تعرضت شركة Chainalysis، التي يعتمد عملها على تعقب المجرمين في سوق العملات المشفرة، لهجوم من قراصنة. وأبلغت الشركة عملاءها بأن متسللًا خارجيًا استخدم «تقنيات هجومية قائمة على الوكلاء»، أي أدوات الذكاء الاصطناعي، للوصول إلى أنظمتها هذا الشهر.
تضم قائمة عملاء Chainalysis أكثر من مئة بنك، إلى جانب منصات تداول العملات المشفرة وهيئات حكومية. وبعد الاختراق، أصبحت أسماء موظفي هذه المؤسسات في أيدي أطراف خارجية.
ما الذي تمكن القراصنة من الوصول إليه؟
وفقًا لبيان نشرته Chainalysis يوم الجمعة (30)، حصل المهاجم على معرّفات المستخدمين وأسمائهم الكاملة وعناوين بريدهم الإلكتروني ومسمياتهم الوظيفية.
تقول الشركة إنها لم تعثر على أي مؤشرات إلى الوصول إلى ملفات القضايا أو كلمات المرور أو رموز الدخول أو رموز الجلسات، وتصنّف المعلومات المسروقة بأنها «غير حساسة».
قالت Chainalysis: «تعمل فرقنا بلا انقطاع للتحقيق في عمليات الوصول غير المصرح بها، ومعالجة الثغرات الأمنية، وتعزيز أنظمتنا».
الذكاء الاصطناعي الوكيلي هو نوع من البرمجيات يخطط للمهام وينفذها بشكل مستقل، خطوةً بخطوة. ولم تذكر الشركة مقدار ما نُفذ من الهجوم باستخدام الذكاء الاصطناعي وحده.
ما الذي تمكن المخترقون من الحصول عليه؟
وفقًا لبيان نشرته Chainalysis يوم الجمعة، حصل المهاجم على معرّفات المستخدمين وأسمائهم الكاملة وعناوين بريدهم الإلكتروني والمسميات الوظيفية التي يشغلونها.
تقول Chainalysis إنه لا توجد مؤشرات إلى الوصول إلى ملفات القضايا أو كلمات المرور أو رموز الدخول أو رموز الجلسات. وتصنّف الشركة المعلومات المسروقة بأنها «غير حساسة».
أفاد الفريق في بيان: «تعمل فرقنا بلا انقطاع للتحقيق في عمليات الوصول غير المصرح بها، ومعالجة الثغرات الأمنية، وتعزيز أنظمتنا».
الذكاء الاصطناعي الوكيلي هو برنامج يخطط للمهام وينفذها بشكل مستقل، خطوةً بخطوة. ولم تفصّل Chainalysis مقدار ما نُفذ من الاختراق باستخدام الذكاء الاصطناعي وحده.
‼️ تعرضت Chainalysis، الشركة التي تتعقب مخترقي العملات المشفرة، للاختراق هي نفسها.
أبلغت الشركة عملاءها في رسالة بريد إلكتروني اطلعت عليها ICD بأن مهاجمًا استخدم «تقنيات وكيلية هجومية» للوصول إلى أسماء المستخدمين وعناوين بريدهم الإلكتروني ومسمياتهم الوظيفية.
وتقول إن هذا لا علاقة له بعملية سرقة Binance البالغة 6.3 مليارات دولار. pic.twitter.com/X5TeZmhxoh
— International Cyber Digest (@IntCyberDigest) 30 أكتوبر 2026
كوريا الشمالية مجددًا؟
حتى من دون كلمات المرور، للبيانات المسروقة قيمة. فالجمع بين الاسم والبريد الإلكتروني والمسمى الوظيفي يوضح للمهاجم تحديدًا من يستهدف داخل كل بنك أو منصة تداول أو جهة حكومية، مما يمهد الطريق لعمليات تصيد احتيالي موجهة.
وقد أظهرت أحداث هذا الأسبوع حجم الضرر الذي يمكن أن يتسبب به استهداف شخص واحد. فبحسب التحقيقات الأولية التي أجرتها Binance، بدأت سرقة 6.3 مليارات دولار، وهي الأكبر على الإطلاق، باختراق حاسوب محمول لمهندس واحد فقط.
تؤكد Chainalysis أن اختراق أنظمتها لا علاقة له بقضية Binance، رغم أنها من بين الشركات التي تحقق في مصير الأموال المسروقة. وأشار الرئيس التنفيذي جوناثان ليفين إلى كوريا الشمالية.
قال ليفين: «تكرر كوريا الشمالية أساليبها القديمة».
الذكاء الاصطناعي في مواجهة الذكاء الاصطناعي
للتصدي للهجوم، استعانت Chainalysis بخبراء أمنيين خارجيين، وبدأت استخدام نماذج لغوية كبيرة، وهي التقنية التي تقف وراء روبوتات المحادثة، للكشف عن الثغرات المحتملة في أنظمتها.
شهد سوق العملات المشفرة تسريبات مماثلة من قبل. ففي عام 2020، أفادت شركة Ledger المصنّعة للمحافظ بأن نحو مليون عنوان بريد إلكتروني لعملائها قد كُشف. وبعد ذلك، حذرت الشركة المستخدمين من محاولات تصيد احتيالي استغلت البيانات المسربة.
في حالة Chainalysis، استُخدم الذكاء الاصطناعي للاختراق، ويُستخدم الآن للدفاع. وفي هذه الأثناء، لا يزال عملاء الشركة ينتظرون معرفة أسماء الأشخاص الذين كُشفت بياناتهم.
نُشر مقال «اختراق شركة Chainalysis، التي تتعقب مخترقي العملات المشفرة، باستخدام الذكاء الاصطناعي» لأول مرة على BeInCrypto Brasil.