Chainalysis заявила об утечке данных после атаки с использованием ИИ-агентов

Компания Chainalysis, известная своими инструментами для блокчейн-аналитики и расследования финансовых преступлений, столкнулась с инцидентом безопасности. В результате несанкционированного доступа к внутренним системам была скомпрометирована часть пользовательских данных клиентов.

• Атакующие использовали передовые «агентские методы» (offensive agentic techniques) для обхода защитных механизмов.
• Утечка затронула имена, адреса электронной почты, идентификаторы пользователей и роли в организациях.
• Компания заверяет, что конфиденциальные данные расследований и учетные данные не пострадали.
• Инцидент никак не связан с недавней крупной кражей криптовалюты с биржи Binance.

Детали инцидента безопасности Согласно официальному заявлению компании, опубликованному в пятницу, внешние злоумышленники смогли проникнуть во внутренние инструменты платформы в начале этого месяца. В ответ на это специалисты по безопасности оперативно приступили к устранению уязвимостей и усилению защиты инфраструктуры. Представители Chainalysis подтвердили факт происшествия журналистам и привлекли к расследованию сторонних экспертов по кибербезопасности, а также начали использовать большие языковые языковые модели (LLM) для проведения комплексного аудита.

Что такое «агентские методы» атак Термин «агентские методы» (agentic techniques) обычно описывает автономные ИИ-системы, способные выполнять многоступенчатые задачи с минимальным вмешательством человека. В отличие от традиционных ручных атак, хакеры могут применять подобные технологии для автоматизации поиска уязвимостей и цепочки последующих действий. Эксперты отмечают рост числа инцидентов с использованием подобных автономных фреймворков, которые в последнее время фиксируются в различных масштабных кибератаках по всему миру.

Рекомендации для пользователей и клиентов В связи с утечкой Chainalysis настоятельно рекомендует клиентам включить двухфакторную аутентификацию (2FA) и проявлять бдительность. Пользователям стоит остерегаться неожиданных запросов на сброс пароля, а также мошенников, выдающих себя за сотрудников компании и предлагающих услуги по возврату средств. Расследование инцидента продолжается, и компания пообещала предоставить детальный отчет по каждому затронутому аккаунту после завершения проверки.