Безопасность · 3 ноября 2026 г.
Также опубликовано на Indonesia, 中文, العربية, हिन्दी, ไทย, Deutsch, Français, Nederlands, Svenska, Polski, Türkçe, עברית, Español, Italiano, Norsk, Português (Brasil)
Компания Chainalysis сообщает об утечке данных после атаки с использованием наступательных агентных методов
Компания Chainalysis, занимающаяся разведкой данных блокчейна, официально раскрыла информацию о инциденте безопасности, в результате которого злоумышленники получили несанкционированный доступ к ее внутренним системам и инструментам. Организация заявила, что атака была осуществлена с применением так называемых наступательных агентных методов. В ходе инцидента была получена определенная информация о клиентах, однако компания утверждает, что нет доказательств компрометации чувствительных данных расследований или учетных данных для аутентификации.
В число доступных злоумышленникам данных вошли идентификаторы пользователей, полные имена, адреса электронной почты и метки организационных ролей для пользователей, зарегистрированных на платформе. Компания пока определяет, какие именно записи были доступны для каждой организации, и обещает предоставить подробный анализ после завершения этой работы. Доступ к системам был получен ранее в текущем месяце, после чего организация начала устранять уязвимости и усиливать защиту своих систем.
Представитель компании подтвердил факт инцидента и сообщил, что организация сотрудничает с внешними экспертами по кибербезопасности. Кроме того, для поддержки более широкого обзора безопасности своей платформы используются большие языковые модели. По результатам проведенного на данный момент расследования не было найдено доказательств несанкционированного доступа к содержанию расследований, учетным данным для входа или токенам сессий. Организация также подчеркнула, что данный инцидент не связан с недавней кражей средств у биржи Binance.
Клиентам рекомендовано включить двухфакторную аутентификацию и проявлять бдительность в отношении неожиданных запросов на сброс пароля, запросов аутентификации и действий мошенников, выдающих себя за представителей компании. Особое внимание следует уделять лицам, предлагающим услуги по возврату средств или рекрутингу. Компания не поделилась техническими деталями вторжения, включая информацию о том, какие уязвимости были использованы, к каким внутренним инструментам был получен доступ и как долго злоумышленники имели такой доступ.
Остается неясным, использовали ли нападавшие существующие frameworks для наступательной безопасности на основе агентов, такие как ARTEX, или специально созданных агентов искусственного интеллекта, способных автономно выявлять уязвимости, эксплуатировать их и связывать вместе последующие действия. Термин агентный обычно описывает системы искусственного интеллекта, способные выполнять многошаговые задачи с ограниченным вмешательством человека, что потенциально позволяет злоумышленникам автоматизировать части процесса вторжения вместо reliance на традиционную ручную эксплуатацию. Известно, что система ARTEX недавно использовалась субъектами угроз, в том числе при компрометации цепочки поставок ConnectWise.
Раскрытие информации от Chainalysis произошло на фоне недели, насыщенной инцидентами безопасности, затронувшими индустрию криптовалют и технологий. В пятницу биржа Binance связала кражу примерно на сумму 6,3 миллиарда долларов, которая теперь является крупнейшей кражей криптовалюты в истории и приписывается хакерам, поддерживаемым северокорейским государством, с компрометацией ноутбука инженера DevOps. Отдельно производитель аппаратных кошельков Trezor предупредил о подозреваемой имплантации для кражи криптовалюты, обнаруженной в устройстве Trezor Safe 5, проданном реселлером в Юго-Восточной Азии. Эта имплантация якобы может считывать фразу восстановления, отображаемую на экране устройства, и передавать ее через мобильную сеть. Тем временем вредоносная версия официального расширения Claude Code от компании Anthropic распространялась через магазин расширений Cursor, внедряя постоянные бэкдоры SSH на машины разработчиков. Компания Chainalysis заявила, что будет делиться дальнейшими обновлениями с пострадавшими клиентами по мере продвижения расследования.