Chainalysis 恢復上線（2026）：Data Solutions 回來後，客戶如何重新接入？

最後更新：2026年11月11日 · Terry Chen

Chainalysis 恢復上線：官方橘色標誌搭配「服務恢復、逐戶接回」及服務與帳戶接入示意，呈現 Data Solutions 本次恢復公告的範圍

2026 年 11 月 10 日凌晨 3 時（EST，美東標準時間），Chainalysis 宣布 Data Solutions 恢復上線。這套工具供組織查詢鏈上資料、建立監控與警示；負責這些工作的團隊，是本次恢復公告的直接使用者。這次 Chainalysis 恢復上線之後，公司仍在讓客戶重新接入，並已寄出操作指引。產品上線不等於每位客戶立即可用，帳戶與原有工作仍須逐項確認。

官方事故資訊頁最初發布於 10 月 30 日；本篇追蹤的是頁面新增的 11 月 10 日恢復公告。

Ledger 硬體錢包；挑選你的硬體錢包；從 Ledger 官方商店選購；前往官方商店

Table of Contents

Chainalysis 恢復上線：這次新增的是 Data Solutions

依官方產品說明，Data Solutions 支援自訂監控與警示，也能建立程式分析流程。對組織而言，恢復後要接續的是原本使用的查詢、警示或程式工作。

這次恢復有明確的產品先後。官方事故頁列出的三個里程碑如下，時間均沿用原文 EST：

11 月 6 日凌晨 3:30：KYT 與 Address Screening 開始分階段恢復；公司表示會逐階段監控並驗證加強後的安全控制，再擴大客戶接入。
11 月 7 日下午 1:50：Reactor、KYT 的網頁介面與 API，以及 Address Screening 宣布恢復上線；客戶須依公司寄送的指引，以指定方式重新連接。
11 月 10 日凌晨 3:00：Data Solutions 宣布恢復上線；公司表示正在儘速讓客戶回來，帳戶及資料安全仍是優先考量。

這份時間線交代的是各產品的恢復進度；個別組織仍需核對收到的指引與實際使用結果。本文未取得個別客戶通知，也未執行登入或服務測試。

憑證曝險、帳戶存取與調查資料，證據範圍各不同

10 月 30 日，公司最初表示當時未發現驗證憑證或工作階段 token 遭未授權存取的證據；到 11 月 4 日晚間 11 時的更新，公司披露：在週一發現，所有 Chainalysis 使用者的部分資訊，包括姓名、使用者名稱、密碼雜湊與有效 token，曾曝露給惡意行為者。密碼是使用者輸入的秘密字串；密碼雜湊是經單向運算產生、供驗證密碼的值，不是密碼原文。token 則是一種系統憑證，例如工作階段 token 可用來維持登入狀態。這些一般概念有助於區分曝險資料；公司這次公開更新未交代「有效 token」的具體種類、權限或使用情形。

同一天上午 9:50 的更新另指出，部分客戶的密碼在「on-path attack」中曝險。這類攻擊是攻擊者介入通訊路徑、攔截往來資訊；公司稱該攻擊途徑已被控制並修補。這份通知談的是部分客戶密碼，晚間更新談的是所有使用者的密碼雜湊及有效 token 等資訊，兩次披露的資料類型和涵蓋範圍不同。

11 月 4 日晚間，公司還表示正直接通知那些 KYT 帳戶「看來曾遭未授權存取」的客戶；同一則更新則稱，當時仍未發現調查資料被存取或 Chainalysis 歸因資料遭竄改的證據。這裡的歸因資料，指公司將鏈上活動與實體連結的資料。前者涉及個別帳戶存取，後者涉及調查內容與資料完整性，都是公司在該時點的判斷。

11 月 10 日恢復公告沒有交代新的調查結論，尚不足以證明整起事故調查結束。後續影響仍需對照公司對資料範圍的更新，以及組織收到的個別通知。

重新接入要做什麼？先對上產品，再處理憑證

11 月 6 日針對 KYT 與 Address Screening 的恢復指引，要求尚未提供可信任 IP 位址的客戶，將位址交給官方支援或帳戶團隊，以加入允許連線的清單（allowlist）。取得存取權後，所有使用者須重設密碼，並在適用時輪替 API 金鑰，才能登錄交易。這些條件適用於該次 KYT 與 Address Screening 的恢復流程。

對 Reactor 與 Data Solutions，11 月 4 日晚間的公告則已預告加上帳戶存取保護，包括每位使用者重設密碼，以及在適用時輪替 API 金鑰。11 月 10 日更新確認已寄出 Data Solutions 指引，但公開文字沒有列出完整逐步操作。使用者應向既有帳戶團隊確認自己的產品是否需要 IP 清單，以及程式端是否涉及 API 金鑰輪替。

重設入口也有一個具體提醒。公司在 11 月 4 日對部分密碼曝險客戶的通知中，要求直接前往平常使用的 Chainalysis 登入頁，不要點擊收到的密碼重設郵件連結；若曾在其他服務重用同一密碼，也建議在那些服務重設。收到恢復通知後，若不確定寄件內容是否真實，先循原有聯絡管道確認，再處理帳戶。

核對 Chainalysis 恢復上線後，自己的工作能否接續

對負責接入的團隊，本文建議保留一份不含密碼或金鑰的恢復紀錄，把下列項目分開填寫；這是工作驗收建議，並非宣稱官方新增了另一套操作要求：

產品與通知：記下使用的是 Data Solutions、Reactor、KYT 或 Address Screening，以及組織收到哪一份恢復指引。沒有收到、或內容與產品對不上，就向既有帳戶團隊確認。
帳戶與連線條件：分別記錄密碼重設、適用的 API 金鑰輪替及 IP 清單確認進度。尚待官方開放的項目留作待辦，不以公開上線公告代填完成。
實際工作結果：選取組織原有的一項必要工作，例如既有查詢、警示或 API 流程，依原有預期結果記錄是否完成。無法判定的結果標成「待確認」。一併記下時間、產品、結果與錯誤訊息，交由支援團隊處理仍未恢復的部分。

若你的責任是對內回報，最有用的寫法是「官方已宣布哪個產品上線；本組織完成哪些接入項目；哪個工作仍待支援」。這讓恢復進度有可核對的範圍，也讓先前的憑證處置不會在服務回來後被漏掉。