Chainalysis 自己也遭駭,攻擊者用 AI 代理技術入侵內部系統

Elponcrab
分享
Chainalysis 自己也遭駭,攻擊者用 AI 代理技術入侵內部系統

專門追查加密貨幣駭客的鏈上分析公司 Chainalysis,自己也遭到入侵。資安媒體 International Cyber Digest 台北時間 10 月 31 日凌晨在 X 公布一封 Chainalysis 寄給客戶的電子郵件截圖,信中表示,Chainalysis 本月偵測到一名外部攻擊者使用「攻擊型代理技術」(offensive agentic techniques),未經授權進入其系統與內部工具。

Chainalysis 在信中特別說明,這起資安事件和近期的幣安駭案無關。Chainalysis 是追查這次幣安駭案、以「高度確信」判斷北韓須負責的鏈上分析公司之一,事件經過見幣安遭駭主稿。

姓名與電郵等資料遭存取,Chainalysis 稱調查內容未外洩

依信件內容,目前證據沒有顯示攻擊者存取到調查內容,例如圖譜、筆記或案件,也沒有存取交易或查詢結果、明碼密碼、多因素驗證(MFA)金鑰或登入工作階段權杖。

廣告 - 內文未完請往下捲動

不過,平台上已開通帳號的用戶,有部分非敏感客戶資料遭到存取,包括用戶 ID、全名、電子郵件地址與組織職稱標籤。Chainalysis 表示,正在確認每個客戶組織有哪些紀錄被存取,分析完成後會提供詳細說明。

Chainalysis:團隊全天候調查、修補漏洞

Chainalysis 在信中說,團隊一直在全天候調查未經授權的活動、修補漏洞並強化系統。截至發稿,Chainalysis 官方 X 帳號與部落格都還沒有公開說明這起事件,也沒有說明攻擊者如何利用 AI 代理技術入侵,以及受影響的客戶數量。

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。