北京时间2026年11月6日，区块链数据公司Chainalysis开始分阶段恢复KYT与Address Screening服务，并表示未来数小时将让更多客户重新获得访问权限。恢复后的全部用户必须重置密码，并在适用时轮换API密钥；客户还需提交可信IP地址以加入允许名单。公司称，每一阶段都要监测运行情况并验证增强后的安全控制，再把访问范围扩大至其余客户。Reactor与Data Solutions当时仍在加固和恢复，官方没有称所有产品已经恢复正常。

全用户暴露与部分密码事件须分开

这轮恢复发生在公司扩大披露事件范围之后。Chainalysis在11月4日深夜更新中表示，姓名、用户名、密码哈希和live tokens涉及所有Chainalysis用户，并已暴露给一名恶意行为者。公司称是在前一个周一发现这批信息暴露，调查期间已撤下Reactor和Data Solutions的访问。官方没有公布用户总数，也没有说明这些令牌在被发现时仍有多少有效，因此不能把“所有用户”换算成未经披露的账户数量或受损规模。

同一事件还包含一条范围不同的on-path攻击路径。Chainalysis称，部分客户的密码经由该路径暴露，公司已遏制并修复这一攻击向量，并锁定相关账户要求重置密码。这里的“部分客户密码”不能与“所有用户的密码哈希和live tokens”合并，也不能据此写成全部用户的明文密码均被窃取。官方尚未说明这条路径发生在哪项基础设施中。

异常活动触发多项产品下线

Chainalysis随后在合规监控产品中发现异常活动，将KYT用户界面和API、其他Address Screening产品以及登录页面下线。公司称，此前已为交易监控产品增加针对异常活动的主动监测。公司还表示，部分KYT账户似乎曾被未经授权访问，并正直接通知相应客户。官方措辞仍是“似乎被访问”，没有给出账户数量、访问时间、被执行的具体操作或造成的损失，现阶段不能把异常活动等同于已确认的资产损失。

产品下线不是一次完成。11月2日，Chainalysis先暂停Reactor与Data Solutions，同时让合规交易监控产品继续运行并增加异常监测；11月4日出现异常后，KYT、Address Screening和登录页面也被关闭，Chain Beta仍处于离线状态。到11月6日，KYT与Address Screening只进入分阶段恢复，Reactor与Data Solutions仍由公司和外部安全专家继续处理。

恢复访问先更换凭据

恢复流程把网络与账户控制同时作为准入条件。Chainalysis要求客户通过指定邮箱或客户团队提交可信IP地址，确认某一阶段运行符合预期后再扩大访问；用户获得权限后，需要先重置密码，并按适用情况轮换API密钥，之后才能登记交易。公司还要求收到密码重置通知的用户直接前往Chainalysis登录页面，而不是点击重置邮件中的链接；若同一密码用于其他服务，也应在那里更换。

对于业务数据，Chainalysis截至最新更新仍称，没有证据显示调查数据被访问，也没有证据显示该公司的归因数据遭到操纵。公司早期通报把调查内容举例为图谱、注释和案件，并称当时未发现交易或查询结果遭到未经授权访问。这个结论是公司当前调查结果，不等同于独立审计，也不能反向证明所有客户账户均未被访问。公司另行说明，这起安全事件与近期币安加密货币失窃无关，报道不应把两起事件并列成同一攻击活动。

最新调查修正早期判断

公司10月30日的初步通报曾称，当时没有发现认证凭据或会话令牌遭未经授权访问；11月4日的更新则确认所有用户的密码哈希和live tokens已经暴露。两个说法反映调查在不同时间掌握的信息，后者扩大并修正了早期披露范围。报道必须保留这一时间顺序，不能继续把10月30日的初步判断当作最新结论，也不能把两种口径平均处理。

Ars Technica授权公开信息流在11月6日发布标题、短摘要、时间和链接，独立记录Chainalysis称攻击者取得所有客户的凭据与令牌。现有官方更新没有披露攻击者身份、on-path路径所处基础设施、相关通信是否加密、客户总数、未经授权访问的具体范围或下游损失。Chainalysis只把攻击方式概括为带有agentic特征的进攻技术，未提供足以判断AI代理具体作用的技术细节。