“攻击性智能体技术” 导致区块链情报公司 Chainalysis 数据遭泄露

Chainalysis公司表示部分客户信息被访问，包括姓名、电子邮件地址、用户ID和组织角色标签，但未有证据表明敏感调查数据或身份验证凭证被泄露。

Chainalysis公司为执法机构、政府机构、加密货币交易所和金融机构提供区块链分析工具，用于追踪加密货币交易并调查欺诈、勒索软件和洗钱等犯罪活动。

上周周五美东时间下午约5:14，Chainalysis公司发布了一份安全事件披露报告，同时公布了发送给受影响客户的电子邮件全文。披露报告称，该公司本月早些时候检测到一名外部行为者使用“攻击性智能体技术”未经授权访问其系统和内部工具，此后一直在修复漏洞并加固系统。被访问的数据包括平台上已配置用户的用户ID、全名、电子邮件地址和组织角色标签。目前Chainalysis仍在确定每个组织机构遭访问的具体记录，并将在分析完成后提供详细分类。

Chainalysis的一名发言人证实该事件存在，并表示公司正在与外部网络安全专家合作开展调查，另外通过使用大型语言模型对其平台开展更广泛的安全审查。该公司提到，“根据迄今为止的调查，我们没有发现未经授权访问调查内容、身份验证凭证或会话令牌的证据。”并称该事件与最近的币安盗窃案无关。

该公司建议客户启用双因素认证，并警惕意外的密码重置请求、身份验证提示以及冒充该公司的诈骗者，尤其是提供资金追回或招聘服务的诈骗者。

Chainalysis公司尚未分享有关此次入侵的技术细节，如利用了哪些漏洞、访问了哪些内部工具，或攻击者访问了多长时间。

目前尚不清楚攻击者使用的是现有的智能体攻击性安全框架（如ARTEX），还是能够自主识别漏洞、利用漏洞并将后续操作串联起来的定制AI智能体。

据微软称，ARTEX最近已被威胁行为者使用，包括在ConnectWise供应链入侵事件中。“智能体”一词通常描述能够在有限人工干预下执行多步骤任务的AI系统，可能使攻击者能够自动化部分入侵过程，而不必依赖传统的人工操作漏洞利用。

Chainalysis公司的披露报告正值加密货币和技术行业经历密集安全事件的一周。上周五，币安称约63亿美元的盗窃案（现为有记录以来最大加密货币盗窃案，被归咎于朝鲜国家支持的黑客）与一名DevOps工程师被入侵的笔记本电脑存在关联。

另外，硬件钱包制造商Trezor警告称，一台由东南亚经销商销售的Trezor Safe 5设备中报告了疑似窃取加密货币的植入。据报道，该植入可以读取设备屏幕上显示的恢复短语，并通过移动网络传输。与此同时，Anthropic官方Claude Code扩展的恶意版本通过Cursor扩展市场分发，在开发者机器上植入了持久SSH后门。

Chainalysis公司表示，将向受影响客户分享进一步更新调查进展。