Chainalysis 全用户登录数据遭泄露，筛查工具下线，Coincheck 与 ICONOMI 暂停提现
要点
- 泄露内容与时间线：10 月 30 日首次披露，攻击者用“进攻性智能体技术”入侵系统，当时仅确认用户 ID、姓名、邮箱与组织角色泄露；11 月 2 日调查工具 Reactor 与数据产品 Data Solutions 下线接受外部安全评估；11 月 4 日上午确认“中间人式攻击”暴露部分客户密码、相关账户已被锁定；同日 10:30 因监测到异常活动，下线 KYT（界面与 API）、其他地址筛查产品与登录页；当晚 23:00 的更新披露，公司周一已发现全部用户的姓名、用户名、密码哈希与实时令牌被泄露给恶意行为者，部分客户的 KYT 账户疑似被未授权访问，公司正逐一通知这些客户。
- 限定口径：目前无证据显示调查数据被访问、归属数据（地址归属标签）被篡改；未报告加密货币被盗、未称有客户资金损失；公司明确说明本次事件与币安被盗案无关。
- 连锁影响：Coincheck 暂停提现的原因至此确认——本站 11 月 5 日报道的暂停，起因正是这家外部链上分析服务中断；另一家交易所 ICONOMI 同样以 Chainalysis 服务问题为由暂停提现。
- 恢复计划与用户动作：公司计划 11 月 5 日起在 IP 白名单后逐步恢复 KYT 与地址筛查；全部用户须重置密码并轮换 API 密钥。截至本站发稿（北京时间 11 月 6 日凌晨），官网最新更新仍为 11 月 4 日 23:00 的版本，未见恢复确认。
通俗解读
Chainalysis 是加密行业的“查案公司”——交易所靠它的 KYT 系统在用户存取款时筛查资金是否来自黑客、诈骗或受制裁地址，执法部门也用它的 Reactor 工具追踪被盗资金。这次等于查案公司自己的门锁被撬了：所有用户的登录名、加密后的密码（密码哈希）和登录令牌都被复制走。哈希不是明文密码，但仍可能被离线尝试破解（公司未说明所用哈希算法，破解难度不好评估）；令牌被盗则可能被用来冒充身份登录。更直接的影响是：筛查工具下线后，依赖它的交易所无法完成合规审查，只能先暂停提现——Coincheck 和 ICONOMI 就是这么停的。对普通人来说：如果你是 Chainalysis 的用户，立即改密码、换 API 密钥，别在其他网站复用同一密码；如果你只是交易所用户，提现暂停期间不要轻信网上“代提”“加速恢复”的说法，以官方公告为准；这件事本身没有造成加密货币被盗，也不是交易所被黑，别和币安被盗案混为一谈。
接下来盯什么
- KYT 与地址筛查是否按计划在 11 月 5–6 日恢复上线持续跟
- Chainalysis 是否公布受影响用户数量、攻击者身份与入侵方式持续跟
- Coincheck 与 ICONOMI 的提现恢复公告持续跟
- 日本其他使用同类服务的交易所是否受波及持续跟
来源：Chainalysis 官网安全事件页（主编独立打开原文核对）；The Register 独立报道；KuCoin 快讯（Coincheck 与 ICONOMI 暂停口径）。本文所列数字均以来源原文为准；如有更正，见文末更正记录。