Chainalysisは他人のオンチェーン資金の流れを分析する専門企業だが、自社の内部システムが侵害された。同社によると、10月に外部の攻撃者が「攻撃的なAIエージェント技術」を使ってシステムや内部ツールに不正アクセスしたことが判明した。アクセスされたのは、プラットフォームのユーザーID、氏名、メールアドレス、組織内の役職。平文のパスワード、MFAキー、セッショントークン、調査内容が漏えいした形跡は現時点でないという。同社は影響を受けた記録を確認中で、バイナンスの盗難事件とは無関係だとしている。

これらの項目は一見、機密性が高くないように見えるが、フィッシングには十分使える。どのメールアドレスがどの組織に属し、どんな役職なのかが分かれば、同僚を装う最初の一言で相手の名前を呼べる。

次は、Chainalysisが確認した影響範囲がどれほど大きいかだ。同社をコンプライアンス審査に利用している組織は、この数日間、従業員のログイン履歴を確認したほうがよさそうだ。

#Chainalysis #加密安全 #AI攻撃