Chainalysis повідомляє про вторгнення: ідентифікаційні дані користувачів отримано внаслідок атаки з «наступальними агентними техніками»
Chainalysis — компанія блокчейн-аналітики, чиї інструменти відстеження фігурують у багатьох розслідуваннях, пов’язаних із даркнет-ринками та програмами-вимагачами, — повідомила про інцидент кібербезпеки. У заяві, опублікованій у її блозі, компанія каже, що зовнішній актор отримав несанкціонований доступ до її систем і внутрішніх інструментів, використовуючи те, що вона називає «offensive agentic techniques» (наступальні агентні техніки), — формулювання, що вказує на ШІ-інструментарій атак, — і що було отримано деякі нечутливі дані клієнтів.
Що було отримано, а що ні
Згідно із заявою, вторгнення виявили ще на початку жовтня. Компанія описує зачеплені дані як метадані ідентичності користувачів, заведених на платформі, — облікових записів для працівників чи членів клієнтських організацій:- ID користувачів
- повні імена
- адреси електронної пошти
- позначки ролей в організації
«Агентна» складова
Найбільш обговорюваний елемент цього інциденту — термінологія, обрана компанією. «Агентними» зазвичай називають ШІ-системи, що виконують багатокрокові завдання з мінімальним втручанням людини; в наступальному контексті це вказує на автоматизацію окремих етапів проникнення замість суто ручної експлуатації. Технічних деталей Chainalysis не розкрила — які вразливості використано, які внутрішні інструменти зачеплено та як тривав доступ. Як зазначає The Hacker News, компанія не розкрила конкретних методів чи тактик; невідомо, чи застосовувався відомий наступальний фреймворк, чи спеціально створені агенти. Сама компанія вміщує інцидент у контекст галузевого зростання ШІ-атак.«За даними розслідування на поточний момент, ми не виявили ознак несанкціонованого доступу до вмісту розслідувань, облікових даних для автентифікації чи сесійних токенів».Ця цитата взята із заяви, опублікованої разом із повідомленням клієнтам. Chainalysis повідомляє, що залучила зовнішніх експертів із кібербезпеки, закриває використані вразливості та підсилює захист систем понад ними, а також застосовує великі мовні моделі для ширшої перевірки безпеки платформи. Клієнтів повідомили проактивно, за словами компанії, яка описує це як «підхід усієї компанії, щоб наш рівень безпеки відповідав мінливому середовищу».
Чому це помічають тут
Chainalysis має особливе становище в екосистемі, яку висвітлює цей сайт: її інструменти кластеризації та відстеження використовують правоохоронці й регулятори в розслідуваннях, що стосуються даркнет-ринків, міксерів та обходу санкцій, — робота, яка доповнює загальну картину тиску на сервіси, зокрема хвилю санкцій проти міксерів. Тому інцидент у такій компанії не залишається непоміченим. Тверезе застереження: твердження, що вміст розслідувань не зачеплено, походить від самої Chainalysis, незалежної перевірки внутрішньої ситуації зараз немає. Що до розкритих записів: імена, адреси електронної пошти та позначки ролей — це метадані ідентичності. Це не адреси гаманців, не графи транзакцій і не результати запитів, і саме по собі їхнє розкриття нікого не деанонімізує в блокчейні. Вони дають інше — мапу того, хто користується платформою і в якій ролі; інформація, чутлива для деяких організацій, навіть якщо кожен окремий запис є буденним. Для більшості користувачів практичний висновок — гігієна пошти та уважність, а не тривога. Більш безпосередній ризик для людей після такого розкриття — не саме витік даних, а те, що зазвичай за ним іде: повідомлення про інциденти — надійний гачок для фішингу. Власна порада Chainalysis клієнтам це відображає: слідкувати за неочікуваними запитами на скидання пароля чи запитами автентифікації та остерігатися третіх осіб, що видають себе за компанію, особливо навколо пропозицій повернення коштів чи рекрутингу.- увімкнути двофакторну автентифікацію, якщо вона ще не активна
- вважати підозрілими неочікувані скидання паролів і запити автентифікації, навіть якщо вони посилаються на цей інцидент
- перевіряти незалежним каналом будь-яке повідомлення, нібито від Chainalysis, перш ніж реагувати