تتخصص Chainalysis في تحليل تدفقات الأموال على السلسلة لدى الآخرين، لكن أنظمتها الداخلية تعرضت للاختراق. وقالت الشركة إنها اكتشفت في أكتوبر أن مهاجمًا خارجيًا استخدم «تقنيات الوكلاء الذكيين للذكاء الاصطناعي الهجومي» للوصول إلى أنظمتها وأدواتها الداخلية من دون تصريح. وشملت البيانات التي تم الوصول إليها معرّفات مستخدمي المنصة وأسماءهم وعناوين بريدهم الإلكتروني وأدوارهم الوظيفية؛ ولا توجد حتى الآن مؤشرات على تسريب كلمات المرور بنص صريح أو مفاتيح المصادقة متعددة العوامل (MFA) أو رموز الجلسات أو محتوى التحقيقات. وتتحقق الشركة من السجلات المتأثرة، مؤكدةً أن الحادثة لا علاقة لها بقضية سرقة Binance.

قد لا تبدو هذه البيانات حساسة، لكنها كافية للتصيد الاحتيالي: فمعرفة المؤسسة التي ينتمي إليها عنوان بريد إلكتروني ما والمنصب الذي يشغله صاحبه تتيح للمهاجم أن يبدأ انتحال شخصية زميل بذكر الاسم الصحيح.

الخطوة التالية هي معرفة النطاق الذي ستؤكده Chainalysis للبيانات المتأثرة. على المؤسسات التي تستخدمها لإجراء فحوص الامتثال مراجعة سجلات تسجيل دخول الموظفين خلال الأيام القليلة المقبلة.

#Chainalysis #加密安全 #هجوم الذكاء الاصطناعي