Chainalysis meldt datalek door geavanceerde kunstmatige intelligentie

Code appears on a computer screen — Rob Wingate / Unsplash

De blockchain-intelligentiebedrijf Chainalysis heeft een beveiligingsincident gemeld waarbij onbevoegden toegang kregen tot interne systemen en tools. Het bedrijf stelt dat aanvallers zogenaamde offensieve agentische technieken gebruikten om deze toegang te verkrijgen. Sommige klantgegevens zijn daarbij geraakt, waaronder namen, e-mailadressen, gebruikersidentificatoren en organisatorische rolbenamingen. Chainalysis benadrukt dat er geen aanwijzingen zijn dat gevoelige onderzoeksdata of authenticatiegegevens zijn blootgelegd.

Het bedrijf heeft op vrijdag rond 17:14 uur oostelijke tijd een openbare mededeling gepubliceerd over het incident, inclusief de volledige tekst van de e-mail die aan de getroffen klanten is verstuurd. In deze mededeling wordt aangegeven dat een externe acteur eerder deze maand onbevoegde toegang heeft verkregen. Sinds de detectie van de inbraak werkt Chainalysis aan het oplossen van kwetsbaarheden en het versterken van de beveiliging van de systemen. Het bedrijf is nog bezig met het bepalen welke specifieke gegevens per organisatie zijn geraakt en zal een gedetailleerde analyse publiceren zodra dit onderzoek is afgerond.

Chainalysis levert blockchain-analysetools die worden gebruikt door wetshandhaving, overheidsinstanties, cryptobeurzen en financiële instellingen. Deze tools dienen om cryptocurrency-transacties te traceren en misdrijven zoals fraude, ransomware en witwaspraktijken te onderzoeken. Een woordvoerder van het bedrijf bevestigde het incident en gaf aan dat er samen wordt gewerkt met externe cybersecurity-experts. Daarnaast worden grote taalmodellen ingezet om een bredere beveiligingsreview van het platform te ondersteunen.

De term agentische technieken verwijst naar kunstmatige intelligentiesystemen die in staat zijn om meerstaps taken uit te voeren met beperkte menselijke tussenkomst. Het is onduidelijk of de aanvallers bestaande agentieve beveiligingsframeworks hebben gebruikt of zelfgemaakte kunstmatige intelligentieagenten die autonoom kwetsbaarheden kunnen identificeren en exploiteren. Chainalysis heeft geen technische details gedeeld over de inbraak, zoals welke kwetsbaarheden werden misbruikt of hoe lang de aanvallers toegang hadden. Het bedrijf stelt dat het incident ongerelateerd is aan de recente diefstal bij Binance.

Klanten worden geadviseerd om tweefactorauthenticatie in te schakelen en alert te zijn voor onverwachte verzoeken om het wachtwoord te resetten of voor oplichters die zich voordoen als medewerkers van Chainalysis. Het bedrijf zal verdere updates delen met de getroffen klanten naarmate het onderzoek vordert.