Chainalysis สร้างรายได้จากการตามล่าขโมยคริปโตฯ และในเดือนนี้ มีบางคนแฮกเข้าสู่ระบบของ Chainalysis โดยใช้ AI agents ในการก่อเหตุ
บริษัทแจ้งกับลูกค้าว่าผู้โจมตีภายนอกใช้ “เทคนิคเชิงรุกแบบมีตัวแทนอัตโนมัติ” เพื่อเข้าถึงระบบของบริษัท ลูกค้าของบริษัทประกอบด้วยธนาคารมากกว่า 100 แห่ง รวมทั้งตลาดแลกเปลี่ยนและหน่วยงานรัฐบาล ขณะนี้ชื่อของพนักงานบางคนตกไปอยู่ในมือของบุคคลแปลกหน้าแล้ว
แฮกเกอร์ขโมยอะไรไปบ้าง
จากประกาศของ Chainalysis เมื่อวันศุกร์ ผู้โจมตีขโมย user ID, ชื่อ-นามสกุล, อีเมล และป้ายชื่อตำแหน่งงาน
Chainalysis ระบุว่า ไฟล์案件, รหัสผ่าน, โค้ดล็อกอิน และ session token ไม่มีร่องรอยถูกเข้าถึง โดยข้อมูลที่ถูกขโมยนั้นเป็น “ข้อมูลที่ไม่ละเอียดอ่อน”
ทีมงานระบุว่า “ทีมของเราได้ทำงานตลอดเวลา เพื่อสืบสวนกิจกรรมที่ไม่ได้รับอนุญาต อุดช่องโหว่ และเสริมความแข็งแกร่งให้ระบบของเรา” ระบุไว้
Agentic AI คือซอฟต์แวร์ที่สามารถวางแผนและดำเนินงานเองทีละขั้นตอน Chainalysis ไม่ได้ระบุว่า AI ได้ดำเนินการในเหตุการณ์แฮกด้วยตัวเองมากน้อยแค่ไหน
เกาหลีเหนืออีกหรือ?
ชื่อที่เชื่อมโยงกับตำแหน่งงานช่วยให้ผู้โจมตีรู้เลยว่าควรจะพุ่งเป้าโจมตีใครโดยตรง
เหตุการณ์ในสัปดาห์นี้แสดงให้เห็นว่าการโจมตีเป้าหมายเดียวมีต้นทุนสูงแค่ไหน ผลการสืบสวนเบื้องต้นของ Binance ระบุว่า การโจรกรรม 6.3 พันล้าน USD มีจุดเริ่มจากแล็ปท็อปของวิศวกรคนเดียวที่ถูกเจาะระบบ
Chainalysis ระบุว่าเหตุการณ์ของบริษัทยังไม่มีความเชื่อมโยงกับ Binance อย่างไรก็ตาม บริษัทเป็นหนึ่งในทีมที่ติดตามเงินที่ถูกขโมยไป CEO Jonathan Levin ชี้เป้าไปที่เกาหลีเหนือ
Jonathan Levin กล่าวว่า DPRK ยังคงใช้กลยุทธ์เดิมๆ อยู่
Chainalysis ใช้ AI เพื่อรับมือกับ AI ที่เข้ามาโจมตี
Chainalysis ได้เชิญผู้เชี่ยวชาญด้านความปลอดภัยจากภายนอกเข้ามาช่วย และยังได้นำ large language model ซึ่งเป็น AI เบื้องหลัง chatbot มาใช้ค้นหาจุดอ่อนตามรายงานของ Cybersecurity News ที่รายงานไว้
วงการคริปโตฯ ก็เคยเผชิญเหตุข้อมูลรั่วไหลแบบนี้มาแล้ว เมื่อปี 2020 ผู้ผลิตกระเป๋าสตางค์ Ledger เปิดเผย ว่าข้อมูลอีเมลลูกค้าราว 1 ล้านรายถูกเปิดเผย แล้วเตือนผู้ใช้ให้ระวัง phishing
กล่าวโดยสรุป ผู้โจมตีใช้ AI ในการเจาะระบบ ขณะที่ Chainalysis กำลังใช้ AI เพื่อป้องกัน หลายคนยังรอลุ้นว่าชื่อตัวเองอยู่ในรายชื่อที่ถูกขโมยหรือไม่
