Chainalysis tjener penger på å jakte kryptotyver. Denne måneden brøt noen seg inn hos Chainalysis, og de brukte AI-agenter for å gjøre det.
Selskapet fortalte kundene at en ekstern angriper brukte “offensive agent-teknikker” for å nå deres systemer. Kundene inkluderer over 100 banker, samt børser og myndigheter. Noen av deres ansattes navn er nå i hendene på en utenforstående.
Hva hackerne tok
Angriperen tok bruker-ID-er, fulle navn, e-postadresser og jobbtitler, ifølge en kunngjøring fra Chainalysis fredag.
Chainalysis sier at saksfiler, passord, innloggingskoder og sesjonstoken ikke viser tegn til tilgang. De omtaler de stjålne dataene som “ikke-sensitive”.
“Våre team har jobbet døgnet rundt for å undersøke uautorisert aktivitet, tette sårbarheter og styrke systemene våre,” uttalte teamet .
Agentisk AI er programvare som selv planlegger og utfører oppgaver, steg for steg. Chainalysis har ikke opplyst hvor mye av innbruddet AI gjorde på egen hånd.
Nord-Korea igjen?
Et navn knyttet til en jobbtittel gir en angriper nøyaktig hvem de bør rette seg mot.
Denne uken viste hvor mye ett mål kan koste. Binances foreløpige funn kobler det rekordstore $ 6,3 milliarder-tyveriet til en enkelt ingeniørs kompromitterte laptop.
Chainalysis sier at innbruddet ikke har noe med Binance å gjøre. Likevel er de blant selskapene som sporer de stjålne pengene. CEO Jonathan Levin pekte på Nord-Korea.
“DPRK holder på med de gamle triksene sine,” sa Jonathan Levin.
Chainalysis bruker AI for å håndtere AI-innbrudd
Chainalysis har hentet inn eksterne sikkerhetseksperter. De tar også i bruk store språkmodeller, AI-teknologien bak chatbots, for å lete etter svakheter, rapporterte Cybersecurity News .
Kryptomarkedet har sett slike lekkasjer før. I 2020 bekreftet wallet-produsenten Ledger at rundt 1 millioner kunde-e-poster ble eksponert, og advarte deretter brukerne mot phishing.
Så en angriper brukte AI for å komme seg inn. Chainalysis bruker AI for å stenge døren. Kundene deres venter fortsatt på å få vite hvis navn som ble stjålet.
