Chainalysis verdient Geld damit, Krypto-Diebe zu verfolgen. In diesem Monat wurde Chainalysis selbst gehackt und die Angreifer nutzten dabei KI-Agenten.
Das Unternehmen teilte seinen Kunden mit, dass ein externer Angreifer „offensive agentische Techniken” einsetzte, um in dessen Systeme einzudringen. Zu den Kunden von Chainalysis gehören mehr als 100 Banken, zudem Börsen und Behörden. Einige Namen der Mitarbeiter befinden sich nun in fremden Händen.
Was die Hacker gestohlen haben
Der Angreifer erbeutete Nutzer-IDs, vollständige Namen, E-Mail-Adressen und Bezeichnungen der jeweiligen Jobrolle, wie Chainalysis am Freitag mitteilte.
Chainalysis sagt, dass es keine Hinweise darauf gibt, dass auf Fallakten, Passwörter, Login-Codes oder Session-Tokens zugegriffen wurde. Die gestohlenen Daten werden als „nicht sensibel” bezeichnet.
„Unsere Teams arbeiten rund um die Uhr, um die unbefugte Aktivität zu untersuchen, Schwachstellen zu beheben und unsere Systeme zu stärken”, erklärte das Team .
Agentische KI ist eine Software, die eigenständig Aufgaben planen und Schritt für Schritt ausführen kann. Chainalysis hat nicht gesagt, wie viel von dem Einbruch tatsächlich von der KI selbst durchgeführt wurde.
Nordkorea erneut?
Ein Name in Verbindung mit einer Jobbezeichnung zeigt einem Angreifer genau, wen er ins Visier nehmen kann.
Diese Woche zeigte sich, wie teuer ein Ziel werden kann. Erste Untersuchungen von Binance führen den Diebstahl von 6,3 Milliarden USD auf den kompromittierten Laptop eines einzelnen Ingenieurs zurück.
Chainalysis sagt, der eigene Vorfall stehe nicht im Zusammenhang mit Binance. Dennoch ist Chainalysis eines der Unternehmen, die diese gestohlenen Gelder nachverfolgen. CEO Jonathan Levin verwies auf Nordkorea.
„Die DVRK machen wieder ihre alten Tricks”, sagte Jonathan Levin.
Chainalysis setzt KI ein, um einen KI-Hack zu beheben
Chainalysis hat externe IT-Sicherheitsexperten hinzugezogen. Zudem nutzt das Unternehmen große Sprachmodelle, also die KI aus Chatbots, um nach Schwachstellen zu suchen, wie Cybersecurity News berichtete.
In Krypto gab es bereits zuvor ähnliche Leaks. Im Jahr 2020 meldete der Wallet-Hersteller Ledger, dass etwa eine Million Kunden-E-Mails offengelegt wurden, und warnte Nutzer anschließend vor Phishing.
Ein Angreifer nutzte also KI, um hineinzukommen. Chainalysis nutzt KI, um den Zugang wieder zu schließen. Die Kunden warten weiterhin darauf, zu erfahren, welche Namen betroffen sind.
