區塊鏈分析業者Chainalysis遭攻擊者入侵波及客戶資料，部分產品暫停服務

區塊鏈分析業者Chainalysis於10月30日揭露內部遭入侵事件。攻擊者運用該公司所稱之「攻擊性代理技術」（Offensive Agentic Techniques）未經授權存取內部系統，波及部分客戶使用者的識別碼、姓名、電子郵件地址與組織角色資訊。Chainalysis表示，依目前調查尚未發現客戶調查內容、明文密碼、MFA機密或連線權杖遭存取的證據。為防範後續網路威脅，該公司已主動暫停Reactor調查工具與Data Solutions資料服務，維持法規遵循交易監控產品運作，待第三方安全評估後再行恢復。

值得帶走的重點

• 外部攻擊者利用代理型技術存取Chainalysis內部系統，取得部分客戶的識別碼、姓名、電郵與組織角色。
• 目前調查未發現客戶調查內容、明文密碼、MFA機密及連線權杖遭到竊取，受影響人數仍在清查。
• 為因應網路威脅，Chainalysis主動暫停Reactor與Data Solutions服務，交易監控產品則維持運作。