Chainalysis 遭 AI 代理攻击：客户信息泄露，核心数据幸免

据 Woofun AI 消息，区块链数据分析巨头 于 10 月 30 日紧急披露，其内部系统在本月内遭到外部攻击者非法入侵，导致部分客户姓名、电子邮件及组织角色等低敏感度信息泄露。

此次安全事件的核心在于攻击者利用了一种被称为'攻击性代理技术'的手段渗透系统。Chainalysis 明确指出，尽管用户 ID 与联系方式等基础数据已外泄，但经过严密排查，并未发现任何数字资产交易分析数据、账户认证信息或明文密码被窃取的迹象。

Woofun AI 整理数据显示，包括分析图表、笔记、事件记录以及搜索结果在内的核心业务数据，连同多因素认证保密信息与用户会话令牌，均保持完整且未被非法访问。目前，Chainalysis 正联合外部网络安全专家深入调查受影响的具体客户范围，并计划在完成详细分析后公布更多细节。

值得注意的是，该公司特别澄清，此次安全漏洞与近期发生的币安数字资产被盗案毫无关联，旨在消除市场对于系统性风险的过度恐慌。

面对日益猖獗的基于 AI 的网络攻击浪潮，Chainalysis 虽未公开 AI 在此次入侵中的具体作用机制，但已迅速启动防御升级。除了修复已知漏洞，该平台正引入大语言模型（LLM）对整体安全架构进行深度检测。

同时，Chainalysis 强烈建议所有客户警惕突发的密码重置或认证通知，并敦促尚未启用多因素认证的用户立即开启该功能以增强账户安全性。这是继多家头部交易所遭遇类似技术渗透后，Web3 基础设施层再次暴露出在应对高级持续性威胁时的脆弱性，预示着行业安全标准将面临更严苛的重构压力。