Chainalysis 披露客戶資料遭存取，安全調查仍在進行

Chainalysis 於 10 月 30 日披露，外部行為者曾存取其系統及部分客戶身分資料。公司表示，迄今調查未發現調查內容、交易或查詢結果、明文密碼、多重要素驗證機密或工作階段權杖遭存取的跡象。這仍是階段性評估。

公告確認了什麼

遭存取資料包括使用者 ID、姓名、電子郵件地址及組織角色標籤。Chainalysis 表示，正確認各客戶受影響的具體紀錄，後續將提供詳情。公司稱入侵者使用了進攻型代理技術，但公告未公開詳細技術經過。

公司已聘請外部資安專家、修補漏洞並展開更廣泛的安全審查，同時提醒使用者留意意外的密碼重設或驗證提示，並啟用雙重要素驗證。相關報導可見 OrangeX.com 安全新聞。

OrangeX.com Analysis

即使尚無證據顯示驗證機密外洩，身分資料仍可能使釣魚訊息更具可信度。接下來值得關注的是精確的影響評估及修復更新。目前未發現證據，並不代表所有系統都未受影響。讀者可參閱 OrangeX.com 信任中心及官方驗證頁面了解平台安全資訊；這些頁面不驗證自稱來自 Chainalysis 的訊息。