Компания Chainalysis, которая помогает правоохранительным органам отслеживать украденные криптовалюты и расследовать финансовые преступления, сама стала жертвой хакерской атаки. Злоумышленник проник во внутренние системы и получил доступ к части клиентских данных, предположительно используя ИИ-агентов.
В официальном уведомлении от 30 октября Chainalysis подтвердила несанкционированный доступ к корпоративным системам и внутренним инструментам. Среди затронутых сведений оказались идентификаторы пользователей, полные имена, адреса электронной почты и обозначения ролей сотрудников в организациях. Сколько компаний и отдельных пользователей пострадало, пока неизвестно.
Особую тревогу вызывает характер похищенной информации. Клиентами Chainalysis выступают правоохранительные ведомства, криптовалютные биржи, финансовые учреждения и государственные структуры, которые используют платформу для расследования мошенничества и отмывания денег. Имена сотрудников в сочетании с их рабочими адресами и полномочиями позволяют злоумышленникам определить, кто именно работает с аналитическими инструментами и какие функции выполняет.
Chainalysis характеризует раскрытые сведения как неконфиденциальные, однако подобный набор данных может пригодиться для целевого фишинга. Преступники способны подготовить убедительное письмо от имени технической поддержки, обратиться к конкретному аналитику или попытаться выманить дополнительные сведения о корпоративных системах. Принадлежность пользователей к правоохранительным и финансовым организациям делает подобные сценарии особенно чувствительными.
При этом компания утверждает, что пока не обнаружила признаков доступа к наиболее ценным материалам. По результатам предварительного расследования, злоумышленник не получил графы блокчейн-транзакций, заметки аналитиков, содержимое расследуемых дел и результаты поисковых запросов. Chainalysis также не выявила компрометации паролей в открытом виде, секретов многофакторной аутентификации и токенов пользовательских сеансов, позволяющих поддерживать авторизованный вход.
Наиболее необычная деталь связана со способом проникновения. Chainalysis заявила, что обнаружила внешнего злоумышленника, применявшего «наступательные агентные методы». Подобная формулировка предполагает использование программных инструментов, способных выполнять последовательность действий с ограниченным участием человека. Современные ИИ-агенты могут самостоятельно анализировать доступную информацию, взаимодействовать с сервисами, запускать команды и подбирать следующие шаги в зависимости от результата.
Однако компания не раскрыла техническую схему атаки и не назвала конкретные языковые модели, программные инструменты или использованные уязвимости. Неизвестно, какие действия выполнялись автоматически, а какие контролировал человек. Поэтому считать произошедшее доказательством полностью автономного взлома с помощью нейросети преждевременно. Подтверждено само проникновение, тогда как степень участия искусственного интеллекта остаётся неясной.
Несанкционированную активность обнаружили в октябре, но точные даты первоначального проникновения и выявления атаки Chainalysis не сообщила. Личность злоумышленника также не установлена. Компания устраняет использованные при атаке уязвимости, усиливает защиту инфраструктуры и привлекла внешних специалистов по кибербезопасности. Для дополнительной проверки собственных систем Chainalysis применяет большие языковые модели, рассчитывая выявить потенциальные слабые места за пределами уже обнаруженных проблем.
Компания уведомила клиентов об инциденте и пообещала предоставить каждой затронутой организации подробный перечень сведений, к которым получил доступ злоумышленник. Пользователям рекомендовали включить двухфакторную аутентификацию, внимательно проверять неожиданные запросы на сброс пароля и не подтверждать попытки входа, которые они сами не инициировали. Пока нет оснований утверждать, что похищенные сведения уже использовали для последующих атак.
Отдельно Chainalysis подчеркнула, что проникновение в её инфраструктуру не связано с недавним взломом Binance, в результате которого криптовалютная биржа столкнулась с хищением активов на миллиарды долларов. Компания участвует в отслеживании украденных криптовалют, поэтому совпадение двух крупных инцидентов вызвало дополнительный интерес. Однако доказательств общего происхождения атак нет, а сама Chainalysis прямо отрицает связь между ними.
Главный риск для клиентов аналитической платформы пока связан не с раскрытием материалов расследований, а с возможностью использовать сведения о пользователях для новых атак. Если последующие проверки подтвердят, что содержимое дел и средства доступа остались защищены, масштаб последствий окажется существенно меньше наиболее опасного сценария. Но уже подтверждённое проникновение показывает, что даже компании, специализирующиеся на расследовании киберпреступлений, могут стать источником информации о собственных клиентах.