适用对象：使用Chainalysis产品的组织（例如合规、调查和执法团队）的员工和管理员，以及任何可能收到以该公司名义发来的消息的人。本文基于公司的官方通知和媒体报道，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
- 适用对象
使用Chainalysis产品的组织（例如合规、调查和执法团队）的员工和管理员，以及任何可能收到以该公司名义发来的消息的人。
- 已确认的影响范围查看表格 ↓
- 用户ID
- 全名
- 电子邮件地址
另外1项
- 组织角色标签
- 尚未确认的事项
- 每个组织分别有哪些记录被访问
- 攻击者如何进入以及涉及哪些系统
- 访问持续了多久
另外1项
- 第三方调查的结果
- 现在要做的事查看步骤 ↓
- 预期会收到使用您的姓名、电子邮件和角色的消息
- 开启双因素认证
- 不要批准不是您发起的重置或登录提示
另外2项
- 查看贵组织的通知并索取明细
- 提醒您的同事
- 最后核实
- 截至2026年11月1日
续报计划与核实记录
10月30日的通知称，公司将随着调查的进展，提供与每个组织相关的更新。截至2026年11月1日，我们在公司博客上没有发现后续通知。
Chainalysis用户今天应该做什么
预期会收到使用您的姓名、电子邮件和角色的消息
姓名、电子邮件地址和角色标签就足以写出一条看起来像是由了解您的人发来的消息。请警惕关于资金追回、工作邀请、账户验证或支持工单的消息，尤其是催促您点击、安装东西或尽快回复的消息。参见什么是网络钓鱼。请通过您自己的书签打开该公司的网站，而不是通过消息中的链接。
开启双因素认证
公司表示，强烈建议尚未启用2FA的组织启用它，您的客户经理可以提供帮助。在贵组织允许的情况下，优先使用认证器应用或硬件密钥，而不是短信。参见多因素认证指南。
不要批准不是您发起的重置或登录提示
公司请用户对意外的密码重置请求或认证提示保持警惕。如果收到，请不要批准，并告知贵单位的安全团队。不是您发起的提示，可能意味着有人正在尝试用您的电子邮件地址登录。
查看贵组织的通知并索取明细
该通知是写给客户的信函，信中说有些客户此前已收到通知，现在收到的是更新。如果您管理账户，请找到公司发给贵组织的消息，并在公司有了明细之后，询问客户经理贵组织哪些用户的记录涉及其中。请复查已开通用户及其角色的列表，并移除不再需要的账户。
提醒您的同事
告知贵组织中拥有账户的人，该公司的名义可能被用于诈骗消息，以及向哪里报告。警告越具体（资金追回、招聘、账户验证），越容易被识别出来。
事件经过（来自Chainalysis的通知）
以下内容基于公司2026年10月30日的通知。通知没有给出检测的确切日期；它称该事件是在本月（10月）检测到的。
2026年10月
公司检测到一名外部行为者未经授权访问其系统和内部工具。未给出确切日期。10月30日
公司发布通知。该通知是写给客户的信函，称“Some of you have been previously notified and we want to provide an update.”该帖按美国时间标注为10月30日；媒体称其时间约为美国东部时间下午5:14，即日本时间10月31日。10月31日
BleepingComputer报道了该通知，并称公司没有披露所利用的漏洞、被访问的工具或访问持续的时间。
被访问（公司）
用户ID、全名、电子邮件地址、组织角色标签，作为示例
迄今无证据（公司）
密码、MFA密钥、会话令牌、调查内容、交易结果
第二个框是公司对迄今证据的措辞，并非保证。
- 发生了什么
- 一名外部行为者使用公司所称的“offensive agentic techniques”，未经授权访问了其系统和内部工具
- 被访问的数据
- 部分非敏感客户数据，例如平台上已开通用户的用户ID、全名、电子邮件地址和组织角色标签
- 无证据表明被访问（迄今，据博客文章）
- 调查内容（图谱、笔记、案件）、交易或查询结果、明文密码、MFA密钥、用户会话令牌、认证凭据
- 应对
- 聘请了第三方网络安全专家；使用大型语言模型扩大对平台安全的审查；已通知客户（写给客户的信函）
- 其他
- 公司声明与近期Binance失窃事件无关
已知与未知
以下为截至2026年11月1日的状态。“迄今无证据”是公司的措辞，与“已确认未被访问”不是一回事。
| 项目 | 通知所述内容 | 状态 |
|---|---|---|
| 用户ID | 被访问（作为示例给出） | 已确认（公司） |
| 全名 | 被访问（作为示例给出） | 已确认（公司） |
| 电子邮件地址 | 被访问（作为示例给出） | 已确认（公司） |
| 组织角色标签 | 被访问（作为示例给出） | 已确认（公司） |
| 调查内容（图谱、笔记、案件） | 迄今无被访问的证据 | 未确认（公司） |
| 交易或查询结果 | 迄今无被访问的证据 | 未确认（公司） |
| 明文密码和认证凭据 | 迄今无被访问的证据 | 未确认（公司） |
| MFA密钥和会话令牌 | 迄今无被访问的证据 | 未确认（公司） |
| 同类的其他数据 | 公司的清单以“例如”引出 | 未说明 |
| 受影响用户和组织的数量 | 按组织划分的明细仍待公布 | 未说明 |
| 攻击者如何进入 | 未披露 | 未说明 |
| 访问持续的时间 | 未披露 | 未说明 |
如何理解：“迄今无证据”可能会变化
公司称其陈述基于迄今的证据，调查仍在继续。在公司说出更多内容之前，请保持2FA开启，并继续把意外的提示视为可疑。
这些数据项可能导致什么
一般而言，姓名、电子邮件地址和角色合在一起，可能被如下滥用。这并不表示此处已发生其中任何一项。
- 定向网络钓鱼：一条点出您、您的雇主和您的职务、看起来像来自该公司或同事的消息
- 发给从事加密货币合规和调查工作的人的假资金追回或招聘邀约
- 以您的电子邮件地址为起点的账户接管尝试，例如反复的重置或登录提示
- 利用您的角色，对该公司的支持团队或您自己的服务台进行社会工程
面向运营方：从公司披露内容中得到的教训
这些要点来自公司公布的事实，并不是对Chainalysis的进一步评判。
- 尽早说明哪些被碰过、哪些没有。 公司把被访问的数据与无证据表明被访问的数据区分开来，使客户在全貌清楚之前就能决定怎么做。
- 像保护面向客户的系统一样，强有力地保护内部工具。 公司称该行为者触及了内部工具，因此对它们的访问应同样配备日志和认证。
- 为AI辅助的入侵做好计划。 公司把这种手法称为“offensive agentic techniques”。关于另一起针对目标使用自主AI代理的案例，参见Hugging Face入侵事件。
- 只保留您需要的角色和身份数据。 姓名、电子邮件和角色标签就足以构造定向消息。
信息来源（公开记录）
本文的事实基于下列公开信息。对于公司尚未确认的入侵途径，我们不做猜测。
- Chainalysis，“Security Incident”通知（2026年10月30日）— chainalysis.com
- BleepingComputer，“Chainalysis discloses data breach from offensive agentic techniques”（2026年10月31日）— bleepingcomputer.com
更新记录
2026-11-01：首版。基于公司10月30日的通知和一篇媒体报道。公司发布按组织划分的明细或更多细节时，本文将更新。
延伸阅读
- 相关案例：Binance加密货币失窃事件（公司称本事件与之无关）
- AI辅助攻击：Hugging Face入侵事件：自主AI代理攻击 / 防御AI驱动的网络攻击
- 保护您的账户：多因素认证指南 / 网络钓鱼
- 其他2026年事件：2026年数据泄露与网络攻击事件