Chainalysis twierdzi, że zewnętrzny podmiot użył „ofensywnych technik agentowych”, by włamać się do wewnętrznych narzędzi

Chainalysis poinformowała o incydencie 30 października w komunikacie dla klientów i we wpisie na blogu „Chainalysis Security Incident Information”. Firma podała, że w październiku zewnętrzny podmiot użył „ofensywnych technik agentowych”, żeby uzyskać nieuprawniony dostęp do jej systemów i wewnętrznych narzędzi. Sprawca dotarł do identyfikatorów użytkowników, pełnych nazwisk, adresów e-mail i etykiet ról organizacyjnych użytkowników utworzonych na platformie. Chainalysis określiła te rekordy jako dane klientów, które nie są wrażliwe.

Do jakich danych dotarł sprawca

Chainalysis sprzedaje usługi ponad 1 500 klientom, w tym organom ścigania, urzędom skarbowym, bankom, regulatorom i giełdom kryptowalut. Firma podaje, że dostarcza dane, oprogramowanie i analizy organizacjom w ponad 70 krajach. Zweryfikowane nazwisko, służbowy adres e-mail i etykieta roli mogą pomóc napastnikowi dopasować treść phishingu do śledczego albo pracownika ds. zgodności w konkretnej agencji lub banku.

Firma nie podała, ilu użytkowników i ile organizacji zostało dotkniętych. Nie wskazała sprawcy, wykorzystanych podatności ani tego, jak długo intruz miał dostęp. Nie ma na razie publicznych dowodów, że zaczęła się kampania phishingowa z użyciem tych danych.

Czego, według firmy, nie skopiowano

Chainalysis podała, że nie znalazła dowodów na dostęp do treści prowadzonych spraw. Chodzi o grafy, notatki i sprawy. To samo dotyczy wyników transakcji i zapytań, haseł w postaci jawnej, sekretów uwierzytelniania wieloskładnikowego i tokenów sesji. Firma zastrzegła, że te ustalenia są wstępne, bo śledztwo trwa.

Chainalysis wciąż ustala, do których rekordów uzyskano dostęp u poszczególnych klientów. Gdy analiza się zakończy, każda organizacja dostanie własne zestawienie.

Wątek agentowy

Chainalysis nie podała szczegółów technicznych włamania. Nie wskazała wykorzystanych podatności, do których wewnętrznych narzędzi dotarł sprawca, ani jak długo miał dostęp. BleepingComputer napisał, że nie wiadomo, czy sprawca korzystał z gotowego frameworku agentowego, takiego jak ARTEX, czy zbudował własnych agentów AI.

Słowo „agentowy” opisuje systemy AI, które mogą wykonywać wieloetapowe zadania przy ograniczonym udziale człowieka. Dzięki temu napastnicy mogą zautomatyzować część włamania zamiast działać ręcznie. Chainalysis twierdzi, że widzi wzrost ataków cybernetycznych napędzanych AI w całej branży i że w ostatnich tygodniach była celem ataków podobnie jak wiele innych platform technologicznych.

Co dalej

Chainalysis podała, że jej zespoły pracują bez przerwy nad śledztwem, łataniem podatności i wzmacnianiem systemów. Firma zaangażowała zewnętrznych specjalistów od cyberbezpieczeństwa i używa dużych modeli językowych do wsparcia szerszego przeglądu bezpieczeństwa, który wykracza poza luki wykorzystane przez sprawcę.

Firma radzi klientom uważać na nieoczekiwane prośby o reset hasła i monity uwierzytelniania. Zaleca włączenie uwierzytelniania dwuskładnikowego tam, gdzie jest wyłączone, i ostrzega przed oszustami podszywającymi się pod Chainalysis, zwłaszcza oferującymi odzyskiwanie środków albo usługi rekrutacyjne. Klienci mogą uzyskać pomoc od swoich opiekunów konta w Chainalysis.

Chainalysis nie wyznaczyła daty przeglądu dla poszczególnych klientów ani ostatecznego zakresu włamania.