Chainalysis สร้างรายได้จากการตามล่าขโมยคริปโตฯ และในเดือนนี้ มีบางคนแฮกเข้าสู่ระบบของ Chainalysis โดยใช้ AI agents ในการก่อเหตุ
บริษัทแจ้งกับลูกค้าว่าผู้โจมตีภายนอกใช้ “เทคนิคเชิงรุกแบบมีตัวแทนอัตโนมัติ” เพื่อเข้าถึงระบบของบริษัท ลูกค้าของบริษัทประกอบด้วยธนาคารมากกว่า 100 แห่ง รวมทั้งตลาดแลกเปลี่ยนและหน่วยงานรัฐบาล ขณะนี้ชื่อของพนักงานบางคนตกไปอยู่ในมือของบุคคลแปลกหน้าแล้ว
แฮกเกอร์ขโมยอะไรไปบ้าง
จากประกาศของ Chainalysis เมื่อวันศุกร์ ผู้โจมตีขโมย user ID, ชื่อ-นามสกุล, อีเมล และป้ายชื่อตำแหน่งงาน
Chainalysis ระบุว่า ไฟล์案件, รหัสผ่าน, โค้ดล็อกอิน และ session token ไม่มีร่องรอยถูกเข้าถึง โดยข้อมูลที่ถูกขโมยนั้นเป็น “ข้อมูลที่ไม่ละเอียดอ่อน”
ทีมงานระบุว่า “ทีมของเราได้ทำงานตลอดเวลา เพื่อสืบสวนกิจกรรมที่ไม่ได้รับอนุญาต อุดช่องโหว่ และเสริมความแข็งแกร่งให้ระบบของเรา” ระบุไว้
ผู้สนับสนุน
ผู้สนับสนุน
Agentic AI คือซอฟต์แวร์ที่สามารถวางแผนและดำเนินงานเองทีละขั้นตอน Chainalysis ไม่ได้ระบุว่า AI ได้ดำเนินการในเหตุการณ์แฮกด้วยตัวเองมากน้อยแค่ไหน
‼️ Chainalysis, the firm that tracks crypto hackers, was hacked itself.
It told customers in an email seen by ICD that an attacker using “offensive agentic techniques” accessed users' names, emails and role labels.
It says this has nothing to do with the $6.3B Binance heist
เกาหลีเหนืออีกหรือ？
ชื่อที่เชื่อมโยงกับตำแหน่งงานช่วยให้ผู้โจมตีรู้เลยว่าควรจะพุ่งเป้าโจมตีใครโดยตรง
เหตุการณ์ในสัปดาห์นี้แสดงให้เห็นว่าการโจมตีเป้าหมายเดียวมีต้นทุนสูงแค่ไหน ผลการสืบสวนเบื้องต้นของ Binance ระบุว่า การโจรกรรม 6.3 พันล้าน USD มีจุดเริ่มจากแล็ปท็อปของวิศวกรคนเดียวที่ถูกเจาะระบบ
Chainalysis ระบุว่าเหตุการณ์ของบริษัทยังไม่มีความเชื่อมโยงกับ Binance อย่างไรก็ตาม บริษัทเป็นหนึ่งในทีมที่ติดตามเงินที่ถูกขโมยไป CEO Jonathan Levin ชี้เป้าไปที่เกาหลีเหนือ
Jonathan Levin กล่าวว่า DPRK ยังคงใช้กลยุทธ์เดิมๆ อยู่
Chainalysis ใช้ AI เพื่อรับมือกับ AI ที่เข้ามาโจมตี
Chainalysis ได้เชิญผู้เชี่ยวชาญด้านความปลอดภัยจากภายนอกเข้ามาช่วย และยังได้นำ large language model ซึ่งเป็น AI เบื้องหลัง chatbot มาใช้ค้นหาจุดอ่อนตามรายงานของ Cybersecurity News ที่รายงานไว้
วงการคริปโตฯ ก็เคยเผชิญเหตุข้อมูลรั่วไหลแบบนี้มาแล้ว เมื่อปี 2020 ผู้ผลิตกระเป๋าสตางค์ Ledger เปิดเผย ว่าข้อมูลอีเมลลูกค้าราว 1 ล้านรายถูกเปิดเผย แล้วเตือนผู้ใช้ให้ระวัง phishing
กล่าวโดยสรุป ผู้โจมตีใช้ AI ในการเจาะระบบ ขณะที่ Chainalysis กำลังใช้ AI เพื่อป้องกัน หลายคนยังรอลุ้นว่าชื่อตัวเองอยู่ในรายชื่อที่ถูกขโมยหรือไม่