加密货币：AI辅助的网络攻击袭击Chainalysis

核心提要：Chainalysis 确认遭“智能体”攻击：客户信息泄露，未涉及敏感调查数据区块链分析领域的领军企业 Chainalysis 近日成为一起利用人工智能相关技术的网络攻击的受害者。2026年10月30日，该公司证实一名黑客已侵入其内部系统及部分客户端数据。初步调查显示，姓名、电子邮件地址和身份标识等个人信息遭到泄露，但

Chainalysis 确认遭“智能体”攻击：客户信息泄露，未涉及敏感调查数据

区块链分析领域的领军企业 Chainalysis 近日成为一起利用人工智能相关技术的网络攻击的受害者。2026年10月30日，该公司证实一名黑客已侵入其内部系统及部分客户端数据。初步调查显示，姓名、电子邮件地址和身份标识等个人信息遭到泄露，但加密调查记录和密码似乎未受影响。

事件概要

Chainalysis 确认发生了一起涉及所谓“智能体（Agentic）”进攻性技术的安全漏洞事件。客户姓名、电子邮件地址、用户名及职位被曝光。公司表示未发现访问调查文件或认证凭证的证据。

Chainalysis 确认遭遇基于 AI 的网络攻击

这家美国公司于 2026 年 10 月 30 日星期五发布了一份不寻常的安全公告。外部行为者成功渗透了其系统及部分内部工具，入侵行为于 10 月份被发现。公司指出，黑客使用了“智能体进攻性技术”，这一术语指的是基于能够自动化执行多项操作系统的攻击方法。

Chainalysis 并未具体说明首次入侵的确切日期，黑客的身份也尚不明确。此次事件影响了一家在监控加密货币交易方面至关重要的公司。Chainalysis 为交易所、金融机构以及负责追回被盗资金或打击洗钱活动的当局提供分析工具。

今年 9 月，该公司曾记录到利用区块链托管恶意指令的攻击增加了 420%。而这一次，受到影响的却是其自身的系统。Chainalysis 在声明中解释称，已聘请外部网络安全专家介入。其团队正在修复已发现的安全漏洞，并审查攻击期间使用的访问权限。

公司表示已通知所有客户，部分客户在公告发布前已收到通知。受影响的账户数量尚未披露。

客户姓名与邮箱遭泄露

初步调查结果有助于界定黑客获取的信息范围。Chainalysis 确认，平台某些用户的数据被未经授权查看。这包括全名、电子邮件地址、用户 ID 以及客户组织内的职位头衔。虽然这些信息不能直接授予加密货币钱包的访问权限，但它们可能引起旨在识别数字资产领域从业人员的欺诈者的兴趣。

了解员工的姓名、工作邮箱和角色有助于准备更具欺骗性的诈骗信息。例如，黑客可以冒充 IT 经理或 Chainalysis 的代表，要求重置密码。目前尚无此类活动直接归因于此次入侵。公司主要指出，未发现未经授权访问平台最敏感数据的证据。

根据初步评估，受影响的数据要素包括调查记录、区块链分析图表、内部笔记以及客户进行的调查结果。明文密码、用于多因素认证的密钥以及会话令牌似乎也未受到损害。

这种区分对于使用 Chainalysis 调查可疑交易的组织至关重要。他们的工作有时依赖于关于区块链地址、资金流动或受调查个人的机密信息。Chainalysis 仍在继续检查，旨在精确确定每个组织查看了哪些数据。随后，受影响的客户将收到个性化的信息。

智能体技术如何助长黑客攻击

所使用的这种方法引起了特别关注。智能体 AI 系统可以执行多个连续任务以实现既定目标。与主要回答问题的聊天机器人不同，智能体可以使用不同的工具，分析其结果，并推进操作。在网络安全的背景下，这种能力可用于检查配置、搜索漏洞或自动化某些检查。

同样的功能也可能被滥用。攻击者可以利用智能体识别暴露的服务，快速处理技术信息，或协调入侵的某些步骤。但这并不一定意味着整个攻击是在没有人类干预的情况下完成的。在 Chainalysis 的案例中，尚无公开的技术演示来确定所用工具的自主程度。

公司尚未透露涉及的 AI 模型、使用的软件或利用的漏洞。因此，声称仅由一个自主代理发现缺陷并执行整个黑客攻击还为时过早。Chainalysis 本身也使用大型语言模型来加强其安全调查，这种方法旨在促进对其平台和发现漏洞的审查。

因此，AI 在此次事件的两个方面都发挥了作用：公司描述的进攻性方法以及部署以检查其防御的工具。对于加密货币公司的 IT 团队而言，这种演变要求密切监控授予应用程序、内部工具和自动系统的权限。当大规模使用时，对某些数据的有限访问可能会变得具有问题性。

与币安黑客事件无关联

Chainalysis 的披露正值加密货币安全领域繁忙的一周。10 月 29 日，币安遭受攻击，导致约 63 亿美元的数字资产被转移。Chainalysis 与其他区块链分析公司一起参与追踪这些资金，但它努力将两起事件区分开来。在向客户的沟通中，Chainalysis 明确指出，对其自身系统的入侵与币安黑客事件无关。

目前没有公开证据将这两起攻击与同一个团体联系起来。关于币安事件，初步调查使几位专家将矛头指向朝鲜。TRM Labs 尤其认定 TraderTraitor 是与 Lazarus 行动相关的团体为主要嫌疑人。Cointribune 此前已详细阐述了将币安黑客事件与归咎于朝鲜黑客的其他攻击联系起来的最新线索。而在 Chainalysis 方面，可用信息要少得多。该公司尚未公开认定对其入侵负责的团体，也未报告任何加密货币盗窃或提供财务损失估计。

与此同时，其分析师仍在追踪被盗的币安资金。根据 10 月 30 日发布的观察结果，交易所黑客在不同地址之间频繁转账以增加追踪难度。Chainalysis 提到短时间内进行了数千笔交易，资金流动有时会将资产带回已使用的地址。公司怀疑在这些洗钱操作中使用了自动化工具。然而，这项调查与影响其自身工具的内部入侵是截然不同的。

为何泄露的数据会引起加密货币欺诈者的兴趣

与主要交易所黑客事件中盗取的巨额资金相比，Chainalysis 泄露的信息看似有限。此次事件未宣布有任何被盗加密货币的金额。风险更多地在于识别专业用户及其联系信息的欺诈性使用。加密货币公司经常面临网络钓鱼尝试。攻击者发送伪造电子邮件、冒充登录页面，或试图说服受害者批准异常操作。

泄露的数据可以使这些手段更具针对性。针对特定人员、包含其真实姓名和组织角色的消息，比随机发送的欺诈电子邮件更有可能获得信任。如果员工随后向虚假对话者共享凭据，后果可能会很严重。因此，Chainalysis 建议其客户在未启用的情况下激活双重身份验证。

公司还建议监控关于密码、账户登录或身份验证要求的意外请求。冒充其身份的企图需要特别警惕。这些预防措施直接适用于在其平台上有账户的公司，特别是交易所和金融机构。

这一现象也影响了物理钱包制造商。10 月 30 日，Trezor 报告称，通过第三方经销商分发的 Safe 5 设备可能存在硬件植入物，但尚无法直接检查相关设备。这两种情况不同，但它们提醒人们，加密货币攻击不仅限于智能合约缺陷。专业计算机、内部工具、提供商和物理设备也是暴露面的一部分。

Chainalysis 仍需明确入侵范围

截至 10 月 31 日，仍有几个问题悬而未决。Chainalysis 未提供关于受影响客户确切数量或访问数据量的数据。公司未详细说明黑客保留访问权限的时间长短。涉及的内部系统未公开，用于破坏它们的技術方法也未公开。因此，调查结果仍可能发生变化。目前缺乏访问敏感记录的证据让用户感到安心，但在调查完成之前，这并非最终的保证。

Chainalysis 承诺向受影响组织传达黑客访问的信息精确列表。聘请的外部专家还将帮助加强平台安全。对于一家业务是追踪网络犯罪分子和可疑加密货币交易的公司来说，信誉很大程度上取决于保护客户委托的数据。宣布使用的智能体技术增加了额外的挑战。AI 工具可以加速某些进攻性操作，而防御团队必须精确理解访问是如何获得的。

Chainalysis 尚未发布这些解释。当前的首要任务是关注暴露的专业数据以及随之而来的潜在冒充风险。公司随后必须说明加强了哪些保护措施，以及调查是否确认没有访问敏感记录。对这些问题的回答对其客户来说至关重要，远比用来描述事件的“AI 攻击”标签更为重要。