適用對象：使用 Chainalysis 產品的組織（例如法遵、調查與執法團隊）的員工與管理員，以及任何可能收到以該公司名義發來的訊息的人。本文依據公司的官方通知與媒體報導，不涉及攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
使用 Chainalysis 產品的組織（例如法遵、調查與執法團隊）的員工與管理員，以及任何可能收到以該公司名義發來的訊息的人。
- 已確認的影響範圍查看表格 ↓
- 使用者 ID
- 全名
- 電子郵件地址
另外1項
- 組織角色標籤
- 尚未確認的事項
- 每個組織分別有哪些紀錄遭存取
- 攻擊者如何進入以及涉及哪些系統
- 存取持續了多久
另外1項
- 第三方調查的結果
- 現在要做的事查看步驟 ↓
- 預期會收到使用您的姓名、電子郵件與角色的訊息
- 開啟雙重驗證
- 不要核准不是您發起的重設或登入提示
另外2項
- 查看貴組織的通知並索取明細
- 提醒您的同事
- 最後查證
- 截至2026年11月1日
續報計畫與查證紀錄
10月30日的通知稱，公司將隨著調查的進展，提供與每個組織相關的更新。截至2026年11月1日，我們在公司部落格上沒有發現後續通知。
Chainalysis 使用者今天該做什麼
預期會收到使用您的姓名、電子郵件與角色的訊息
姓名、電子郵件地址與角色標籤就足以寫出一則看起來像是由了解您的人發來的訊息。請提防關於資金追回、工作邀請、帳號驗證或支援案件的訊息，尤其是催促您點擊、安裝東西或盡快回覆的訊息。參見什麼是網路釣魚。請透過您自己的書籤開啟該公司的網站，而不是透過訊息中的連結。
開啟雙重驗證
公司表示，強烈建議尚未啟用 2FA 的組織啟用它，您的客戶經理可以提供協助。在貴組織允許的情況下，優先使用驗證器應用程式或硬體金鑰，而不是簡訊。參見多重驗證指南。
不要核准不是您發起的重設或登入提示
公司請使用者對意外的密碼重設請求或驗證提示保持警覺。若收到，請不要核准，並告知貴單位的資安團隊。不是您發起的提示，可能意味著有人正在嘗試用您的電子郵件地址登入。
查看貴組織的通知並索取明細
該通知是寫給客戶的信函，信中說有些客戶先前已收到通知，現在收到的是更新。若您管理帳號，請找到公司發給貴組織的訊息，並在公司有了明細之後，詢問客戶經理貴組織哪些使用者的紀錄涉及其中。請檢視已開通使用者及其角色的清單，並移除不再需要的帳號。
提醒您的同事
告知貴組織中擁有帳號的人，該公司的名義可能被用於詐騙訊息，以及向哪裡回報。警告越具體（資金追回、徵才、帳號驗證），越容易被識別出來。
事件經過（來自 Chainalysis 的通知）
以下內容依據公司2026年10月30日的通知。通知沒有給出偵測的確切日期；它稱該事件是在本月（10月）偵測到的。
2026年10月
公司偵測到一名外部行為者未經授權存取其系統與內部工具。未給出確切日期。10月30日
公司發布通知。該通知是寫給客戶的信函，稱「Some of you have been previously notified and we want to provide an update.」該貼文依美國時間標註為10月30日；媒體稱其時間約為美國東部時間下午 5:14，即日本時間10月31日。10月31日
BleepingComputer 報導了該通知，並稱公司沒有揭露所利用的漏洞、被存取的工具或存取持續的時間。
遭存取（公司）
使用者 ID、全名、電子郵件地址、組織角色標籤，作為示例
迄今無證據（公司）
密碼、MFA 密鑰、工作階段權杖、調查內容、交易結果
第二個框是公司對迄今證據的措辭，並非保證。
- 發生了什麼
- 一名外部行為者使用公司所稱的「offensive agentic techniques」，未經授權存取了其系統與內部工具
- 遭存取的資料
- 部分非敏感客戶資料，例如平台上已開通使用者的使用者 ID、全名、電子郵件地址與組織角色標籤
- 無證據顯示遭存取（迄今，據部落格文章）
- 調查內容（圖譜、筆記、案件）、交易或查詢結果、明文密碼、MFA 密鑰、使用者工作階段權杖、驗證憑證
- 因應
- 聘請了第三方資安專家；使用大型語言模型擴大對平台安全的審查；已通知客戶（寫給客戶的信函）
- 其他
- 公司聲明與近期 Binance 失竊事件無關
已知與未知
以下為截至2026年11月1日的狀態。「迄今無證據」是公司的措辭，與「已確認未被存取」不是一回事。
| 項目 | 通知所述內容 | 狀態 |
|---|---|---|
| 使用者 ID | 遭存取（作為示例給出） | 已確認（公司） |
| 全名 | 遭存取（作為示例給出） | 已確認（公司） |
| 電子郵件地址 | 遭存取（作為示例給出） | 已確認（公司） |
| 組織角色標籤 | 遭存取（作為示例給出） | 已確認（公司） |
| 調查內容（圖譜、筆記、案件） | 迄今無遭存取的證據 | 未確認（公司） |
| 交易或查詢結果 | 迄今無遭存取的證據 | 未確認（公司） |
| 明文密碼與驗證憑證 | 迄今無遭存取的證據 | 未確認（公司） |
| MFA 密鑰與工作階段權杖 | 迄今無遭存取的證據 | 未確認（公司） |
| 同類的其他資料 | 公司的清單以「例如」引出 | 未說明 |
| 受影響使用者與組織的數量 | 依組織劃分的明細仍待公布 | 未說明 |
| 攻擊者如何進入 | 未揭露 | 未說明 |
| 存取持續的時間 | 未揭露 | 未說明 |
如何理解：「迄今無證據」可能會變化
公司稱其陳述依據迄今的證據，調查仍在持續。在公司說出更多內容之前，請保持 2FA 開啟，並繼續把意外的提示視為可疑。
這些資料項可能導致什麼
一般而言，姓名、電子郵件地址與角色合在一起，可能被如下濫用。這並不表示此處已發生其中任何一項。
- 針對性網路釣魚：一則點出您、您的雇主與您的職務、看起來像來自該公司或同事的訊息
- 發給從事加密貨幣法遵與調查工作的人的假資金追回或徵才邀約
- 以您的電子郵件地址為起點的帳號接管嘗試，例如反覆的重設或登入提示
- 利用您的角色，對該公司的支援團隊或您自己的服務台進行社交工程
給營運方：從公司揭露內容得到的教訓
這些要點來自公司公布的事實，並不是對 Chainalysis 的進一步評判。
- 盡早說明哪些被碰過、哪些沒有。 公司把遭存取的資料與無證據顯示遭存取的資料區分開來，使客戶在全貌清楚之前就能決定怎麼做。
- 像保護面向客戶的系統一樣，強而有力地保護內部工具。 公司稱該行為者觸及了內部工具，因此對它們的存取應同樣配備日誌與驗證。
- 為 AI 輔助的入侵做好規劃。 公司把這種手法稱為「offensive agentic techniques」。關於另一起針對目標使用自主 AI 代理的案例，參見 Hugging Face 入侵事件。
- 只保留您需要的角色與身分資料。 姓名、電子郵件與角色標籤就足以構造針對性訊息。
資料來源（公開紀錄）
本文的事實依據下列公開資訊。對於公司尚未確認的入侵途徑，我們不做臆測。
- Chainalysis，「Security Incident」通知（2026年10月30日）— chainalysis.com
- BleepingComputer，「Chainalysis discloses data breach from offensive agentic techniques」（2026年10月31日）— bleepingcomputer.com
更新紀錄
2026-11-01：首版。依據公司10月30日的通知與一篇媒體報導撰寫。公司發布依組織劃分的明細或更多細節時，本文將更新。
延伸閱讀
- 相關案例：Binance 加密貨幣失竊事件（公司稱本事件與之無關）
- AI 輔助攻擊：Hugging Face 入侵事件：自主 AI 代理攻擊 / 防禦 AI 驅動的網路攻擊
- 保護您的帳號：多重驗證指南 / 網路釣魚
- 其他2026年事件：2026年資料外洩與網路攻擊事件