区块链分析与加密货币追踪公司“Chainalysis”宣布，黑客成功获取了其平台所有用户的个人敏感信息，包括用户名、密码哈希值以及活动令牌，这是在其网络遭到安全漏洞攻击后发生的。
考虑到该公司拥有广泛的客户基础，这一安全漏洞被认为是一次极其严重的事件，其客户包括联邦调查局（FBI）、美国移民及海关执法局、美国空军部等高级别政府机构，以及微软、Coinbase和巴克莱银行等大公司。截至目前，此次泄露是否使客户面临其他直接威胁，尚未完全明朗。
多方协同攻击的详情
最初，该公司上周透露其在10月份遭遇了一起安全事件，这与同期多个技术平台遭遇的其他事件类似。攻击者使用了由人工智能代理（AI agents）支持的攻击技术，以获取对公司系统和内部工具的未授权访问权限。
在随后的更新中，该公司澄清称，攻击还包括所谓的“中间人攻击”（On-path attack），在攻击者成功访问了部分网络通信基础设施后，导致一小部分客户密码被泄露。这些进展促使该公司暂时禁用了登录页面，并暂停了与加密货币相关的威胁监控服务和其他数据服务。
对用户而言实际发生了哪些变化？
该公司已开始逐步恢复客户访问权限，并要求提供受信任的IP地址（Trusted IPs）以便将其添加至白名单中。公司还强制实施了一项严格措施，要求所有用户在恢复平台访问权限后立即重置其凭证。
尽管威胁已得到遏制并修复了攻击路径漏洞，但关于攻击中所使用的人工智能代理的性质，以及公司自发现以来为何延迟披露全面数据泄露事件的处理方式，仍存在悬而未决的问题。