加密貨幣犯罪追蹤巨頭在駭客曝光所有用戶登入資料後恢復主要工具

區塊鏈分析公司 Chainalysis 在一起安全事件後恢復了 Reactor、KYT 和地址篩選工具，該事件曝光了所有用戶的帳戶資訊。其調查 API 和快速查詢服務在 11 月 9 日仍處於維護中。

該公司於 11 月 7 日 UTC 時間 18:50 宣布恢復 Reactor 及其篩選產品，並表示將通過電子郵件向客戶發送重新連接的指示，並增強安全措施。

下面的快照記錄了 11 月 7 日早些時候的狀態，而非當前狀態。

服務儀表板在 11 月 7 日列出了 KYT 的介面和 API，以及地址篩選，顯示為運行中。Reactor、調查 API 和快速查詢則處於維護中。因此，這些運行中的標籤並不意味著每個篩選客戶都已恢復訪問。

篩選功能正常運行。訪問仍在恢復中。

Chainalysis 在 11 月 7 日的狀態將服務組件的可用性與客戶訪問分開。篩選功能正在分階段恢復，而調查工具仍在維護中。
安全恢復 篩選功能 正常運行的組件 KYT API / UI · 地址篩選 訪問恢復 客戶逐一恢復 訪查功能 維護中 Reactor · 調查 API · 快速查詢 訪問不可用
安全恢復 篩選功能 正常運行的組件 KYT API / UI 地址篩選 訪問逐步恢復 訪查功能 維護中 Reactor · 調查 API · 快速查詢 訪問不可用

訪問所需的條件

訪問所需的條件 篩選 調查
KYT 和地址篩選的訪問是分階段的。一旦授予訪問，所有用戶必須重置密碼並根據需要輪換 API 密鑰，然後才能註冊交易。
在註冊交易之前 KYT 和地址篩選 1234 提交受信任的 IP 以進入白名單 訪問授予 恢復是分階段的 重置密碼 根據需要輪換 API 密鑰 然後註冊交易
在註冊交易之前 1234 提交受信任的 IP 以進入白名單 訪問授予 恢復是分階段的 重置密碼 根據需要輪換 API 密鑰 然後註冊交易 在所需的更改後
Reactor、調查 API 和快速查詢仍在維護中，狀態為 11 月 7 日的快照。
調查訪問仍然暫停 狀態觀察於 2026 年 11 月 7 日 Reactor 調查 API 快速查詢 維護中 客戶訪問不可用
調查訪問仍然暫停 Reactor 調查 API 快速查詢 維護中 客戶訪問不可用 狀態觀察於 2026 年 11 月 7 日

運行中的篩選標籤並不意味著每個客戶都已準備好註冊交易。

狀態是時間限制於捕獲的 11 月 7 日更新。客戶數量、完成百分比和調查服務恢復的截止日期未提供。圖中的必要行動並不表示每個客戶都已完成。
來源和證據

來源

1. 11 月 7 日事件更新，UTC 時間 15:07
2. 服務組件狀態，捕獲於 11 月 7 日
3. 11 月 6 日的恢復和憑證指示

支持事實

• Chainalysis 在 2026 年 11 月 7 日 UTC 15:07 表示，仍在將客戶引入 KYT 和地址篩選，同時努力將所有產品恢復到正常運行狀態。[1]
• Chainalysis 的狀態頁面在 11 月 7 日標示 KYT API、KYT UI 和地址篩選正常運行，而 Reactor、調查 API 和快速查詢則在維護中。[2]
• Chainalysis 的篩選組件的運行標籤並未確立所有客戶的恢復訪問：其同時的事件更新表示客戶入門仍在進行中。[2] [1]
• Chainalysis 在 11 月 6 日的披露中表示，已開始分階段恢復 KYT 和地址篩選，並將在每個階段的運行和增強安全控制得到驗證後擴大訪問。[3]
• Chainalysis 指示客戶如果尚未這樣做，請將可信的 IP 地址發送給其支持或帳戶團隊以進行白名單處理。[3]
• Chainalysis 表示，所有用戶在獲得訪問權限後必須重置密碼並根據需要輪換 API 密鑰，然後才能註冊交易。[3]

方法

映射捕獲的 11 月 7 日組件狀態和事件敘述，然後按順序排列 11 月 6 日的客戶指示。圖示路徑顯示服務訪問和所需操作，而不是經過的時間或完成百分比。無需新的計算。

範圍

狀態限於捕獲的 11 月 7 日更新。客戶數量、完成百分比和調查服務恢復的截止日期未提供。圖示中的所需操作並不聲稱每位客戶都已完成。 資訊圖表由 CryptoSlate 提供

KYT 監控交易，地址篩選評估錢包風險暴露，而 Reactor 幫助調查人員追蹤跨區塊鏈的資金。Reactor 現已恢復，而調查 API 和快速查詢的故障仍在繼續。

客戶在恢復篩選之前需要什麼

在 11 月 6 日的恢復指示中，Chainalysis 要求尚未這樣做的客戶通過其帳戶團隊或支持聯繫提交可信的 IP 地址以進行白名單處理。

這些指示要求用戶在獲得訪問權限後重置密碼並輪換適用的 API 密鑰，然後才能註冊交易。

Chainalysis 表示，在分階段恢復期間正在驗證增強的安全控制。隨後的 11 月 7 日公告確認 Reactor 已與 KYT 和地址篩選一起恢復。

恢復跟隨了超出 CryptoSlate 在 10 月 31 日報導的最初身份數據暴露的披露。原始的 10 月 30 日通知列出了訪問的用戶 ID、姓名、電子郵件地址和組織角色標籤。

在 11 月 4 日 EST 晚上 11 點的更新中，Chainalysis 表示，它在 11 月 2 日發現所有用戶的姓名、用戶名、密碼哈希和實時登錄令牌已暴露給惡意行為者。密碼哈希是編碼的密碼記錄；實時令牌可以保持用戶登錄。該披露並未確立每個帳戶都已被訪問。

該公司還表示，11 月 4 日的異常活動促使其將 KYT、其他地址篩選產品和登錄頁面下線。它正在通知那些其 KYT 帳戶似乎未經授權被訪問的客戶。

在 11 月 4 日的更新中，Chainalysis 繼續表示，沒有證據表明調查數據已被訪問或歸屬數據被操縱。其調查仍在進行中。