加密货币犯罪追踪巨头在黑客曝光所有用户登录数据后恢复其主要工具

区块链分析公司 Chainalysis 在一起安全事件后恢复了 Reactor、KYT 和地址筛查工具，该事件曝光了所有用户的账户信息。其调查 API 和快速查找服务在 11 月 9 日仍处于维护状态。

该公司在 11 月 7 日 UTC 时间 18:50 宣布恢复 Reactor 及其筛查产品，并表示正在通过电子邮件向客户发送重新连接的说明，附带增强的安全措施。

下面的快照记录了 11 月 7 日恢复公告之前的状态，而非当前状态。

服务仪表板在 11 月 7 日列出了 KYT 的界面和 API，以及地址筛查，显示为正常运行。Reactor、调查 API 和快速查找则处于维护状态。因此，这些正常运行的标签并不意味着每个筛查客户都已恢复访问。

筛查功能正常。访问仍在恢复中。

Chainalysis 的 11 月 7 日状态将服务组件的可用性与客户访问分开。筛查功能正在分阶段恢复，而调查工具仍处于维护状态。
安全恢复 筛查 正常组件 KYT API / UI · 地址筛查 访问逐步恢复 客户逐个恢复 调查 维护中 Reactor · 调查 API · 快速查找 访问不可用
安全恢复 筛查 正常组件 KYT API / UI 地址筛查 访问逐步恢复 调查 维护中 Reactor · 调查 API 快速查找 访问不可用

访问所需条件

访问所需条件 筛查 调查
KYT 和地址筛查的访问是分阶段的。一旦访问被授予，所有用户必须重置密码并在适用的情况下轮换 API 密钥，然后才能注册交易。
在注册交易之前 KYT 和地址筛查 1234 提交受信任的 IP 以便于白名单 访问被授予 恢复是分阶段的 重置密码 轮换 API 密钥（如适用） 然后注册交易
在注册交易之前 1234 提交受信任的 IP 以便于白名单 访问被授予 恢复是分阶段的 重置密码 轮换 API 密钥（如适用） 然后注册交易 在所需更改之后
Reactor、调查 API 和快速查找仍处于维护状态，状态在 11 月 7 日被捕获。
调查访问仍然暂停 状态观察于 2026 年 11 月 7 日 Reactor 调查 API 快速查找 维护中 客户访问不可用
调查访问仍然暂停 Reactor 调查 API 快速查找 维护中 客户访问不可用 状态观察于 2026 年 11 月 7 日

一个正常运行的筛查标签并不意味着每个客户都准备好注册交易。

状态受限于捕获的 11 月 7 日更新。客户数量、完成百分比和调查服务恢复的截止日期未提供。图表中的所需操作并不意味着每个客户都已完成该操作。
来源和证据

来源

1. 11 月 7 日事件更新，UTC 15:07
2. 服务组件状态，捕获于 11 月 7 日
3. 11 月 6 日恢复和凭证说明

支持事实

• Chainalysis 在 2026 年 11 月 7 日 UTC 15:07 表示，仍在将客户引入 KYT 和地址筛查，同时努力将所有产品恢复到正常运营状态。
• Chainalysis 的状态页面在 11 月 7 日标记 KYT API、KYT UI 和地址筛查为正常运行，而 Reactor、调查 API 和快速查找则处于维护中。
• Chainalysis 的筛查组件的运行状态标签并未确认所有客户都恢复了访问：其并发事件更新表示客户引入仍在进行中。
• Chainalysis 在 11 月 6 日的披露中表示，已开始分阶段恢复 KYT 和地址筛查，并将在每个阶段的运营和增强安全控制得到验证后扩大访问。
• Chainalysis 指示客户如果尚未这样做，请将受信任的 IP 地址发送给其支持或账户团队以进行白名单处理。
• Chainalysis 表示，所有用户在获得访问权限后，必须重置密码并根据需要更换 API 密钥，然后才能注册交易。

方法

映射捕获的 11 月 7 日组件状态和事件叙述，然后按顺序排列 11 月 6 日的客户指示。图示路径显示服务访问和所需操作，而不是经过的时间或完成百分比。没有新的计算。

范围

状态时间限制在捕获的 11 月 7 日更新。客户数量、完成百分比和调查服务恢复截止日期未提供。图示中的所需操作并不意味着每位客户都已完成。 信息图由 CryptoSlate 提供

KYT 监控交易，地址筛查评估钱包风险暴露，Reactor 帮助调查人员追踪跨区块链的资金。Reactor 已恢复，而调查 API 和快速查找的故障仍在继续。

客户在恢复筛查前需要什么

在 11 月 6 日的恢复指示中，Chainalysis 要求尚未这样做的客户通过其账户团队或支持联系人提交受信任的 IP 地址以进行白名单处理。

这些指示要求用户在获得访问权限后重置密码并更换适用的 API 密钥，然后才能注册交易。

Chainalysis 表示，在分阶段恢复期间正在验证增强的安全控制。稍后的 11 月 7 日公告确认 Reactor 已与 KYT 和地址筛查一起恢复。

恢复跟随了超出 CryptoSlate 在 10 月 31 日报道的初始身份数据曝光的披露。原始的 10 月 30 日通知列出了访问的用户 ID、姓名、电子邮件地址和组织角色标签。

在 11 月 4 日东部标准时间晚上 11 点的更新中，Chainalysis 表示，它在 11 月 2 日发现所有用户的姓名、用户名、密码哈希和实时登录令牌已暴露给恶意行为者。密码哈希是编码的密码记录；实时令牌可以保持用户登录。该披露并未确认每个账户都被访问。

该公司还表示，11 月 4 日的异常活动促使其将 KYT、其他地址筛查产品和登录页面下线。它正在通知那些看起来未经授权访问其 KYT 账户的客户。

在 11 月 4 日的更新中，Chainalysis 继续表示没有证据表明调查数据被访问或归属数据被篡改。其调查仍在进行中。