Chainalysis guadagna inseguendo i ladri di crypto. Questo mese, qualcuno si è introdotto nei sistemi di Chainalysis e ha utilizzato agenti AI per farlo.
L’azienda ha comunicato ai clienti che un attaccante esterno ha utilizzato “offensive agentic techniques” per raggiungere i suoi sistemi. Tra i clienti ci sono oltre 100 banche, oltre a exchange e agenzie governative. Ora alcuni nomi del personale sono nelle mani di sconosciuti.
Cosa hanno preso gli hacker
L’attaccante ha sottratto ID utente, nomi completi, indirizzi email e le etichette delle mansioni lavorative, secondo quanto annunciato da Chainalysis venerdì.
Chainalysis afferma che dai controlli non risultano accessi a fascicoli, password, codici di accesso e token di sessione. Definisce i dati rubati come “non sensibili”.
“I nostri team stanno lavorando senza sosta per indagare sull’attività non autorizzata, correggere le vulnerabilità e rafforzare i nostri sistemi”, ha spiegato in dettaglio il team.
L’AI agentica è un software che pianifica ed esegue autonomamente compiti, passo dopo passo. Chainalysis non ha specificato quanto dell’attacco sia stato compiuto autonomamente dalla AI.
Ancora Corea del Nord?
Un nome collegato a una mansione lavorativa indica a un attaccante esattamente chi colpire.
Questa settimana abbiamo visto quanto può costare un solo bersaglio. Le prime indagini di Binance collegano un furto record da 6,3 miliardi di dollari al compromesso del laptop di un singolo ingegnere.
Chainalysis afferma che la sua violazione non ha nulla a che vedere con Binance. Tuttavia, è una delle aziende che sta tracciando quel denaro rubato. Il CEO Jonathan Levin ha indicato la Corea del Nord.
“La RPDC sta ripetendo i suoi vecchi trucchi”, ha affermato Jonathan Levin.
Chainalysis punta sull’AI per risolvere una violazione causata dall’AI
Chainalysis ha coinvolto esperti di sicurezza esterni. Inoltre, sta utilizzando large language model, la tecnologia AI alla base dei chatbot, per individuare eventuali punti deboli, secondo quanto riportato da Cybersecurity News qui.
Situazioni simili si sono già verificate nel settore crypto. Nel 2020, il produttore di wallet Ledger ha dichiarato che circa 1 milione di email di clienti erano state esposte e ha poi avvertito gli utenti sul rischio phishing.
Dunque un attaccante si è introdotto utilizzando AI. Chainalysis sta usando l’AI per chiudere la porta. I suoi clienti attendono ancora di conoscere di chi siano i nomi che sono stati sottratti.
