Chainalysis tjänar pengar genom att jaga kryptotjuvar. Den här månaden bröt någon sig in hos Chainalysis, och de använde AI-agenter för att göra det.
Företaget informerade kunder att en utomstående angripare använde ”offensiva agenttekniker” för att nå deras system. Deras kunder är mer än 100 banker, samt börser och myndigheter. Nu har någon fått tag på några av deras anställdas namn.
Vad hackarna tog
Angriparen tog användar-ID, hela namn, e-postadresser och jobbroller, enligt ett meddelande från Chainalysis i fredags.
Chainalysis säger att ärenden, lösenord, inloggningskoder och sessionstokens inte visar tecken på åtkomst. Företaget kallar de stulna uppgifterna ”icke-känsliga”.
”Våra team arbetar dygnet runt för att undersöka obehörig aktivitet, åtgärda sårbarheter och stärka våra system,” meddelade teamet.
Agentisk AI är programvara som själv planerar och utför uppgifter steg för steg. Chainalysis har inte sagt hur mycket AI:n gjorde på egen hand under intrånget.
Nordkorea igen?
Ett namn kopplat till en jobbtitel visar en angripare exakt vem de ska rikta in sig på.
Den här veckan visade vad ett mål kan kosta. Binance tidiga undersökningar kopplar sitt rekordstora 6,3 miljarder USD-stöld till en ingenjörs oskyddade laptop.
Chainalysis säger att deras intrång inte har något med Binance att göra. Men de spårar de stulna pengarna. VD Jonathan Levin pekade på Nordkorea.
”DPRK håller på med sina gamla knep igen,” sa Jonathan Levin.
Chainalysis vänder sig till AI för att lösa ett AI-intrång
Chainalysis har anlitat externa säkerhetsexperter. De använder också stora språkmodeller, AI som chatbots bygger på, för att leta efter svagheter, enligt Cybersecurity News rapporterar.
Krypto har sett liknande läckor förut. År 2020 meddelade plånbokstillverkaren Ledger att cirka 1 miljon kunders mejl exponerades och varnade sedan användare för nätfiske.
En angripare använde alltså AI för att ta sig in. Chainalysis använder AI för att stänga dörren. Kunderna väntar fortfarande på att få veta vems namn som blev stulna.
