Apa yang terjadi
Chainalysis mengungkapkan sebuah insiden di mana aktor eksternal memanfaatkan 'teknik agentik ofensif' untuk mendapatkan akses tidak sah ke sistem dan alat internalnya, dan kemudian mengonfirmasi bahwa nama, nama pengguna, hash kata sandi, dan token langsung untuk semua pengguna terekspos, dengan beberapa akun pengguna di layanan pemantauan transaksi KYT-nya tampaknya telah diakses. Perusahaan mengkarakterisasi insiden tersebut sebagai bagian dari peningkatan serangan siber yang digerakkan AI di seluruh industri.
Mengapa penting
Pelanggaran terkonfirmasi yang disebabkan oleh teknik ofensif agentik di vendor tepercaya yang tertanam dalam alur kerja kripto/investigasi dan penyaringan. Token langsung dan hash kata sandi untuk setiap pengguna (termasuk pelanggan penegakan hukum dan keamanan nasional) memberikan penyerang akses langsung ke platform dan memungkinkan phishing yang ditargetkan kepada penyidik dan analis kepatuhan, dan kredensial yang terekspos dapat digunakan kembali di sistem lain.
Vektor serangan
Aktor eksternal menggunakan 'teknik agentik ofensif' untuk mendapatkan akses tidak sah ke sistem dan alat internal Chainalysis; perangkat ofensif agentik-AI yang sama (ARTEX dan terkait) telah digunakan terhadap Chainstack, OpenCode, Warp, WorkOS dan lainnya, serta terhadap penyewa Azure/M365 melalui kredensial layanan AI
Sistem yang terdampak
Platform Chainalysis (Reactor, Data Solutions, Know Your Transaction, Address Screening, Chain Beta) dan semua pelanggan — lebih dari 1.500 organisasi di bidang penegakan hukum, keamanan nasional, mata uang kripto, regulator, dan keuangan
Mitigasi
Reset kata sandi paksa dan rotasi kunci API untuk semua pengguna; hanya percaya login langsung (hindari tautan di email reset); pelanggan mengizinkan daftar IP tepercaya untuk KYT/Address Screening; pantau penggunaan ulang kredensial karena hash dapat dipecahkan secara offline dan token langsung memberikan akses segera