区块链分析公司Chainalysis在2026年10月底至11月初披露一起网络安全事件。公司表示，攻击者未经授权访问了部分客户信息，并在后续调查中发现客户用户名、密码哈希及活动令牌等信息可能暴露。为控制风险，Chainalysis一度暂停KYT、地址筛查及部分分析服务。
这起事件不仅涉及一家区块链数据供应商自身的信息安全，也引发市场对加密行业合规技术供应链的关注。交易所、托管机构和金融机构越来越依赖第三方分析工具，因此供应商的安全状况可能直接影响客户的合规运营。
Chainalysis披露了哪些安全问题？
根据Chainalysis发布的事件更新，公司在调查过程中发现部分客户资料被恶意行为者获取。11月4日，公司进一步表示，客户姓名、用户名、密码哈希和活动令牌等信息曾暴露给攻击者，并确认部分客户密码在一次所谓的“on-path attack”中受到影响。
公司表示，截至当时没有证据显示调查数据遭到访问，也没有证据表明其链上归因数据被篡改。由于发现异常活动，Chainalysis曾主动关闭KYT用户界面及API、地址筛查产品和登录入口，并要求受影响用户采取账户保护措施。
KYT服务中断对加密行业意味着什么？
KYT系统是许多加密交易平台、托管服务商和金融机构日常合规流程的一部分。它们依靠链上风险评分、地址关联和资金流分析，帮助企业识别可疑交易及高风险钱包。
当第三方分析服务出现安全事件或服务中断时，企业可能无法按照原有流程完成地址筛查和交易风险评估。因此，平台不能将关键合规能力完全依赖于单一供应商，而应建立备用流程、内部风险处置机制和供应商应急预案。
Chainalysis于11月7日表示，Reactor、KYT（网页端及API）和Address Screening已恢复上线，并采取额外安全措施。恢复服务并不意味着所有潜在风险都已经消失，客户仍需按照供应商通知重置密码、更新API密钥并检查账户访问记录。
合规技术供应商需要怎样的安全治理？
这起事件说明，合规供应商不仅需要保证数据分析的准确性，也需要保护客户账户、API接口和敏感业务数据。对于处理大量金融机构客户信息的平台而言，身份验证、访问控制、密钥管理、异常行为检测和事件披露都属于核心安全控制。
使用KYT服务的企业应定期评估供应商的安全架构、数据处理范围、权限管理和事故响应能力。同时，API密钥应采用最小权限原则，避免长期使用共享凭证，并对异常登录和数据调用建立告警机制。
加密行业的合规体系正在高度依赖外部技术服务。只有将供应商风险管理纳入整体AML与信息安全治理，企业才能避免因第三方系统故障而影响持续交易监控。