A rablók most a pandúrokat támadták meg, feltörték a Chainalysis-t
Cikk meghallgatása
A Chainalysis üzleti modellje a kriptotolvajok felkutatására épül. Ebben a hónapban azonban valaki betört a cég rendszereibe, méghozzá AI-ágensek bevetésével.
A vállalat tájékoztatása szerint egy külső támadó „offenzív, ágensekre épülő technikákat” alkalmazott a rendszerek eléréséhez. A cég ügyfelei között több mint 100 bank, valamint kriptotőzsdék és kormányzati szervek is megtalálhatók. Néhány munkatársuk neve immár illetéktelen kezekbe került.
Mit zsákmányoltak a hackerek?
A Chainalysis pénteki közleménye szerint a támadók felhasználói azonosítókat, teljes neveket, e-mail címeket és munkaköri megnevezéseket szereztek meg.
A vállalat állítása szerint az ügyiratokhoz, jelszavakhoz, belépési kódokhoz és munkamenet-tokenekhez (session tokenekhez) nem fértek hozzá. Az ellopott adatokat a cég „nem érzékeny” kategóriába sorolta.
„Csapataink éjjel-nappal azon dolgoznak, hogy kivizsgálják az illetéktelen tevékenységet, kijavítsák a sebezhetőségeket, és megerősítsék rendszereink védelmét.” – közölte a vállalat.
Az „ágensalapú mesterséges intelligencia” (agentic AI) olyan program, amely önállóan tervez meg és hajt végre feladatokat, lépésről lépésre. A Chainalysis nem hozta nyilvánosságra, hogy a betörés mekkora részét végezte el önállóan az AI.
Megint Észak-Korea?
Ez a hét újra megmutatta, mibe kerülhet egyetlen célpont. A Binance korai megállapításai szerint a rekord értékű 6,3 milliárd dolláros lopás egyetlen mérnök feltört laptopjához köthető.
A Chainalysis szerint a behatolásnak semmi köze a Binance támadáshoz. Mégis, ez az egyik cég, amelyik nyomon követi az ellopott pénzt. Jonathan Levin vezérigazgató Észak-Koreára mutatott.
„Az Észak-Koreai Népi Demokratikus Köztársaság a régi trükkjeit alkalmazza.” – mondta Jonathan Levin.
A Chainalysis az AI-hoz fordul segítségért
A Chainalysis külső biztonsági szakértőket vont be az incidens kivizsgálására. De a beszámolók szerint nagy nyelvi modelleket, és az AI-t is használja a gyenge pontok felkutatására.
Tehát egy támadó AI-t használt a támadáshoz. A Chainalysis pedig most AI-t használ az ajtók bezárására. Ügyfelei pedig még mindig arra várnak, hogy megtudják, kinek a nevét lopták el.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
