币圈界报道：

Chainalysis 揭露遭自主型AI攻击事件：客户基础信息暴露但敏感数据未损

全球领先的区块链数据分析公司 Chainalysis 近日披露一起由人工智能驱动的复杂网络入侵事件。2026年10月30日，该公司证实有外部实体利用具备自主执行能力的“智能体”技术渗透其内部系统，并获取部分客户端数据。

关键用户信息被非法访问，但核心调查资料保持完整

初步调查显示，攻击者成功提取了客户的全名、电子邮箱地址、用户名及组织职位等身份标识信息。尽管这些数据无法直接用于访问加密钱包，却可能被用于定向社交工程攻击，如伪造企业内部通信或冒充技术支持人员进行钓鱼诱导。

外部行为者通过自动化工具突破防线，尚未确认攻击自主程度

Chainalysis 表示，此次入侵系由具备多阶段任务执行能力的AI系统完成，该类系统可自动扫描漏洞、分析响应结果并推进后续操作。虽然当前尚无证据表明整个攻击流程完全脱离人工干预，但其高度协同的行为模式引发了业界对自动化威胁演进的广泛关注。

未发现对加密调查记录和认证凭据的越权访问

公司强调，包括加密分析报告、链上交易图谱、内部笔记以及客户调查成果在内的高敏感内容均未被读取。同时，明文密码、双因素认证密钥及会话令牌也未受到损害。这一区分对依赖平台开展反洗钱与资产追索工作的机构尤为重要。

AI在攻防两端同时发挥作用：防御工具亦使用大模型辅助检测

值得注意的是，Chainalysis 本身也部署大型语言模型以增强自身安全审查能力。这使得本次事件呈现出一种双重张力：一方面，攻击方借助类似技术实施自动化渗透；另一方面，防御方则依赖相同类型工具识别异常行为。这种双向应用凸显了AI在网络安全中的双刃剑特性。

与币安巨额盗币案无关联，两起事件独立且目标不同

尽管时间接近，但本次事件与10月29日发生的币安约63亿美元资金被盗案并无直接联系。目前无公开证据将两者归因于同一黑客组织。币安事件中，多方分析指向朝鲜背景的Lazarus行动组，而Chainalysis方面仍未公布攻击者身份或相关财务损失估算。

泄露信息或助长精准诈骗，建议立即启用双重验证机制

针对专业从业人员的定向欺诈风险显著上升。攻击者可利用泄露的姓名、职务与邮箱构建极具可信度的伪装邮件，诱导员工点击恶意链接或提交账户凭证。因此，Chainalysis 已敦促所有客户尽快激活双重身份验证，并警惕任何关于登录、密码重置或权限变更的非正常请求。

入侵范围仍在评估中，未来将提供个性化数据暴露清单

截至10月31日，受影响客户数量、持续访问时长、具体涉事系统及攻击路径仍处于调查阶段。公司承诺将在核实后向各受影响组织发送定制化通报，明确告知其数据被访问的具体情况。同时，外部安全团队正协助修复漏洞并重构权限体系，以防止类似事件再次发生。