Chainalysis 自身也成為 AI 驅動駭客攻擊的受害者

Chainalysis 靠追蹤加密貨幣竊賊來賺取收入。本月，該公司自身卻遭 AI 代理程式入侵。

Chainalysis 通知客戶，一名外部入侵者運用了「攻擊性代理式技術」取得存取權限。其客戶包括超過 100 家銀行、加密貨幣交易所及政府機構。來自部分這些機構的員工姓名已落入未經授權的第三方手中。

駭客取走了什麼

根據 Chainalysis 週五的公告，攻擊者取得了使用者 ID、完整姓名、電子郵件地址及職務類別。

Chainalysis 表示，案件檔案、密碼、登入憑證及工作階段權杖似乎未受影響。該公司將外洩資料描述為「非敏感性」。

「我們的團隊日以繼夜地調查未經授權的活動、修補漏洞並強化我們的系統，」該公司表示。

代理式 AI 指的是能獨立逐步規劃並執行任務的軟體。Chainalysis 未披露這次入侵中有多大比例是由 AI 自主完成。

追蹤加密貨幣駭客的 Chainalysis 本身也遭到駭客攻擊。該公司在發給客戶、由 ICD 取得的電子郵件中披露，一名攻擊者使用「攻擊性代理式技術」取得姓名、電子郵件及職務標籤。該公司表示，此事與 63 億美元的 Binance 竊案無關。— International Cyber Digest（@IntCyberDigest）2026 年 10 月 30 日

又是北韓？

與姓名連結的職稱，會向攻擊者清楚揭示該以誰為目標。

本週展現了單一目標所付出的代價。Binance 的初步調查將其創紀錄的63 億美元竊案追溯至一名工程師遭入侵的筆記型電腦。

Chainalysis 表示，其自身的遭駭事件與 Binance 事件無關。然而，該公司正是追蹤被盜資金的機構之一。執行長 Jonathan Levin 將矛頭指向北韓。

「DPRK 又在故技重施，」Jonathan Levin 表示。

Chainalysis 借助 AI 來修補 AI 入侵

Chainalysis 已引進外部安全顧問。據 Cybersecurity News 報導，該公司也正使用大型語言模型——即驅動聊天機器人的同一項技術——來搜尋漏洞。

加密貨幣產業先前也曾發生類似的資料外洩。2020 年，錢包製造商 Ledger 披露約有一百萬名客戶的電子郵件外洩，隨後警告使用者注意網路釣魚。

於是，攻擊者利用 AI 滲透系統。Chainalysis 現在正使用 AI 來強化其防禦。其客戶仍在等待確切得知哪些姓名遭到外洩。