Chainalysis, ведущий поставщик аналитики блокчейна, подтвердил, что его инфраструктура была целевой целью сложной кибератаки. Компания объявила в пятницу, что неавторизованные лица получили доступ к её системам, используя техники агентного искусственного интеллекта. Этот инцидент представляет собой значительное развитие в меняющемся ландшафте угроз для инфраструктуры цифровых активов, подчёркивая растущую способность автономных инструментов выполнять сложные нарушения безопасности.

Объем раскрытых данных

Согласно официальному заявлению, нарушение привело к раскрытию конкретной некритичной информации о клиентах. Утеченные данные включают идентификаторы пользователей, полные имена, адреса электронной почты и обозначения организационных ролей. Chainalysis подчеркнула, что её расследование не выявило доказательств доступа к учетным данным аутентификации, токенам сессий или чувствительному контенту расследования. Компания в настоящее время сотрудничает с внешними экспертами по кибербезопасности для устранения уязвимостей и усиления своей оборонной позиции против будущих угроз.

Использование автономного ИИ в атаках

Компания отметила, что злоумышленники использовали системы агентного ИИ, которые способны автономно выявлять уязвимости и координировать многократные действия. Эксперты по безопасности, цитируемые CoinGape, описывают эти системы как особенно грозные, поскольку они могут адаптироваться в реальном времени во время вторжения. Хотя Chainalysis не уточнила точные технические методы, использованные хакерами, инцидент соответствует более широкой тенденции, когда технологические платформы сталкиваются с вызовами безопасности, управляемыми ИИ, в последние недели.

Контекст недавних киберпреступлений

Это раскрытие произошло в условиях усиленных опасений по поводу безопасности в секторе криптовалют после сообщения о взломе Binance на 6,3 млрд долларов. Chainalysis явно заявила, что её инцидент безопасности не связан с кражей с биржи. Компания ранее приписывала взлом Binance группе TraderTraitor, подразделению группы Lazarus, связанной с Северной Кореей. CoinGape сообщила, что данные Chainalysis указывают, что к северокорейским актерам принадлежит почти 89 % заявленных потерь от киберпреступлений в этом году, что является значительным ростом по сравнению с 15 % в 2021 году.

Что следить дальше

Chainalysis проактивно уведомила всех затронутых клиентов и обязалась предоставлять обновления по мере продвижения расследования. Заинтересованные стороны должны следить за дальнейшими деталями относительно конкретных ИИ-инструментов, использованных в нарушении, и возможных регуляторных реакций на использование автономных систем в киберпреступности. Ожидается, что отрасль продолжит ужесточать протоколы безопасности в ответ на растущую сложность государственных и независимых групп хакеров.