Chainalysis meldt hack met AI-agents en datadiefstal
Chainalysis zegt dat aanvallers via AI-agents klantgegevens buitmaakten, maar geen wachtwoorden of sessietokens. Het bedrijf wijst naar Noord-Korea, in een reeks recente crypto-hacks.
Korte samenvatting
- Chainalysis meldt dat een aanvaller met AI-agents toegang kreeg tot delen van zijn systemen en klantgegevens buitmaakte.
- Gestolen data omvat namen, e-mailadressen, gebruikers-ID's en functietitels; casebestanden, wachtwoorden en sessietokens bleven onaangetast.
- Chainalysis wijst naar Noord-Korea en zegt dat criminelen AI steeds vaker inzetten voor snellere, grootschalige aanvallen.
Chainalysis zegt dat een aanvaller met behulp van AI-agents toegang kreeg tot delen van zijn systemen en daarbij klantgegevens buitmaakte. Het gaat om namen, e-mailadressen, gebruikers-ID's en functietitels van klanten van het bedrijf, dat onder meer banken, crypto exchanges en overheidsinstanties bedient. Volgens Chainalysis zijn casebestanden, wachtwoorden, inlogcodes en sessietokens niet aangetast.
Wat er is buitgemaakt
Het bedrijf meldde vrijdag dat de aanvaller via zogeheten offensieve agentic technieken binnenkwam. Daarmee doelt Chainalysis op software die taken stap voor stap kan plannen en uitvoeren, zonder dat daar steeds een mens bij nodig is. Het bedrijf heeft niet gezegd hoeveel van de inbraak volledig door AI is uitgevoerd.
Chainalysis noemt de gestolen informatie niet-gevoelig, maar de combinatie van namen en functietitels kan wel helpen bij gerichte phishing of andere gerichte aanvallen. Het bedrijf zegt dat teams dag en nacht werken aan onderzoek, het dichten van kwetsbaarheden en het versterken van de systemen.
Waarom dit opvalt
De hack past in een bredere trend waarin criminelen AI gebruiken om aanvallen sneller en op grotere schaal uit te voeren. Eerder dit jaar bleek ook dat een aanvaller met AI-agents meer dan 100 bedrijfswebsites kon binnendringen door zelfstandig zwakke plekken te vinden en inbraken uit te voeren. Voor crypto-bedrijven is dat extra gevoelig, omdat zij vaak veel klant- en transactiegegevens combineren in één omgeving.
Link met Noord-Korea
Chainalysis werkt zelf juist aan het opsporen van cryptodieven, en het bedrijf wijst in deze zaak naar Noord-Korea. CEO Jonathan Levin zei dat DPRK volgens hem “weer hun oude trucs” gebruikt. De timing is opvallend, omdat Binance deze week meldde dat zijn eigen onderzoek naar een recorddiefstal van $6,3 miljard (€5,6 miljard) uitkomt bij een gecompromitteerde laptop van één engineer.
Ook in eerdere crypto-inbraken speelde Noord-Korea een grote rol. De Lazarus Group en andere staatsgesteunde hackers worden al langer gelinkt aan grote diefstallen, waaronder de hack op Bybit in 2025 ter waarde van $1,5 miljard (€1,3 miljard). De Verenigde Naties zijn ook onderzoek gaan doen naar dit soort aanvallen, mede omdat de buit volgens eerdere rapporten kan worden ingezet voor het Noord-Koreaanse wapenprogramma.
