Bezpieczeństwo · 3 listopada 2026
Dostępne również w Indonesia, 中文, العربية, हिन्दी, ไทย, Deutsch, Français, Nederlands, Svenska, Türkçe, עברית, Español, Italiano, Norsk
Chainalysis ujawnia wyciek danych spowodowany ofensywnymi technikami agentycznymi
Firma zajmująca się analityką blockchain, Chainalysis, ujawniła incydent bezpieczeństwa, w którym napastnicy uzyskali nieautoryzowany dostęp do jej wewnętrznych systemów oraz narzędzi.
Atakujący wykorzystali metody opisane jako ofensywne techniki agentyczne. W wyniku tego zdarzenia uzyskano dostęp do niektórych informacji o klientach, do których należą pełne imiona i nazwiska, adresy e-mail, identyfikatory użytkowników oraz etykiety ról organizacyjnych osób zarejestrowanych na platformie.
Chainalysis stwierdza, że nie ma dowodów na to, aby wyciekły dane z dochodzeń, poświadczenia uwierzytelniające lub tokeny sesji. Firma zaznaczyła również, że incydent ten nie jest powiązany z niedawną kradzieżą z Binance.
Podmiot ten dostarcza narzędzia analityczne wykorzystywane przez instytucje finansowe, giełdy kryptowalut, agencje rządowe oraz organy ścigania do śledzenia transakcji i badania przestępstw, takich jak pranie pieniędzy, ransomware oraz oszustwa. Obecnie firma współpracuje z zewnętrznymi ekspertami od cyberbezpieczeństwa i wykorzystuje duże modele językowe do wsparcia szerszego przeglądu bezpieczeństwa swojej platformy.
Od momentu wykrycia zewnętrznego aktora na początku miesiąca, Chainalysis łata luki w zabezpieczeniach i utwardza swoje systemy. Firma wciąż ustala, które konkretnie rekordy zostały pobrane dla każdej organizacji i zapowiedziała przekazanie szczegółowego zestawienia po zakończeniu analizy.
Klienci otrzymali zalecenie włączenia uwierzytelniania dwuskładnikowego oraz zachowania czujności w przypadku nieoczekiwanych próśb o reset hasła, monitów uwierzytelniających lub kontaktu z oszustami podszywającymi się pod Chainalysis, zwłaszcza w ofertach rekrutacyjnych lub usługach odzyskiwania środków.
Firma nie podała szczegółów technicznych dotyczących włamania, w tym informacji o wykorzystanych lukach, konkretnych narzędziach wewnętrznych, do których uzyskano dostęp, ani czasu trwania obecności napastników w systemie. Nie jest jasne, czy sprawcy użyli gotowych ram bezpieczeństwa, takich jak ARTEX, czy własnych agentów sztucznej inteligencji zdolnych do autonomicznego identyfikowania i wykorzystywania podatności.