Chainalysis gana dinero persiguiendo a ladrones de criptomonedas. Este mes, alguien entró en Chainalysis usando agentes de IA para hacerlo.
La empresa informó a sus clientes que un atacante externo usó “técnicas ofensivas de agentes” para acceder a sus sistemas. Sus clientes incluyen más de 100 bancos, además de exchanges y agencias gubernamentales. Ahora, algunos nombres de sus empleados están en manos de un desconocido.
¿Cómo ocurrió el hack de Chainalysis?
El atacante obtuvo identificaciones de usuario, nombres completos, correos electrónicos y etiquetas de cargo, según un anuncio de Chainalysis del viernes.
Chainalysis dice que no hay señales de acceso a archivos de casos, contraseñas, códigos de inicio de sesión ni tokens de sesión. Llama a los datos robados “no sensibles”.
“Nuestros equipos han estado trabajando día y noche para investigar la actividad no autorizada, corregir vulnerabilidades y reforzar nuestros sistemas”, afirmó el equipo.
La IA agente es un software que planea y realiza tareas por sí mismo, paso a paso. Chainalysis no ha dicho cuánto del ataque realizó solo la IA.
Un nombre vinculado a un puesto de trabajo le dice a un atacante a quién debe atacar exactamente.
Esta semana mostró lo que puede costar un solo objetivo. Los primeros hallazgos de Binance rastrean su robo récord de 6.3 mil millones de dólares a la laptop comprometida de un solo ingeniero.
Chainalysis dice que su violación no tiene relación con Binance. Pero es una de las empresas que rastrea ese dinero robado. El CEO Jonathan Levin señaló a Corea del Norte.
“La RPDC sigue con sus viejas tácticas”, dijo Levin.
Chainalysis Utiliza IA para solventar la intrusión de IA
Chainalysis ha contratado a expertos externos en seguridad. También está usando modelos de lenguaje grandes, la IA detrás de los chatbots, para buscar puntos débiles, informó Cybersecurity News.
El ecosistema cripto ha visto filtraciones como esta antes. En 2020, el fabricante de wallets Ledger dijo que se expusieron los correos electrónicos de unos 1 millón de clientes y luego advirtió a los usuarios sobre phishing.
Así que un atacante usó IA para entrar. La empresa usa IA para cerrar la puerta. Sus clientes aún esperan saber de quién tomaron los nombres.
