Chainalysis 資安事件擴大：KYT 交易審查下線，日本 Coincheck、Zaif 同日暫停加密貨幣出入金
區塊鏈分析商 Chainalysis 資安事件擴大，官方 11 月 5 日中午（台北時間）更新指出，所有用戶的姓名、使用者名稱、密碼雜湊與登入權杖都已外洩，交易所用來篩查轉帳的 KYT 系統也已下線。同一天，日本交易所 Coincheck 與 Zaif 先後以外部審查服務異常為由暫停加密貨幣轉帳，但都沒有說明供應商是誰。
風險聲明本文僅為資訊整理與新聞報導，不構成任何投資建議。加密資產價格波動劇烈，可能損失全部本金，請自行研究並評估風險。
資料查證時間：2026-11-05 20:40（台北時間）
BACKGROUND / 背景
發生什麼事：Chainalysis 一週內三度升級應變，KYT 審查系統關閉
根據 Chainalysis 官方事件頁，公司 10 月 30 日首次揭露遭攻擊者以「攻擊型代理（agentic）手法」入侵，當時只確認姓名、電子郵件外洩；11 月 2 日先把調查工具 Reactor、Data Solutions 下線，11 月 4 日晚間又發現部分客戶密碼在「中間人攻擊」中外洩。
台北時間 11 月 4 日深夜，Chainalysis 以偵測到異常活動為由，把交易審查服務 KYT 的介面與 API、地址篩查產品和登入頁一併關閉。The Record 取得的客戶通知也證實，最新更新承認所有用戶的密碼雜湊與登入權杖外洩，部分 KYT 帳戶疑遭未授權存取；官方稱未發現調查資料被存取，攻擊者身分與入侵細節都還沒有公開。
IMPACT / 影響
影響：交易所靠它篩查出入金，日本已有 2 家先停轉帳
KYT 是交易所用來即時篩查轉帳的服務，比對收發地址是否涉及詐騙、駭客或制裁名單，屬於洗錢防制流程。系統停擺時，業者只能暫停轉帳或冒險放行未審查的交易，幣安遭駭後暫停充值與提領時，用戶也曾經歷類似的等待。
依 Coincheck 公告，因「用於收發幣審查的外部鏈上分析服務」發生障礙，日本時間 11 月 5 日 0 時 04 分起收發幣處理延遲，之後暫停受理加密貨幣送出，未完成的申請取消並退回餘額，收幣也延遲。Zaif 公告則指出，用於確認入出金安全的外部系統供應商正在預防性維護，日本時間 13 時 19 分起暫停全部幣種入出金，買賣與日圓入出金照常。2 家都稱未遭不正存取、資產安全，但都沒有點名外部服務供應商，也未公布恢復時間。
FOR TAIWAN / 台灣讀者
對台灣讀者有什麼影響、要注意什麼：提幣暫停時先看公告，別急著轉入
第一，交易所暫停轉帳時以官網公告為準。Zaif 寫明維護期間轉入的幣要等維護結束才入帳，網路手續費照收；Coincheck 則把未完成的送出申請取消、退回帳戶餘額。台灣、香港或新加坡的讀者遇到類似公告時先別在維護期間轉入或重複送出，到帳狀態可用區塊鏈瀏覽器查 TXID自行確認。
第二，提防趁亂出現的假客服。暫停期間常有人私訊號稱能「解凍」「加速出金」，正規交易所不會要你另外轉帳或交出助記詞，常見話術可對照加密貨幣詐騙防範指南。Chainalysis 提醒用戶直接到官方登入頁重設密碼、不要點信件連結，交易所帳戶也一樣。
第三，轉帳審查是法規要求，台灣交易所互轉也有加密貨幣轉帳旅行規則；審查工具出問題時業者寧可延後處理，資金暫時卡住不一定代表平台出事。
WHAT NEXT / 後續
接下來觀察：KYT 何時恢復、交易所何時重開轉帳
Chainalysis 計畫從美國時間 11 月 5 日起，在客戶提交 IP 白名單後逐步恢復 KYT 與地址篩查，Reactor 等工具則未定恢復時間。接下來可觀察 Coincheck、Zaif 的恢復公告、其他交易所是否跟進暫停，以及這波攻擊與近期幣安遭駭調查揭露的產業資安壓力。
FAQ / 常見問題
常見問題
Chainalysis 的 KYT 是什麼？
KYT 是 Chainalysis 提供給交易所的交易審查服務，即時比對收發地址是否涉及詐騙、駭客或制裁對象，屬於洗錢防制流程。
Chainalysis 這次外洩了哪些資料？
依官方 11 月 4 日美東時間晚間更新，所有用戶的姓名、使用者名稱、密碼雜湊與登入權杖都已外洩，部分 KYT 帳戶疑遭未授權存取。
Coincheck、Zaif 暫停轉帳和 Chainalysis 有關嗎？
這 2 家公司的公告只說是外部鏈上分析或安全確認系統異常、維護，都沒有點名供應商，目前無法證實與 Chainalysis 事件有關。
交易所暫停提幣時該怎麼做？
以官網公告為準，維護期間不要轉入或重複送出，可用區塊鏈瀏覽器查交易狀態，並提防號稱能加速出金的假客服。
DISCLOSURE / 聲明
風險聲明與利益揭露
風險聲明
本文僅供新聞報導與資訊參考，不構成任何投資建議、要約或招攬，也不推薦任何交易所、平台或加密資產。加密資產價格波動劇烈，可能損失全部本金；過去表現不代表未來結果。各地法規不同，請自行確認所在地規定，必要時諮詢合格的專業人士。本站服務條款中的非投資建議與風險揭露有完整條文。
利益揭露
作者個人持有少量加密貨幣。本文沒有任何推薦連結或贊助，也沒有替文中提到的任何業者打廣告；本站部分其他文章可能含推薦連結，一律清楚標示並加上 rel="sponsored"。贊助與推薦連結的完整規則，都公開在關於熊老爹的贊助與利益揭露。
AI 協助與更正
部分內容經 AI 協助整理，經熊老爹審訂後發布。文中的數字與事件進度以查證日 2026-11-05 為準，之後可能變動；發現錯誤會在文末註明更正日期與內容。我們依照本站的編輯與查證原則查證，也歡迎透過關於頁的聯絡方式來信指正。
SOURCES / 資料來源
資料來源
- Chainalysis 官方事件頁：Chainalysis Security Incident Information（10/30 起持續更新，最新 11/04 23:00 美東時間）10/30 首次揭露；11/02 下線 Reactor、Data Solutions；11/04 上午 9:50 部分客戶密碼在 on-path attack 中外洩；10:30 KYT（介面與 API）、地址篩查產品與登入頁下線；11:00 PM 所有用戶姓名、使用者名稱、密碼雜湊與 live tokens 外洩，部分 KYT 帳戶疑遭未授權存取，計畫隔天開始恢復 KYT 與地址篩查（需提交 IP 白名單），所有用戶須重設密碼、輪替 API 金鑰；未發現調查資料被存取或歸因資料被竄改。
- The Record（Recorded Future News，2026-11-05）：Chainalysis warns all users hit in cyber breach involving agentic techniques獨立報導（取得客戶通知信、詢問發言人）：所有用戶部分資料外洩、KYT 部分帳戶疑遭存取、KYT 與地址篩查下線、預計週四恢復並採 IP 白名單、Reactor 等自週一下線、10/30 首次揭露、未公開攻擊者。
- Coincheck 官方公告（2026-11-05）：外部服務の障害に伴う暗号資産の送金の受付一時停止、および送金申請のキャンセルに関するお知らせ外部鏈上分析服務障礙，11/05 00:04（日本時間）起收發幣處理延遲；暫停受理送出；未完成的送出申請取消、退回帳戶餘額，部分保留待恢復後審查；收幣持續延遲；非不正存取、客戶資產安全；恢復時間另行公告。
- Zaif 官方公告（2026-11-05）：11/5～ 外部システムメンテナンスに伴う、暗号資産入出金サービス一時停止のご案内用於確認加密貨幣入出金安全性的外部系統供應商進行預防性維護；11/05 13:19（日本時間）起暫停全部幣種入金、出金與 Zaif Payment；買賣、定期定額、質押與日圓入出金照常；未完成的出金取消；維護期間轉入的幣待維護結束後入帳，網路手續費照收；非不正存取。