Chainalysis 遭駭，全部客戶的憑證與有效權杖外洩
· 資安 · 美國
區塊鏈情報公司 Chainalysis 披露，其系統與內部工具遭到攻擊，導致全部客戶的憑證與有效權杖外洩，包括姓名、使用者名稱、密碼雜湊與仍有效的作業階段權杖。該公司將此事件形容為「代理式」網路攻擊，並表示調查期間已移除對 Reactor 與 Data Solutions 的存取權，調查仍在進行中。Chainalysis 向執法機關、交易所與金融機構銷售區塊鏈分析與法遵工具，因此外洩影響遠超其內部員工。此事件迫使所有客戶更換憑證與權杖，也令人質疑 AI 驅動的入侵在一家高度敏感的資安供應商內部究竟蔓延多廣。
為什麼重要：一家受執法機關與金融機構信任的供應商遭駭，顯示單一供應商被攻破，就足以迫使全體客戶大規模更換憑證。
重點
- 外洩資料包含全部使用者的姓名、使用者名稱、密碼雜湊與有效權杖。
- Chainalysis 在調查期間移除了 Reactor 與 Data Solutions 服務的存取權。
- 該公司將此次入侵定性為代理式網路攻擊。