鏈上分析公司 Chainalysis 證實遭網路安全事件入侵，部分非敏感客戶資料被讀取，但官方強調調查內容、驗證憑證與工作階段權杖未被存取。
（前情提要：Bithumb 內部系統遭駭！會員資料外洩範圍調查中）
（背景補充：北韓駭客的養成：從小挑資優生、住平壤大公寓，偷幣替金正恩養核武）
鏈上分析公司 Chainalysis 本週在官方部落格自我揭露，公司近期成為一起網路安全事件的目標，性質與近幾週多家科技平台遭遇的狀況類似。公司強調，依目前調查，沒有證據顯示調查內容、身分驗證憑證或工作階段權杖遭到未授權存取，但確實有部分非敏感客戶資料被讀取。
依說明，這次被存取的資料包括使用者 ID、全名、電子郵件地址，以及使用者所屬組織的角色標籤。Chainalysis 指出，客戶的調查內容（例如圖譜、筆記與案件）、交易與查詢結果、明文密碼、多因素驗證金鑰與工作階段權杖都不在這次外洩範圍內，公司正在逐筆確認受影響組織的紀錄，之後會提供完整清單。
公司表示已主動通知所有客戶，並向受影響客戶發出信件說明，同時提醒使用者對來路不明的密碼重設要求與驗證提示保持高度警覺；若組織尚未啟用兩步驟驗證，應盡快開啟，必要時可請 Chainalysis 客戶經理協助設定。信中也提到，產業正面臨 AI 驅動網路攻擊全面升溫的環境，公司因此採取跨部門的方式因應，並強調對客戶資料安全的重視。
為什麼這起事件特別敏感
區塊鏈分析公司在產業裡的角色介於交易所與執法機關之間，它手上的圖譜、案件與標籤，等於一份「誰正在被查」的名單。一旦這類調查內容外流，受影響的不只是公司客戶，還包括偵辦中的案件與被標記的地址關聯。這次 Chainalysis 第一時間把「沒有存取調查內容」講清楚，用意正在這裡，因為那才是客戶最在意的資產。
相較之下，被讀取的使用者 ID、姓名、信箱與組織角色標籤，本身不等於金鑰或密碼，但這些欄位是釣魚與社交工程的原料。攻擊者可以據此寄出看起來完全合理的密碼重設信，或冒充同事要求許可權，這也解釋了公司為何在通知信裡反覆提醒留意異常的驗證提示。
另一層意義在於攻擊手法的變化。Chainalysis 用「代理式」形容對方的手法，同時坦承自己匯入大型語言模型協助防禦，攻守兩端都把 AI 拉進流程；這與北韓相關駭案佔今年失竊金額近 89% 的資料放在一起看，說明風險來源已從單點漏洞，轉向以 AI 加速、規模化的持續滲透。
後續觀察
第一個觀察點是清單本身。Chainalysis 承諾在分析完成後提供受影響紀錄的細目，屆時外界才能判斷這次外洩的實際規模，以及是否需要通知更多使用者或監管機關。
第二個觀察點是客戶端的反應：若接下來幾週出現冒充 Chainalysis 的釣魚信件，或客戶轉向同時採用多家分析供應商，代表這起事件的外溢效果才正要開始。
📍相關報導📍
幣安 Binance 遭駭又是北韓 Lazarus 幹的？鏈上分析公司：可能性很高
Coinbase 否認遭駭！客戶聯絡資料外洩源頭指向 Amplitude
AI 助攻犯罪！駭客靠 Anthropic Claude 輕鬆入侵墨西哥政府，偷走 150GB 敏感資料
