Chainalysis 披露因 "攻击性智能体技术" 导致的数据泄露

区块链情报公司 Chainalysis 披露了一起安全事件——攻击者使用其描述为 "攻击性智能体技术"（offensive agentic techniques）的手段，未经授权访问了其内部系统和工具。

该公司表示，部分客户信息被访问，包括姓名、电子邮箱地址、用户 ID 和组织角色标签，但声称没有证据表明敏感调查数据或身份验证凭据被泄露。

Chainalysis 表示攻击者访问了内部系统和工具

Chainalysis 提供的区块链分析工具被执法部门、政府机构、加密货币交易所和金融机构用于追踪加密货币交易并调查欺诈、勒索软件和洗钱等犯罪。

周五美国东部时间约下午 5:14，Chainalysis 发布了一份安全事件披露声明，以及发送给受影响客户的电子邮件全文。

披露声明称，公司在本月早些时候检测到一个外部行为者使用 "攻击性智能体技术" 未经授权访问其系统和内部工具，此后一直在修补漏洞并加固其系统。

被访问的数据包括平台上配置的用户 ID、全名、电子邮箱地址和组织角色标签。

Chainalysis 仍在确定每个组织有哪些记录被访问，并将在分析完成后提供详细清单。

一位 Chainalysis 发言人向 BleepingComputer 证实了该事件，并表示公司正在与外部网络安全专家合作。公司还在使用大语言模型（LLM）来支持对其平台的更广泛安全审查。

"根据迄今的调查，我们没有发现调查内容、身份验证凭据或会话令牌被未经授权访问的证据，" 该公司表示，并补充说该事件与近期的 Binance 盗窃案无关。

建议客户启用双因素认证（2FA），并警惕意外的密码重置请求、身份验证提示以及冒充 Chainalysis 的骗子，尤其是那些提供资金追回或招聘服务的。

什么是 "攻击性智能体技术"？

Chainalysis 未分享入侵的技术细节，包括被利用的漏洞、被访问的内部工具，或攻击者的访问时长。

目前尚不清楚攻击者是使用了现有的智能体攻击性安全框架（如 ARTEX），还是使用了能够自主识别漏洞、加以利用并串联后续操作的自建 AI 智能体。

据 Microsoft 称，ARTEX 近期已被威胁行为者使用，包括在 ConnectWise 供应链入侵事件中。

"智能体" 一词通常指能够在有限人工干预下执行多步骤任务的 AI 系统，这可能让攻击者能够自动化入侵过程的部分环节，而非依赖传统的手工利用。

安全事件不断的一周

Chainalysis 的披露正值加密货币和科技行业安全事件频发的一周。

周五，Binance 将这起约 63 亿美元的盗窃案——现已成为有记录以来最大的加密货币盗窃案，并归因于朝鲜国家支持的黑客——归因于一名 DevOps 工程师的笔记本电脑被攻陷。

另外，硬件钱包制造商 Trezor 警告称，一家东南亚经销商售出的 Trezor Safe 5 设备中被报告存在疑似窃取加密货币的植入物。据报道，该植入物可读取设备屏幕上显示的助记词并通过移动网络传输。

与此同时，Anthropic 官方 Claude Code 扩展的一个恶意版本通过 Cursor 扩展市场分发，在开发者的机器上植入持久性 SSH 后门。

Chainalysis 表示，随着调查的推进，将向受影响的客户提供进一步更新。