Chainalysisは、ブロックチェーン分析のリーディングプロバイダーとして、インフラが高度なサイバー攻撃の標的となったことを確認した。同社は金曜に、未承認のアクターがエージェント人工知能技術を用いてシステムにアクセスしたと開示した。このインシデントは、デジタル資産インフラの脅威環境が進化する中で重要な展開であり、自律ツールが複雑なセキュリティ侵害を実行できる能力が高まっていることを示している。

データ漏洩の範囲

公式声明によると、侵害により特定の非機密顧客情報が漏洩した。漏洩したデータにはユーザーID、氏名、メールアドレス、組織内の役職ラベルが含まれる。Chainalysisは、認証情報、セッショントークン、機密調査内容がアクセスされた証拠はないと強調した。同社は現在、外部のサイバーセキュリティ専門家と協力し、脆弱性の修正と将来の脅威に対する防御体制の強化に取り組んでいる。

攻撃における自律AIの使用

同社は、攻撃者がエージェントAIシステムを使用し、脆弱性を自律的に特定し、複数ステップの行動を調整したと指摘した。CoinGapeが引用するセキュリティ専門家は、これらのシステムは侵入中にリアルタイムで適応できるため特に手強いと述べている。Chainalysisはハッカーが使用した正確な技術手法は明らかにしていないが、このインシデントは最近数週間でAI駆動のセキュリティ課題に直面しているテックプラットフォームの広範な傾向と一致している。

最近の暗号盗難の文脈

この開示は、暗号通貨セクターでのセキュリティ懸念が高まる中で行われたもので、報告された63億ドル規模のBinanceハックを受けてのことだ。Chainalysisは、同社のセキュリティインシデントが取引所からの盗難とは無関係であると明言した。同社は以前、Binanceハックを北朝鮮系ラザルスグループの部隊であるTraderTraitorに帰属させていた。CoinGapeは、Chainalysisのデータが示すところによれば、今年報告された暗号ハック損失の約89％が北朝鮮系アクターによるもので、2021年の15％から大幅に増加していると報じている。

次に注目すべき点

Chainalysisは影響を受けた全顧客に事前に通知し、調査が進むにつれてアップデートを提供することを約束した。ステークホルダーは、侵害に使用された具体的なAIツールや自律システムのサイバー犯罪への利用に対する規制対応の可能性について、今後の詳細を注視すべきである。業界は、国家支援ハッカーや独立ハッカーグループの高度化に対応して、セキュリティプロトコルの強化を続けると予想される。