Chainalysis 安全事件信息

判断

Chainalysis 的客户安全与合规负责人必须现在决定：是继续在平台上开展敏感调查并接受供应商“无证据”的结论，还是暂停实时查询，等待其承诺的按组织访问明细和第三方取证摘要；代价是案件延迟，限制在于证据仅由 Chainalysis 控制。

依据

Chainalysis 表示，一名外部行为者使用“进攻性代理技术”访问其系统和内部工具；未发现未经授权访问调查内容、交易/查询结果、明文密码、MFA 密钥或会话令牌的迹象，但用户 ID、全名、电子邮件和组织角色标签被访问。该供应商聘请了第三方网络安全专家和 LLMs，并将向受影响组织发送被访问记录的详细明细。使买方保障面临风险的机制在于：销售追踪和 KYT 保障的同一平台，现在要求客户依赖其事件范围界定，而它仍在确定每个组织有哪些记录被访问。