🐘 巨象 AI 前沿雷达 🪐 巨象在火星 · MARS OUTPOST← 返回巨象雷达主站
Slashdot2026-11-07 07:00AI 生成

先说只泄露邮箱,后来说全泄,你信哪个?全员账号被扒光!追踪加密犯罪的 Chainalysis 遭攻破,登录门户直接下线

Chainalysis 承认攻击者通过中间人攻击拿到全部客户的用户名、密码哈希和活跃令牌,登录门户连同 KYT 接口一并下线。

大白话Chainalysis 是给执法机构、银行和加密公司做链上追踪、查诈骗和洗钱的工具商。它先说泄露的只是姓名邮箱这类不敏感信息,后来改口:所有客户的用户名和密码哈希都在一次「中间人攻击」里被拿走了。现在登录门户、Reactor、Data Solutions、KYT 界面和 API、地址筛查产品全部下线,用户要重置密码、换 API 密钥、报备可信 IP 才能回来。公司说没证据显示调查数据被读取或篡改。
对你意味着用链上风控、合规工具的团队要立刻查自己的 API 密钥;这也提醒所有人,密码哈希泄露后撞库风险会外溢到别的平台。

原文:Chainalysis Says Breach Exposed Credentials For All Customers

打开巨象雷达,看今天全部 AI 动态