Chainalysis 遭 AI 攻击导致数据泄露

　　Chainalysis 作为全球知名的加密资产链上追踪公司，其业务核心正是追查加密货币盗窃案件。但就在本月，黑客却反向入侵了 Chainalysis 系统，并利用 AI 智能代理技术实施攻击。

　　官方已向客户通报，外部攻击者通过“进攻性智能代理技术”侵入其系统。Chainalysis 的服务对象包括超 100 家银行、主流交易所及多国政府机构。此次部分员工姓名及对应信息已落入陌生人之手。

　　黑客窃取了什么信息？

　　据 Chainalysis 周五发布的公告，攻击者窃取了用户 ID、全名、邮箱地址及职务等信息。

　　官方强调，目前尚无证据显示案件文件、密码、登录验证码或会话令牌遭到访问。被窃取的数据被定性为“非敏感信息”。

　　“我们的团队正昼夜加班，持续调查异常操作、修补安全漏洞并强化系统防护”，团队在 官方公告中写道。

　　Agentic AI 指的是能够自主规划并逐步执行任务的软件。Chainalysis 尚未披露 AI 在此次入侵事件中的具体自动化程度。

　　又见朝鲜黑客？

　　当黑客掌握了姓名与岗位信息后，目标人物就变得一目了然。

　　近期案例显示，单一目标也能造成巨大损失。币安（Binance）此前爆发有史以来最大安全事件，初步调查显示 $6.3 亿资金被盗，源头即为一名工程师电脑被攻陷。

　　Chainalysis 强调本次数据泄露与币安事件无关，但公司正积极协助追踪被盗资产。CEO Jonathan Levin 直指朝鲜黑客嫌疑。

　　“朝鲜黑客又在‘老路数’了。”Jonathan Levin 表示。

　　Chainalysis 用 AI 应对 AI 攻击

　　Chainalysis 已邀请外部安全机构协助调查，同时借助大语言模型（LLM，即 ChatGPT 等对话 AI 底层技术）排查系统薄弱环节。据 Cybersecurity News 报道，公司正全面利用 AI 技术强化防御。

　　类似数据泄露在加密行业并非首次。2020 年，硬件钱包制造商 Ledger 曾披露约 100 万客户邮箱被曝光，并第一时间发布钓鱼风险警告。

　　这一次，黑客用 AI 打开了大门，Chainalysis 也用 AI 加固了防线。眼下，其众多客户依旧在等待官方确认，自己的信息是否受到波及。