Chainalysis tjener sine penge på at opspore kryptotyve. I denne måned brød nogen ind hos Chainalysis – og brugte AI-agenter til det.
Virksomheden fortalte kunderne, at en udefrakommende gerningsmand brugte “offensive, agentbaserede teknikker” til at få adgang til dens systemer. Blandt kunderne er over 100 banker, kryptobørser og myndigheder. Nogle af deres medarbejderes navne er nu i hænderne på fremmede.
Hvad hackere fik fat i
Indtrængeren fik fat i bruger-ID’er, fulde navne, e-mailadresser og jobtitler, ifølge en meddelelse fra Chainalysis i fredags.
Chainalysis siger, at sagsfiler, adgangskoder, login-koder og sessionstokens ikke viser tegn på adgang. De kalder de stjålne oplysninger for “ikke-følsomme.”
“Vores teams har arbejdet døgnet rundt for at undersøge ikke-godkendt aktivitet, lukke sårbarheder og styrke vores systemer,” skrev teamet.
Agentisk AI er software, der selvstændigt planlægger og udfører opgaver trin for trin. Chainalysis har ikke sagt, hvor meget af indbruddet AI’en selv stod for.
Nordkorea igen?
Et navn forbundet med en jobtitel fortæller en gerningsmand præcis, hvem der skal angribes.
Ugen her viste, hvad ét mål kan koste. Binances tidlige undersøgelser sporer dets rekordstore $6,3 milliarder tyveri til en kompromitteret ingenieurs bærbare.
Chainalysis siger, at databruddet ikke har noget med Binance at gøre. Men firmaet er blandt dem, der sporer de stjålne midler. Direktør Jonathan Levin pegede på Nordkorea.
“DPRK er ude i deres gamle numre igen,” sagde Jonathan Levin.
Chainalysis bruger AI for at rette op på AI-indbrud
Chainalysis har tilkaldt eksterne sikkerhedseksperter. Derudover benytter de også store sprogmodeller, AI’en bag chatbots, til at lede efter svagheder, rapporterede Cybersecurity News.
Krypto har tidligere oplevet lignende lækager. I 2020 oplyste wallet-producenten Ledger, at omkring 1 million kunders e-mails var blevet lækket og advarede derefter brugerne mod phishing.
Så en angriber brugte AI til at komme ind, og Chainalysis bruger nu AI til at lukke bagdøren. Kunderne venter stadig på at høre, hvis navne der er blevet taget.
