RecodeX 重构消息,Chainalysis证实,10月入侵其系统的攻击者窃取了用户名、密码哈希值和实时身份验证令牌,泄露范围较此前披露的用户ID、姓名、邮箱及角色标签更为严重。该公司在交易筛查产品上检测到异常活动后,关停了Reactor、数据解决方案及KYT登录页面,计划于11月5日恢复KYT和地址筛查服务。所有用户均需重置密码,并按需轮换API密钥。Chainalysis将此次入侵定性为路径攻击(中间人攻击),并暗示攻击者使用了AI代理。