무슨 일이 있었나
Chainalysis는 외부 행위자가 '공격적 에이전트 기법'을 활용하여 자사 시스템 및 내부 도구에 대한 무단 액세스를 획득한 사고를 공개했으며, 이후 모든 사용자의 이름, 사용자 이름, 비밀번호 해시 및 라이브 토큰이 노출되었고 KYT 거래 모니터링 서비스의 일부 사용자 계정이 액세스된 것으로 보인다고 확인했습니다. 회사는 이 사고를 업계 전반의 AI 기반 사이버 공격 증가의 일부로 규정합니다.
왜 중요한가
암호화폐/조사 및 스크리닝 워크플로우에 내장된 신뢰할 수 있는 벤더에서 에이전트 기반 공격 기법으로 인한 확인된 침해입니다. 모든 사용자(법 집행 기관 및 국가 안보 고객 포함)의 라이브 토큰과 비밀번호 해시는 공격자에게 플랫폼에 대한 즉각적인 액세스를 제공하고 조사관 및 컴플라이언스 분석가를 대상으로 한 표적 피싱을 가능하게 하며, 노출된 자격 증명은 다른 시스템에서 재사용될 수 있습니다.
공격 경로
외부 행위자가 '공격적 에이전트 기법'을 사용하여 Chainalysis 시스템 및 내부 도구에 대한 무단 액세스를 획득했습니다. 동일한 에이전트 AI 공격 도구(ARTEX 및 관련 도구)가 Chainstack, OpenCode, Warp, WorkOS 등과 Azure/M365 테넌트에 AI 서비스 자격 증명을 통해 사용되었습니다.
영향받는 시스템
Chainalysis 플랫폼(Reactor, Data Solutions, Know Your Transaction, Address Screening, Chain Beta) 및 모든 고객 — 법 집행, 국가 안보, 암호화폐, 규제 기관 및 금융 분야의 1,500개 이상 조직
완화 방안
모든 사용자에 대해 강제 비밀번호 재설정 및 API 키 순환; 직접 로그인만 신뢰(재설정 이메일의 링크 피하기); 고객은 KYT/Address Screening에 대해 신뢰된 IP를 화이트리스트에 추가; 해시가 오프라인에서 크랙될 수 있고 라이브 토큰이 즉각적인 액세스를 제공하므로 자격 증명 재사용 모니터링