Hakerzy włamali się do Chainalysis za pomocą agentów AI

Firma specjalizująca się w analizie blockchain, Chainalysis, ogłosiła włamanie do swoich wewnętrznych systemów i narzędzi. Zgodnie z informacjami specjalistów, atakujący użyli „agentnych metod ataku”, co sugeruje, że mogli zastosować sztuczną inteligencję do zautomatyzowania włamania. W wyniku tego incydentu hakerzy uzyskali dostęp do danych klientów, w tym ich imion i adresów email.

Incydent został wykryty w październiku 2026 roku. Przedstawiciele Chainalysis podają, że atakujący zdołali przeniknąć do wewnętrznych systemów firmy, uzyskując informacje o użytkownikach platformy, takie jak ID, pełne imiona, adresy email oraz role użytkowników w organizacjach.

Jak dotąd śledztwo nie ujawniło oznak, że hakerzy mogli uzyskać dostęp do zawartości dochodzeń Chainalysis, danych logowania czy tokenów sesyjnych. Firma zaznacza również, że incydent nie jest związany z niedawnym rabunkiem giełdy Binance.

Obecnie specjaliści Chainalysis badają, które dokładnie dane były dostępne dla hakerów w każdej z poszkodowanych organizacji, obiecując klientom dostarczyć bardziej szczegółowe informacje po zakończeniu analizy. Równocześnie firma pracuje nad załataniem luk w zabezpieczeniach oraz przeprowadza kompleksowy audyt platformy z udziałem zewnętrznych ekspertów ds. bezpieczeństwa.

Na razie nie ujawniono szczegółowych informacji technicznych dotyczących ataku, w tym jakie luki mogły być wykorzystywane przez hakerów czy do jakich wewnętrznych narzędzi uzyskali dostęp.