追踪盗币的 Chainalysis 自己被入侵，客户姓名邮箱外露

封面为按新闻内容绘制的示意图，不是现场照片。

发生了什么

链上分析公司 Chainalysis 周五发博客说，自己遭遇了一次网络安全事件。公司的原话是：「截至目前的调查中，我们没有发现调查内容、认证凭据或会话令牌被未授权访问的证据。」部分非敏感客户数据被外露，包括用户 ID、姓名和邮箱地址。

公司说已经请了第三方安全专家介入，并且在使用大模型帮助复查自身安全、加强防御。Chainalysis 另外强调，这次事件和币安被盗没有关系。

时间点很巧。就在本周四，Cointelegraph 报道过 Chainalysis 梳理出的一张俄罗斯中间人网络，这些中间人帮朝鲜的 IT 工人把数百万美元加密货币变现。而在币安 63 亿美元被盗案里，做资金流向归因的正是这类公司——TRM Labs 和 Chainalysis 都把矛头指向朝鲜的 TraderTraitor 组织。

为什么重要

一家靠「追踪别人的钱」为生的公司自己被人入侵，说明这条链上的薄弱点还是公司的系统，不是区块链本身。这和币安案给出的结论是同一句话。

对用它的机构客户来说，外露的是用户 ID、姓名、邮箱这三样。按公司自己的定性，这属于非敏感数据；但这三样拼在一起，就是下一轮钓鱼攻击的目标名单——尤其是当这些邮箱属于交易所、执法机构和合规团队的时候。

数据支撑

• 无：调查内容、认证凭据、会话令牌被未授权访问的证据（Chainalysis 自己的说法）
• 外露范围：部分非敏感客户数据，含用户 ID、姓名、邮箱
• 近 89%：Chainalysis 周五在 X 上给出的数字——今年已报告的加密盗案损失里，疑似与朝鲜相关的攻击所占比例
• 15%：同一口径下 2021 年的比例
• 52 起 / 39 起：CertiK 核实的 2026 上半年与 2025 上半年全球「扳手攻击」数量（供背景对照）

接下来看什么

第一，Chainalysis 会不会公布这次事件的技术细节和第三方审查结论——现在只有公司自己的一句话，缺独立核实。第二，那 89% 这个数会不会被修正，它是目前市场上关于朝鲜威胁被引用最多的一串数字，而引用它的公司刚刚出过安全事件。第三，看客户名单外露的范围是否扩大，如果扩大到「哪些机构在查哪些地址」，那影响就不止是邮件安全的问题。

原文：CoinTelegraph《Blockchain investigator Chainalysis hit by cybersecurity incident》，2026-10-31，记者 Michael Millard。本文为对公开报道的整理与解读，不构成投资建议。