Компания Chainalysis, специализирующаяся на аналитике блокчейна и интеллектуальном анализе данных, сообщила о том, что ее внутренние системы и инструменты подверглись нарушению безопасности с целью получения несанкционированного доступа. Компания пояснила, что злоумышленники использовали то, что она назвала «атакующими агентными техниками» (Offensive Agentic Techniques), для взлома некоторых внутренних систем.
Компания подтвердила, что полученный доступ включал идентификационную информацию некоторых пользователей, включая полные имена, адреса электронной почты, идентификаторы пользователей (User IDs), а также названия организационных ролей внутри платформы. Тем не менее, Chainalysis подчеркнула, что на данный момент нет доказательств компрометации конфиденциальных данных расследований, учетных данных аутентификации (Authentication Credentials) или токенов сессий (Session Tokens).
Что отличает эту атаку с технической точки зрения?
Наиболее тревожным аспектом этого взлома является природа используемого инструмента; термин «агентный» (Agentic) в контексте искусственного интеллекта относится к системам, способным выполнять сложные многоэтапные задачи с ограниченным участием человека. В контексте кибератак это означает, что злоумышленники могут не полагаться на традиционную ручную эксплуатацию каждой уязвимости, а использовать ИИ-агентов, способных:
- Самостоятельно выявлять уязвимости безопасности.
- Эксплуатировать уязвимости и связывать их (Chaining) для достижения более глубоких целей.
- Автоматизировать процессы проникновения и перемещения внутри сети со скоростью, превышающей человеческие возможности.
Хотя компания не раскрыла точных технических подробностей эксплуатируемых уязвимостей, использование этих методов представляет собой сдвиг в методах атак в сторону интеллектуальной автоматизации, которая повышает эффективность сложных взломов.
Нестабильный контекст безопасности в криптосекторе
Объявление Chainalysis происходит в то время, когда сектор криптовалют и финансовых технологий переживает волну последовательных инцидентов безопасности, наиболее заметными из которых являются:
- Платформа Binance: которая связала крупную кражу на сумму 6,3 миллиарда долларов со взломом устройства инженера DevOps.
- Компания Trezor: которая предупредила о наличии вредоносного ПО (Implant) в устройствах аппаратных кошельков, проданных через неофициальных дистрибьюторов.
- Расширение Claude Code: где вредоносная версия расширения Anthropic распространялась через магазин Cursor, что привело к внедрению бэкдоров (Backdoors) в устройства разработчиков.
В настоящее время Chainalysis работает с внешними экспертами по безопасности и использует большие языковые модели (LLMs) для поддержки комплексного аудита безопасности своей платформы, а также рекомендовала клиентам включить двухфакторную аутентификацию (2FA) и проявлять осторожность в отношении попыток фишинга, которые могут выдавать себя за компанию.