Chainalysis ujawnia wyciek danych spowodowany ofensywnymi technikami agentowymi
3 listopada 2026 · Czas czytania: 2 min
Dostępne również w Português (Brasil), 日本語, 한국어, Indonesia, हिन्दी, العربية, Türkçe, Русский, עברית, Deutsch, Français, Nederlands, Svenska, Norsk
Firma Chainalysis, zajmująca się analityką blockchain, ujawniła incydent bezpieczeństwa, w którym napastnicy uzyskali nieautoryzowany dostęp do jej wewnętrznych systemów oraz narzędzi.
Atakujący wykorzystali metody opisane jako ofensywne techniki agentowe. W wyniku tego zdarzenia uzyskano dostęp do niektórych informacji o klientach, takich jak pełne imiona i nazwiska, adresy email, identyfikatory użytkowników oraz etykiety ról organizacyjnych osób zarejestrowanych na platformie.
Chainalysis twierdzi, że nie ma dowodów na to, aby wyciekły wrażliwe dane z dochodzeń, dane uwierzytelniające lub tokeny sesji. Firma zaznaczyła również, że incydent ten nie jest powiązany z niedawną kradzieżą z Binance.
Podmiot dostarczający narzędzia analityczne dla organów ścigania, agencji rządowych, giełd kryptowalut i instytucji finansowych wykrył obecność zewnętrznego aktora na początku miesiąca. Od tego czasu firma łata luki w zabezpieczeniach i utwardza swoje systemy. Obecnie Chainalysis ustala, które konkretnie rekordy zostały pobrane dla każdej organizacji i planuje przekazać szczegółowe zestawienie po zakończeniu analizy.
Przedstawiciel firmy potwierdził, że współpracuje z zewnętrznymi ekspertami od cyberbezpieczeństwa. Chainalysis wykorzystuje także duże modele językowe do wsparcia szerszego przeglądu bezpieczeństwa swojej platformy.
Firma nie podała szczegółów technicznych dotyczących włamania, w tym informacji o wykorzystanych lukach, konkretnych narzędziach wewnętrznych, do których uzyskano dostęp, ani o czasie trwania obecności napastników w systemie. Nie jest jasne, czy sprawcy użyli istniejących ram bezpieczeństwa ofensywnego, takich jak ARTEX, czy też własnych agentów sztucznej inteligencji zdolnych do autonomicznego identyfikowania i wykorzystywania podatności.
Klienci otrzymali zalecenie włączenia uwierzytelniania dwuskładnikowego oraz zachowania czujności w przypadku nieoczekiwanych próśb o zresetowanie hasła, monitów uwierzytelniających oraz kontaktów od oszustów podszywających się pod Chainalysis, zwłaszcza tych oferujących usługi rekrutacyjne lub odzyskiwanie funduszy.