Chainalysis segnala un attacco con agenti AI e furto di dati
Chainalysis dice che gli attaccanti hanno sottratto dati dei clienti tramite agenti AI, ma non password né token di sessione. L’azienda punta il dito contro la Corea del Nord, in una serie di recenti hack crypto.
In breve
- Chainalysis segnala che un attaccante con agenti AI ha ottenuto accesso a parti dei suoi sistemi e ha sottratto dati dei clienti.
- I dati rubati includono nomi, indirizzi e-mail, ID utente e titoli di lavoro; file dei casi, password e token di sessione sono rimasti intatti.
- Chainalysis punta il dito contro la Corea del Nord e dice che i criminali usano sempre più spesso l’AI per attacchi più rapidi e su larga scala.
Chainalysis dice che un attaccante, con l’aiuto di agenti AI, ha ottenuto accesso a parti dei suoi sistemi e ha sottratto dati dei clienti. Si tratta di nomi, indirizzi e-mail, ID utente e titoli di lavoro dei clienti dell’azienda, che serve tra gli altri banche, crypto exchange e enti governativi. Secondo Chainalysis, file dei casi, password, codici di accesso e token di sessione non sono stati toccati.
Cosa è stato rubato
L’azienda ha comunicato venerdì che l’attaccante è entrato tramite le cosiddette tecniche offensive agentic. Chainalysis si riferisce a software che possono pianificare ed eseguire compiti passo dopo passo, senza che serva ogni volta una persona. L’azienda non ha detto quanta parte dell’intrusione sia stata eseguita interamente dall’AI.
Chainalysis definisce le informazioni rubate non sensibili, ma la combinazione di nomi e titoli di lavoro può comunque aiutare in campagne di phishing mirate o in altri attacchi mirati. L’azienda dice che i team stanno lavorando giorno e notte per indagare, chiudere le vulnerabilità e rafforzare i sistemi.
Perché fa notizia
L’hack si inserisce in una tendenza più ampia in cui i criminali usano l’AI per rendere gli attacchi più veloci e su scala maggiore. All’inizio di quest’anno è emerso anche che un attaccante con agenti AI è riuscito a penetrare in più di 100 siti aziendali trovando da solo i punti deboli ed eseguendo le intrusioni. Per le aziende crypto questo è ancora più delicato, perché spesso raccolgono molti dati dei clienti e delle transazioni in un unico ambiente.
Collegamento con la Corea del Nord
Chainalysis, da parte sua, lavora proprio per rintracciare i ladri di crypto, e in questo caso punta il dito contro la Corea del Nord. L’AD Jonathan Levin ha detto che, secondo lui, la DPRK sta usando “di nuovo i loro vecchi trucchi”. Il tempismo è notevole, perché Binance questa settimana ha detto che la sua indagine su un furto record da $6,3 miliardi (€5,6 miliardi) porta a un laptop compromesso di un singolo ingegnere.
Anche in precedenti intrusioni crypto la Corea del Nord ha avuto un ruolo importante. La Lazarus Group e altri hacker sostenuti dallo Stato sono da tempo collegati a grandi furti, compreso l’hack di Bybit nel 2025 del valore di $1,5 miliardi (€1,3 miliardi). Anche le Nazioni Unite hanno iniziato a indagare su questo tipo di attacchi, anche perché il bottino, secondo rapporti precedenti, può essere usato per il programma di armamenti nordcoreano.
