事件经过
Chainalysis披露了一起事件，外部行为者利用‘进攻性代理技术’未经授权访问了其系统和内部工具，随后确认所有用户的姓名、用户名、密码哈希和实时令牌均已暴露，其KYT交易监控服务上的一些用户账户似乎已被访问。该公司将此事件描述为全行业AI驱动网络攻击上升趋势的一部分。
影响分析
一家嵌入加密货币/调查和筛查工作流的受信任供应商因代理进攻性技术而遭到确认的入侵。所有用户（包括执法部门和国家安全客户）的实时令牌和密码哈希使攻击者能够立即访问平台，并对调查人员和合规分析师进行定向钓鱼，暴露的凭据可能在其他系统中被重用。
攻击途径
外部行为者使用‘进攻性代理技术’未经授权访问了Chainalysis系统和内部工具；相同的代理AI进攻性工具（ARTEX及相关）曾被用于攻击Chainstack、OpenCode、Warp、WorkOS等，并通过AI服务凭据攻击Azure/M365租户
受影响系统
Chainalysis平台（Reactor、Data Solutions、Know Your Transaction、Address Screening、Chain Beta）及所有客户——1,500多家组织，涵盖执法、国家安全、加密货币、监管和金融领域
缓解措施
对所有用户强制执行密码重置和API密钥轮换；仅信任直接登录（避免重置邮件中的链接）；客户为KYT/Address Screening允许受信任IP；监控凭据重用，因为哈希可能被离线破解，实时令牌可立即访问