شرکت امنیت بلاکچین چینالیسیس (Chainalysis) اعلام کرد مهاجمی با استفاده از تکنیک‌های تهاجمی مبتنی بر هوش مصنوعی ایجنت‌محور (Agentic AI) به بخشی از سیستم‌های این شرکت نفوذ کرده و اطلاعات هویتی برخی از کارکنان مشتریان آن را به سرقت برده است.
به گزارش میهن بلاکچین، این شرکت که با بیش از ۱۰۰ بانک، صرافی ارز دیجیتال و نهاد دولتی همکاری دارد، تأیید کرده که اطلاعاتی مانند نام کامل، آدرس ایمیل، شناسه کاربری و عنوان شغلی برخی افراد افشا شده است. با این حال، چینالیسیس می‌گوید شواهدی از دسترسی مهاجم به پرونده‌های تحقیقاتی، رمزهای عبور و اطلاعات ورود کاربران پیدا نکرده است.
چه اطلاعاتی در این حمله به سرقت رفت؟
طبق بیانیه چینالیسیس که روز جمعه منتشر شد، مهاجم به اطلاعات شناسایی کاربران شامل نام و نام خانوادگی، ایمیل، شناسه کاربری و عنوان شغلی آن‌ها دسترسی پیدا کرده است. این شرکت اطلاعات مسروقه را غیرحساس توصیف کرده و تأکید دارد که تاکنون نشانه‌ای از افشای رمزهای عبور، کدهای ورود یا توکن‌های نشست کاربران پیدا نشده است.
چینالیسیس در بیانیه خود اعلام کرد تیم‌های امنیتی این شرکت به‌طور شبانه‌روزی در حال بررسی فعالیت‌های غیرمجاز، برطرف کردن آسیب‌پذیری‌ها و تقویت زیرساخت‌های امنیتی هستند.
نکته قابل‌توجه، استفاده مهاجم از تکنیک‌های هوش مصنوعی ایجنت‌محور است؛ فناوری‌ای که به سیستم‌های هوش مصنوعی اجازه می‌دهد به‌صورت مستقل، مجموعه‌ای از وظایف را برنامه‌ریزی و اجرا کنند. البته چینالیسیس هنوز مشخص نکرده که هوش مصنوعی تا چه اندازه در اجرای این حمله نقش داشته است.
آیا کره شمالی پشت این حمله است؟
افشای نام و عنوان شغلی کارکنان می‌تواند زمینه را برای حملات هدفمند بعدی، از جمله فیشینگ و مهندسی اجتماعی، فراهم کند؛ چراکه مهاجمان با شناسایی سمت افراد می‌توانند اهداف حساس‌تری را انتخاب کنند.
این اتفاق در حالی رخ می‌دهد که تحقیقات اولیه درباره هک ۶.۳ میلیارد دلاری اخیر بایننس (Binance) نیز به لپ‌تاپ آلوده یکی از مهندسان این صرافی اشاره دارد. چینالیسیس تأکید کرده حمله اخیر ارتباطی با حادثه بایننس ندارد.
با این حال، جاناتان لوین (Jonathan Levin)، مدیرعامل چینالیسیس، در واکنش به این اتفاق به کره شمالی اشاره کرد و گفت که «کره شمالی دوباره به روش‌های قدیمی خودش برگشته است.»
چینالیسیس برای مقابله با حمله از هوش مصنوعی کمک می‌گیرد
چینالیسیس علاوه بر استفاده از کارشناسان امنیتی خارج از شرکت، از مدل‌های زبانی بزرگ (LLM) نیز برای شناسایی نقاط ضعف زیرساخت‌های خود کمک گرفته است. به این ترتیب، این شرکت برای مقابله با حمله‌ای که با تکنیک‌های هوش مصنوعی انجام شده، از همین فناوری استفاده می‌کند.
افشای اطلاعات کاربران اتفاق تازه‌ای در صنعت کریپتو نیست. در سال ۲۰۲۰ نیز شرکت لجر (Ledger)، سازنده کیف پول‌های سخت‌افزاری، اعلام کرد آدرس ایمیل حدود یک میلیون مشتری این شرکت افشا شده است. این اتفاق در ادامه به نگرانی‌هایی درباره حملات فیشینگ علیه کاربران منجر شد.
با وجود اینکه چینالیسیس تاکنون نشانه‌ای از سرقت اطلاعات ورود کاربران گزارش نکرده، افشای اطلاعات هویتی کارکنان شرکت‌های مشتری می‌تواند زمینه حملات هدفمند بعدی را فراهم کند.