币圈界报道：

Chainalysis证实遭智能代理攻击致客户信息外泄

区块链情报机构Chainalysis公开承认，其系统遭受一起采用先进进攻性代理技术的网络入侵。此次事件导致部分客户姓名、电子邮箱、用户标识及组织角色等非敏感数据被非法获取。

内部系统被突破，未波及核心调查资料

根据10月30日发布的声明，一名未知攻击者通过复杂的技术手段渗透至公司内部架构，进而提取了特定客户资料。随着技术溯源深入，该事件引发业界对自动化攻击工具滥用的广泛警惕。

Chainalysis确认存在未经授权的数据访问行为，但目前未发现关键调查档案、原始交易图谱或机密分析笔记遭到泄露。受影响的信息类别包括姓名、邮箱地址、唯一识别码以及所属单位职能标签。公司表示将向相关客户通报具体影响范围。

重要的是，密码、认证密钥、会话令牌及专有研究材料均未在已确认的泄露数据中出现。所有交易记录、查询结果和案例分析也未被纳入本次事件的损失范畴。

受害规模与漏洞成因暂未披露

截至目前，该公司尚未公布受波及客户的数量，亦未透露造成系统失守的具体安全缺陷。关于攻击何时被发现、代理技术如何运作等细节仍处于保密状态。

独立网络安全团队已介入事故现场，协助排查潜在系统弱点。同时，公司正运用大型语言模型辅助完成全面的安全评估流程。

受影响用户被建议立即启用双重身份验证机制，并密切监控账户活动异常。公司特别提醒注意未经请求的密码重置通知及陌生认证提示。

明确划清与币安巨额失窃案的界限

针对外界将此次事件与币安遭劫持63亿美元的案件相联系的传闻，Chainalysis作出正式回应：两者属独立事件，无任何技术或操作层面的关联。

据多家链上分析机构估算，币安此次攻击造成的损失约为63亿美元。Chainalysis初步评估金额接近64亿美元，并指出该行动可能由朝鲜背景的黑客组织主导。

币安方面披露，攻击起始于一名工程师笔记本电脑的沦陷，随后横向移动至服务容器环境。联合首席执行官Richard Teng强调，此次入侵涉及多层渗透，远超单一账户泄露的范畴。

利用Tron借贷平台规避监管追踪

调查显示，攻击者实施了数千笔跨钱包的异常资金流转，通过频繁切换地址以混淆追踪路径。这些交易呈现出高度协调的清洗特征。

进一步分析表明，黑客借助Tron生态内的去中心化借贷协议降低稳定币冻结风险。具体操作为：先将TRX兑换为稳定币，再将其存入协议以生成收据代币。

研究确认JustLend是其中关键参与平台之一。攻击者将获得的收据转移至新钱包，并在资产跨链前完成赎回操作，从而实现隐蔽转移。

Circle与Tether等稳定币发行方已冻结约28亿美元涉案资金。尽管如此，攻击者仍通过后续交易将部分资产移出直接监管范围。

Chainalysis强调，即便资产转换为以太坊，仍保留追查与回收的可能性。公司承诺将在完成内部审查后，向受影响方提供完整信息披露。