Chainalysis遭AI代理攻击,客户数据泄露
Chainalysis遭AI代理攻击,部分客户姓名、邮箱和角色信息泄露,无敏感数据或资金受影响。公司正加强安全并调查事件。
10月30日,Chainalysis确认遭遇了一起网络安全事件。一名外部攻击者利用攻击性AI代理(人工智能代理)对其内部系统和工具进行了未授权访问。此次攻击导致部分客户的低敏感度数据被暴露,包括用户标识符、全名、电子邮件地址及组织角色标签。 公司表示,目前没有证据显示明文密码、多因素认证密钥、会话token、调查内容或交易结果被访问。Chainalysis强调,此事件与近期Binance被盗事件无关。 目前,Chainalysis正与外部安全专家合作加强安全防护,已通知受影响客户,并持续调查以确定具体受影响的记录。公司建议用户警惕异常的密码重置请求,并启用双因素认证。