Chainalysis zgłasza atak z użyciem agentów AI i kradzież danych
Chainalysis twierdzi, że napastnicy za pośrednictwem agentów AI wykradli dane klientów, ale nie hasła ani tokeny sesyjne. Firma wskazuje na Koreę Północną w serii ostatnich ataków na kryptowaluty.
Najważniejsze informacje
- Chainalysis informuje, że napastnik z użyciem agentów AI uzyskał dostęp do części swoich systemów i wykradł dane klientów.
- Skradzione dane obejmują imiona i nazwiska, adresy e-mail, identyfikatory użytkowników oraz stanowiska; pliki spraw, hasła i tokeny sesyjne pozostały nienaruszone.
- Chainalysis wskazuje na Koreę Północną i twierdzi, że przestępcy coraz częściej wykorzystują AI do szybszych, zakrojonych na szeroką skalę ataków.
Chainalysis twierdzi, że napastnik z pomocą agentów AI uzyskał dostęp do części swoich systemów i przy okazji wykradł dane klientów. Chodzi o imiona i nazwiska, adresy e-mail, identyfikatory użytkowników oraz stanowiska klientów firmy, która obsługuje między innymi banki, giełdy kryptowalut i instytucje rządowe. Według Chainalysis pliki spraw, hasła, kody logowania i tokeny sesyjne nie zostały naruszone.
Co zostało wykradzione
Firma poinformowała w piątek, że napastnik wszedł do systemów za pomocą tak zwanych ofensywnych technik agentic. Chainalysis ma na myśli oprogramowanie, które potrafi planować i wykonywać zadania krok po kroku, bez stałego udziału człowieka. Firma nie podała, jaka część włamania została w pełni przeprowadzona przez AI.
Chainalysis określa skradzione informacje jako niepoufne, ale połączenie imion i nazwisk ze stanowiskami może pomóc w ukierunkowanym phishingu lub innych precyzyjnych atakach. Firma twierdzi, że zespoły pracują całą dobę nad dochodzeniem, usuwaniem luk i wzmacnianiem systemów.
Dlaczego to zwraca uwagę
Ten atak wpisuje się w szerszy trend, w którym przestępcy wykorzystują AI do szybszego prowadzenia ataków na większą skalę. Wcześniej w tym roku okazało się również, że napastnik z użyciem agentów AI był w stanie włamać się do ponad 100 firmowych stron internetowych, samodzielnie znajdując słabe punkty i przeprowadzając włamania. Dla firm z branży krypto jest to szczególnie wrażliwe, ponieważ często łączą one w jednym środowisku duże ilości danych klientów i transakcji.
Powiązanie z Koreą Północną
Chainalysis samo zajmuje się wykrywaniem kradzieży kryptowalut, a w tej sprawie wskazuje na Koreę Północną. CEO Jonathan Levin powiedział, że według niego DPRK znów stosuje „swoje stare sztuczki”. Zbieżność czasowa jest uderzająca, ponieważ Binance poinformowało w tym tygodniu, że jego własne śledztwo w sprawie rekordowej kradzieży o wartości $6,3 miliarda (€5,6 miliarda) prowadzi do przejętego laptopa jednego z inżynierów.
Korea Północna odgrywała też dużą rolę w poprzednich włamaniach na rynku krypto. Lazarus Group i inne wspierane przez państwo grupy hakerskie od dawna są łączone z dużymi kradzieżami, w tym z atakiem na Bybit w 2025 roku o wartości $1,5 miliarda (€1,3 miliarda). Organizacja Narodów Zjednoczonych również zaczęła badać tego typu ataki, między innymi dlatego, że według wcześniejszych raportów łupy mogą być wykorzystywane do finansowania północnokoreańskiego programu zbrojeniowego.
