Хакеры проникли во внутренние системы Chainalysis — компании, которая помогает правоохранительным органам расследовать криптовалютные преступления. Причём, по заявлению самой Chainalysis, злоумышленник использовал «наступательные агентные методы».
О взломе компания официально сообщила 30 октября. Несанкционированный доступ обнаружили в течение месяца.
Атакующий получил доступ к идентификаторам пользователей платформы, их полным именам, электронным адресам и сведениям о ролях в организациях. Сколько человек пострадало, пока неизвестно. Chainalysis продолжает выяснять, какие именно записи были доступны злоумышленнику.
При этом следов доступа к материалам расследований компания не обнаружила. По имеющимся результатам проверки, хакер не добрался до графов транзакций, рабочих заметок, результатов запросов, паролей в открытом виде, секретов двухфакторной аутентификации и токенов сеансов.
Что конкретно скрывается за упоминанием агентных методов, Chainalysis пока не объяснила. Компания не назвала использованные ИИ-модели, не раскрыла способ проникновения и не уточнила, какие действия злоумышленник автоматизировал. Поэтому утверждать, что нейросеть самостоятельно провела взлом, оснований пока нет.
Даже полученные сведения могут оказаться полезными для преступников. Зная имя сотрудника, его рабочий адрес и роль в организации, гораздо проще подготовить убедительное фишинговое письмо или поддельный запрос от службы поддержки.
Chainalysis уже уведомила клиентов и привлекла внешних специалистов по кибербезопасности. Пользователям рекомендуют включить двухфакторную аутентификацию и внимательно проверять неожиданные запросы на смену пароля или подтверждение входа.
В собственном расследовании компания тоже использует большие языковые модели — теперь уже для поиска слабых мест в своей защите.
Chainalysis отдельно подчеркнула, что произошедший взлом не связан с недавней кражей криптовалюты у Binance.