Chainalysis verdient geld met het opsporen van crypto-dieven. Deze maand is iemand bij Chainalysis ingebroken, en ze gebruikten AI-agents om dat te doen.
Het bedrijf vertelde klanten dat een externe aanvaller ”offensieve agentic-technieken” gebruikte om bij hun systemen te komen. De klanten zijn meer dan 100 banken, maar ook exchanges en overheidsinstanties. Sommige namen van hun personeel zijn nu in handen van een onbekende.
Wat de hackers meenamen
De aanvaller heeft gebruikers-ID’s, volledige namen, e-mailadressen en functietitels meegenomen, volgens een aankondiging van Chainalysis op vrijdag.
Chainalysis zegt dat er geen tekenen zijn dat er toegang is geweest tot dossiers, wachtwoorden, inlogcodes of sessietokens. Ze noemen de gestolen gegevens ”niet-gevoelig”.
“Onze teams hebben dag en nacht gewerkt om ongeautoriseerde activiteiten te onderzoeken, kwetsbaarheden te dichten en onze systemen te versterken,” stelde het team.
Agentic AI is software die zelfstandig, stap voor stap, taken plant en uitvoert. Chainalysis heeft niet gezegd hoeveel van de inbraak door AI zelf werd gedaan.
Noord-Korea weer?
Een naam gekoppeld aan een functie laat een aanvaller precies zien wie hij kan aanvallen.
Deze week werd duidelijk hoeveel één doelwit kan kosten. Binance ontdekte in het begin van het onderzoek dat hun recorddiefstal van $6,3 miljard begon met de laptop van één gecompromitteerde engineer.
Chainalysis zegt dat hun lek niets te maken heeft met Binance. Toch is Chainalysis één van de bedrijven die het gestolen geld volgt. CEO Jonathan Levin wees naar Noord-Korea.
“DPRK haalt weer oude streken uit,” zei Jonathan Levin.
Chainalysis schakelt AI in om een AI-inbraak op te lossen
Chainalysis heeft externe beveiligingsexperts ingeschakeld. Ook gebruikt het bedrijf grote taalmodellen, de AI achter chatbots, om naar zwakke plekken te zoeken, meldde Cybersecurity News hier.
Dit soort lekken komen vaker voor in crypto. In 2020 zei wallet-maker Ledger hier dat ongeveer 1 miljoen klant-e-mails gelekt waren en waarschuwde ze voor phishing.
Dus een aanvaller gebruikte AI om binnen te komen. Chainalysis gebruikt AI om de deur dicht te doen. Klanten wachten nog steeds om te horen wiens namen zijn buitgemaakt.
