7 godzin temu
Chainalysis zarabia na ściganiu złodziei kryptowalut. W tym miesiącu ktoś włamał się do Chainalysis, używając do tego agentów AI.
Firma poinformowała klientów, iż zewnętrzny napastnik wykorzystał „ofensywne techniki agentowe”, aby dostać się do jej systemów. Wśród jej klientów jest ponad 100 banków, a także giełdy i agencje rządowe. Niektóre nazwiska ich pracowników są już w cudzych rękach.
Co ukradli hakerzy
Według oświadczenia Chainalysis, napastnik przejął identyfikatory użytkowników, pełne imiona i nazwiska, adresy e-mail oraz nazwy stanowisk.
Chainalysis twierdzi, iż nie uzyskano dostępu do akt spraw, haseł, kodów logowania ani tokenów sesji. Nazywa skradzione dane „nieczułymi”.
„Nasze zespoły pracują bez przerwy, aby badać nieautoryzowaną aktywność, łatać luki i wzmacniać nasze systemy.”
Agentowa AI to oprogramowanie, które samodzielnie planuje i wykonuje zadania krok po kroku. Chainalysis nie podał, jak dużą część włamania AI wykonało samodzielnie.
‼️ Chainalysis, the firm that tracks crypto hackers, was hacked itself.
It told customers in an email seen by ICD that an attacker using "offensive agentic techniques" accessed users' names, emails and role labels.
It says this has nothing to do with the $6.3B Binance heist. pic.twitter.com/X5TeZmhxoh
Korea Północna znowu?
Nazwisko powiązane ze stanowiskiem pozwala napastnikowi dokładnie wiedzieć, kogo zaatakować.
W tym tygodniu pokazano, ile może kosztować jeden cel. Wstępne ustalenia Binance łączą rekordową kradzież 6,3 mld USD z laptopem jednego inżyniera.
Chainalysis mówi, iż ten incydent nie ma związku z Binance. Jest jednak jedną z firm śledzących te skradzione środki. CEO Jonathan Levin wskazał Koreę Północną.
„KLD powraca do swoich starych sztuczek.”
Chainalysis sięga po AI, by naprawić włamanie AI
Chainalysis zatrudnił zewnętrznych ekspertów ds. bezpieczeństwa. Korzysta też z dużych modeli językowych, czyli AI używanej w chatbotach, aby szukać luk – podał Cybersecurity News w raporcie.
Krypto widziało już podobne wycieki. W 2020 roku producent portfeli Ledger poinformował o ujawnieniu e-maili 1 mln klientów i ostrzegł przed phishingiem.
Haker użył AI, by się włamać. Chainalysis używa AI, by zamknąć włamanie. Klienci przez cały czas czekają, by dowiedzieć się, które nazwiska wyciekły.
BeInCrypto Polska - Chainalysis, firma, która ściga hakerów kryptowalutowych, została zhakowana przez agentów AI
