Chainalysis relata hack com agentes de IA e roubo de dados
A Chainalysis afirma que atacantes, através de agentes de IA, roubaram dados de clientes, mas não palavras-passe nem tokens de sessão. A empresa aponta para a Coreia do Norte, numa série de recentes hacks de criptomoedas.
Pontos principais
- A Chainalysis relata que um atacante, com agentes de IA, obteve acesso a partes dos seus sistemas e roubou dados de clientes.
- Os dados roubados incluem nomes, endereços de e-mail, IDs de utilizador e cargos; ficheiros de casos, palavras-passe e tokens de sessão permaneceram intactos.
- A Chainalysis aponta para a Coreia do Norte e afirma que os criminosos recorrem cada vez mais à IA para ataques mais rápidos e em maior escala.
A Chainalysis afirma que um atacante, com a ajuda de agentes de IA, obteve acesso a partes dos seus sistemas e, nesse processo, roubou dados de clientes. Estão em causa nomes, endereços de e-mail, IDs de utilizador e cargos de clientes da empresa, que presta serviços, entre outros, a bancos, exchanges de criptomoedas e entidades governamentais. Segundo a Chainalysis, ficheiros de casos, palavras-passe, códigos de acesso e tokens de sessão não foram afetados.
O que foi roubado
A empresa informou na sexta-feira que o atacante entrou através das chamadas técnicas ofensivas agentic. Com isto, a Chainalysis refere-se a software que pode planear e executar tarefas passo a passo, sem que seja necessária a intervenção constante de uma pessoa. A empresa não disse quanto da intrusão foi totalmente executado por IA.
A Chainalysis classifica a informação roubada como não sensível, mas a combinação de nomes e cargos pode ajudar em phishing direcionado ou noutros ataques direcionados. A empresa afirma que as equipas trabalham dia e noite na investigação, na correção de vulnerabilidades e no reforço dos sistemas.
Porque é que isto chama a atenção
O hack enquadra-se numa tendência mais ampla em que os criminosos usam IA para executar ataques de forma mais rápida e em maior escala. No início deste ano, também se verificou que um atacante com agentes de IA conseguiu infiltrar-se em mais de 100 websites empresariais ao encontrar autonomamente pontos fracos e ao executar intrusões. Para as empresas de criptomoedas, isto é ainda mais sensível, porque estas costumam combinar muitos dados de clientes e de transações num único ambiente.
Ligação com a Coreia do Norte
A própria Chainalysis trabalha precisamente na deteção de ladrões de criptomoedas, e a empresa aponta neste caso para a Coreia do Norte. O CEO Jonathan Levin disse que, segundo ele, a RPDC está a usar “outra vez os seus velhos truques”. O momento é notável, porque a Binance informou esta semana que a sua própria investigação sobre um roubo recorde de 6,3 mil milhões de dólares (5,6 mil milhões de euros) aponta para um portátil comprometido de um engenheiro.
Também em anteriores intrusões em criptomoedas a Coreia do Norte desempenhou um papel importante. O Lazarus Group e outros hackers apoiados pelo Estado têm sido associados há muito tempo a grandes roubos, incluindo o hack à Bybit em 2025, no valor de 1,5 mil milhões de dólares (1,3 mil milhões de euros). As Nações Unidas também começaram a investigar este tipo de ataques, em parte porque o saque, segundo relatórios anteriores, pode ser usado para o programa de armamento norte-coreano.
