Chainalysis повідомила про злам із використанням «agentic» технік ШІ
Атакувальники отримали доступ до внутрішніх систем Chainalysis, імовірно застосувавши «offensive agentic techniques». Компанія каже, що чутливі слідчі дані та облікові дані не постраждали.
Chainalysis розкрила інцидент кібербезпеки: зловмисники скористалися так званими «offensive agentic techniques», щоб несанкціоновано отримати доступ до внутрішніх систем і інструментів компанії.
Що сталося
За даними компанії, сторонній актор раніше цього місяця проник у внутрішню інфраструктуру. Після виявлення інциденту Chainalysis встановлює виправлення вразливостей і посилює захист. Компанія підтвердила факт інциденту й залучила зовнішніх фахівців із кібербезпеки, а також використовує великі мовні моделі (LLM) для ширшого аудиту платформи.
Які дані були доступні
Зі зламаних інструментів могли бути переглянуті імена користувачів, електронні адреси, ідентифікатори користувачів та мітки ролей в організації. Chainalysis уточнює, що наразі визначає, які саме записи було переглянуто в межах кожної організації, і пообіцяла надати деталізовану інформацію постраждалим клієнтам.
Компанія заявляє, що наразі немає ознак доступу до вмісту слідчих матеріалів, облікових даних чи сесійних токенів. Інцидент не пов’язаний із нещодавньою крадіжкою коштів, про яку повідомляла Binance.
Що таке «offensive agentic techniques»
Технічних подробиць зламу компанія не розкрила: невідомо, які саме вразливості чи інструменти було використано та скільки тривав доступ. Йдеться про «агентні» системи ШІ, здатні автономно виконувати багатокрокові завдання: від пошуку вразливостей до їх експлуатації та подальшого просування в мережі. Неясно, чи застосовувалися готові фреймворки на кшталт ARTEX, чи кастомні агенти.
Контекст: тиждень інцидентів у крипто- та ІТ-індустрії
Публікація Chainalysis збіглася з низкою гучних подій: Binance пов’язала рекордну крадіжку приблизно на $6,3 млрд із зламаним ноутбуком інженера DevOps; Trezor попередила про підозрілий імплант у Safe 5, здатний зчитувати seed-фразу; а в маркетплейсі Cursor поширювалася зловмисна версія офіційного розширення Claude Code від Anthropic, що закладала SSH-бекдори.
Рекомендації для клієнтів
Chainalysis радить увімкнути двофакторну автентифікацію, стежити за неочікуваними запитами на скидання пароля й спливаючими запитами підтвердження входу, а також остерігатися шахраїв, які можуть видавати себе за Chainalysis, зокрема пропонувати «відновлення коштів» чи «рекрутинг».
Компанія обіцяє інформувати клієнтів про подальші висновки в міру просування розслідування.
