区块链分析服务商 Chainalysis 确认遭遇网络入侵事件，攻击者拿到了平台所有客户的账号名称、用户名、密码哈希以及可直接用来登录系统的实时令牌，这件事影响范围很大，它的客户包含执法机构、银行、加密货币交易所等，很多客户依靠 Chainalysis 的工具做链上资金追踪、合规风控，不过官方目前没有证据显示链上调查数据、溯源数据库被访问或者篡改，事发之后 Chainalysis 紧急下线登录入口、Reactor、KYT 交易监控接口等核心产品，采取 IP 白名单、强制重置密码、轮换 API 密钥等方式降低风险，下面把攻击方式、泄露数据、产品影响、客户处置步骤拆开说明。
事件时间线
- 10 月 30 日：Chainalysis 首次对外通报安全事件，初期只披露少量非敏感用户信息被访问
- 11 月 4 日：调查范围扩大，确认全部客户的凭证、实时令牌都已经泄露
- 11 月 7 日：发现异常访问行为，直接关停登录门户、KYT 界面与 API、地址筛查服务
- 后续：平台分批次恢复服务，客户必须提交可信 IP 加入白名单，才能重置凭证、恢复使用
泄露数据清单
- 用户姓名、用户名
- 密码哈希（不是明文密码，但存在被破解的风险）
- 实时 live tokens（有效会话令牌，攻击者可直接用来登录系统）
- 早期泄露：用户 ID、邮箱、组织角色标签
本次攻击特点
- 攻击手段：官方描述为智能代理攻击（offensive agentic techniques），也就是 AI 辅助自动化攻击工具
- 额外还有路径攻击，拦截客户和服务之间的流量，拿到部分账号密码
- 重要区分：链上调查数据、溯源数据库暂未发现被读取、篡改，这是官方现阶段的结论
受影响产品列表
- Reactor：链上资金调查追踪工具
- Data Solutions：数据解决方案
- KYT（Know-Your-Transaction）：交易风控，包含 UI 和 API 接口
- 地址筛查产品
客户必须执行的操作步骤
- 联系 Chainalysis 支持或者专属客户经理，提交可信 IP，申请加入白名单
- 等待平台开放权限后，第一时间重置账号密码
- 全部 API 密钥强制轮换，旧密钥直接作废
- 开启额外的账号保护，持续监控账号登录、接口调用日志
- 核查自身业务有没有异常交易、异常查询行为
【相关 FAQ】
问题 1：Chainalysis 遭入侵，全部客户凭证令牌被盗，是不是代表链上调查数据已经被黑客拿走？
回答 1：Chainalysis 遭入侵、全部客户凭证令牌被盗，但是官方目前没有找到证据证明链上调查数据、链上溯源数据库被访问或者篡改，风险主要集中在账号登录权限，不是后台原始调查库。
问题 2：Chainalysis 遭入侵泄露的实时令牌是什么，有多大危害？
回答 2：Chainalysis 遭入侵泄露的实时令牌是 live tokens，属于有效身份凭证，攻击者拿到之后可以直接登录 Chainalysis 平台、调用客户对应的 API，用来操作交易风控、查询链上数据，风险高于单纯密码哈希。
问题 3：Chainalysis 遭入侵之后，客户现在还能正常使用 Reactor 工具吗？
回答 3：Chainalysis 遭入侵之后紧急下线了 Reactor，需要客户提交可信 IP 完成白名单登记，等平台开放权限、重置凭证之后，才可以恢复使用 Reactor。
问题 4：Chainalysis 遭入侵的攻击方式是普通黑客手动攻击吗？
回答 4：Chainalysis 遭入侵采用的是 AI 智能代理攻击，属于自动化攻击手段，不是传统的纯人工手动渗透，同时叠加了流量路径拦截攻击。
【参考资料】
[2026-11-09]（Chainalysis 遭入侵 全部客户凭证令牌被盗）腾讯新闻
[2026-11-07]（Updated Nov 7: Chainalysis Security Incident Information）Chainalysis 官方
[2026-11-06]（Chainalysis says breach exposed credentials for all customers）BleepingComputer
[2026-11-06]（Chainalysis Breach Exposes Password Hashes and Login Tokens for All Users）Cybersecurity Weekly
【免责声明】
本文仅为网络安全事件资讯汇总，Chainalysis 遭入侵的泄露范围、攻击细节、产品恢复进度以 Chainalysis 官方公告为准，事件后续调查结论可能更新，本内容不构成企业风控、加密货币业务的处置指导建议。