何が起きたか
Chainalysisは、外部攻撃者が'攻撃的エージェント技術'を利用して自社システムと内部ツールへの不正アクセスを得たインシデントを開示し、その後、全ユーザーの氏名、ユーザー名、パスワードハッシュ、ライブトークンが流出し、KYT取引監視サービス上の一部ユーザーアカウントがアクセスされた可能性があることを確認した。同社はこのインシデントを、AI主導のサイバー攻撃の業界全体での増加の一部であると位置づけている。
なぜ重要か
暗号通貨/調査・スクリーニングワークフローに組み込まれた信頼できるベンダーにおける、エージェント型攻撃技術による確認済みの侵害。全ユーザー（法執行機関や国家安全保障の顧客を含む）のライブトークンとパスワードハッシュが流出したことで、攻撃者はプラットフォームへの即時アクセスを得て、調査員やコンプライアンスアナリストへの標的型フィッシングが可能となり、流出した認証情報は他のシステムでも再利用される可能性がある。
攻撃経路
外部攻撃者が'攻撃的エージェント技術'を使用してChainalysisのシステムと内部ツールへの不正アクセスを取得した。同じエージェント型AI攻撃ツール（ARTEXおよび関連ツール）が、Chainstack、OpenCode、Warp、WorkOSなどに対して、またAIサービスの認証情報を介してAzure/M365テナントに対しても使用されている。
影響を受けるシステム
Chainalysisプラットフォーム（Reactor、Data Solutions、Know Your Transaction、Address Screening、Chain Beta）および全顧客 — 法執行機関、国家安全保障、暗号通貨、規制当局、金融機関を含む1,500以上の組織
緩和策
全ユーザーに対する強制パスワードリセットとAPIキーのローテーションを実施。直接ログインのみを信頼（リセットメール内のリンクを避ける）。顧客はKYT/Address Screeningの信頼済みIPを許可リストに登録。ハッシュがオフラインで解読される可能性があり、ライブトークンが即時アクセスを提供するため、認証情報の再利用を監視する。