كشفت شركة Chainalysis، المتخصصة في تحليلات البلوكشين وذكاء البيانات، عن تعرض أنظمتها وأدواتها الداخلية لخرق أمني استهدف الوصول غير المصرح به. وأوضحت الشركة أن المهاجمين استخدموا ما وصفته بـ "التقنيات الوكيلية الهجومية" (Offensive Agentic Techniques) لاختراق بعض الأنظمة الداخلية.
وأكدت الشركة أن البيانات التي تم الوصول إليها شملت معلومات تعريفية لبعض المستخدمين، بما في ذلك الأسماء الكاملة، وعناوين البريد الإلكتروني، ومعرفات المستخدمين (User IDs)، بالإضافة إلى مسميات الأدوار التنظيمية داخل المنصة. ومع ذلك، شددت Chainalysis على أنه لا يوجد دليل حتى الآن على تعرض بيانات التحقيقات الحساسة أو بيانات اعتماد المصادقة (Authentication Credentials) أو رموز الجلسات (Session Tokens) للاختراق.
ما الذي يميز هذا الهجوم تقنياً؟
يكمن الجانب الأكثر إثارة للقلق في هذا الاختراق في طبيعة الأداة المستخدمة؛ حيث تشير مصطلحات "الوكلاء" (Agentic) في سياق الذكاء الاصطناعي إلى أنظمة قادرة على تنفيذ مهام معقدة ومتعددة الخطوات مع تدخل بشري محدود. في سياق الهجمات السيبرانية، يعني هذا أن المهاجمين قد لا يعتمدون على استغلال يدوي تقليدي لكل ثغرة، بل يستخدمون وكلاء ذكاء اصطناعي قادرين على:
- تحديد الثغرات الأمنية بشكل مستقل.
- استغلال الثغرات وربطها معاً (Chaining) للوصول إلى أهداف أعمق.
- أتمتة عمليات التسلل والتحرك داخل الشبكة بسرعة تفوق القدرة البشرية.
ورغم أن الشركة لم تكشف عن التفاصيل التقنية الدقيقة للثغرات المستغلة، إلا أن استخدام هذه التقنيات يمثل تحولاً في أساليب الهجوم نحو الأتمتة الذكية التي ترفع من كفاءة الاختراقات المعقدة.
سياق أمني مضطرب في قطاع الكريبتو
يأتي إعلان Chainalysis في وقت يشهد فيه قطاع العملات المشفرة والتقنيات المالية موجة من الحوادث الأمنية المتلاحقة، ومن أبرزها:
- منصة Binance: التي ربطت سرقة ضخمة بقيمة 6.3 مليار دولار باختراق جهاز مهندس DevOps.
- شركة Trezor: التي حذرت من وجود برمجيات خبيثة (Implant) في أجهزة المحافظ الصلبة التي تم بيعها عبر موزعين غير رسميين.
- إضافة Claude Code: حيث تم توزيع نسخة خبيثة من إضافة Anthropic عبر متجر Cursor، مما أدى لزرع أبواب خلفية (Backdoors) في أجهزة المطورين.
وتعمل Chainalysis حالياً مع خبراء أمنيين خارجيين، وتستخدم نماذج لغوية كبيرة (LLMs) لدعم مراجعة أمنية شاملة لمنصتها، كما نصحت العملاء بتفعيل المصادقة الثنائية (2FA) والحذر من محاولات التصيد التي قد تنتحل صفة الشركة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.