Newshot 文章标题：Chainalysis称黑客窃取了其所有客户的凭据和令牌
正文： 区块链分析公司Chainalysis表示，在其网络安全遭到入侵后，黑客已获取了该公司所有用户的敏感个人信息，包括姓名、用户名、密码哈希和有效令牌。
这一成果对攻击者而言可能是一次重大胜利。Chainalysis和公开来源均披露了一份长串的高知名度客户名单，其中包括FBI、美国移民和海关执法局、美国空军等政府机构，以及Microsoft、Coinbase和Barclays等私营公司。目前尚不清楚此次数据窃取是否使客户面临额外威胁。
我们遗憾地通知您……
上周五，Chainalysis表示，该公司在10月成为一起网络安全事件的目标，该事件与同月其他平台遭到的黑客攻击类似。外部行为者利用AI代理辅助的进攻技术，未经授权访问了Chainalysis的系统和内部工具。该公司发送给受影响客户的一封电子邮件称，一些“非敏感客户数据，例如在我们平台上开通的用户的用户ID、全名、电子邮件地址和组织角色标签，被访问了。”目前不清楚该公司为何认为此类信息“非敏感”。
在周三的更新中，该公司表示，这场“持续的多战线网络攻击”的一部分涉及一次“路径攻击”，暴露了部分客户密码，并且该攻击途径已被识别并修复。路径攻击也称为对手中间人攻击，发生在黑客获得某种基础设施的访问权限时，该基础设施在两方之间来回传输流量。Chainalysis尚未说明基础设施被入侵发生在何处，以及从中获取的数据是否为TLS加密。
该公司当天晚些时候表示，两天前（周一）的一项调查发现，“某些客户信息，包括所有Chainalysis用户的姓名、用户名、密码哈希和有效令牌，被暴露给了恶意行为者。”该公司还表示，它检测到了“异常活动”，并作为回应下线了其登录页面和know-your-transaction服务，该服务实时监控加密货币持有面临的威胁。该公司还撤销了对Reactor和Data Solutions服务的访问权限。
在周五的更新中，Chainalysis表示已开始分阶段恢复客户对KYT和Address Screening的访问，并预计更多客户将随后跟进。它要求客户提交其可信IP地址，以便将其加入允许列表，并准备在重新获得访问权限后重置凭据。凭据轮换是强制性的。
该公司表示，其调查尚未发现任何证据表明任何调查数据被访问，或Chainalysis的归属数据被操纵。
若干重要问题仍未得到解答。如前所述，使路径攻击成为可能的来源仍然未知。目前不清楚在这种攻击中获取的信息有多大用处，除非攻击者还具备解密其所监控流量的能力。如果情况如此，攻击者可能已获得对该公司基础设施的广泛控制。
Chainalysis也没有解释，为什么在其调查两天前就发现所有客户个人信息暴露的情况下，却等到周三才披露此次数据窃取。此外，该公司没有提供关于攻击中所使用AI代理及其运作方式的任何细节。
Chainalysis的一名代表表示，除其博客文章中的声明外，公司不予置评。
像{{NAME_ab12cd34}}这样写出的值是真实值的占位符。请在回复和工具调用中完全按原样使用它们：它们会在任何内容运行之前被填入真实值。不要要求验证它们，也不要用示例替换它们。