Công ty truy tìm hacker tiền mã hóa đã bị hack. 🤡
Chainalysis, đơn vị hàng đầu thế giới về phân tích blockchain, được các sàn giao dịch, ngân hàng và cơ quan tình báo sử dụng để truy tìm dòng tiền bất hợp pháp, thu hồi hàng tỷ đô la và lập bản đồ các mạng lưới tội phạm, vừa công bố rằng họ đã gặp sự cố an ninh trong tháng này.
Một tác nhân bên ngoài đã sử dụng “các kỹ thuật tấn công mang tính tác tử” để truy cập vào hệ thống và công cụ nội bộ của công ty.
Sự mỉa mai thật quá rõ ràng.
Chainalysis xây dựng hoạt động kinh doanh của mình chính xác dựa trên khả năng phát hiện, truy dấu và xác định nguồn gốc các mối đe dọa trong hệ sinh thái tiền mã hóa. Công ty giúp chính phủ và các sàn giao dịch nhận diện hacker, mã độc tống tiền, hoạt động rửa tiền và các tác nhân độc hại. Vậy mà chính công ty lại bị xâm nhập bằng những kỹ thuật mà họ mô tả là mang tính tấn công và dựa trên tác tử, vào thời điểm bản thân công ty đang đặt cược vào các tác tử AI để đẩy nhanh quá trình điều tra blockchain.
Việc gọi tên, email và chức vụ của khách hàng (nhiều người trong số đó thuộc các cơ quan an ninh, sàn giao dịch và tổ chức tài chính) là “không nhạy cảm” quả là tiện lợi. Trong một ngành mà việc lập bản đồ các tác nhân và mạng lưới là sản phẩm cốt lõi, danh sách những ai sử dụng nền tảng này đã là thông tin có giá trị đối với bất kỳ ai muốn tấn công hệ sinh thái hoặc chính các cuộc điều tra.
Công ty cho biết họ đang làm việc suốt ngày đêm, thuê các chuyên gia bên ngoài và thậm chí sử dụng các mô hình ngôn ngữ để rà soát chính hệ thống bảo mật của mình. Thông cáo được soạn thảo thận trọng và chủ động. Nhưng câu hỏi vẫn còn đó:
Nếu công ty tự giới thiệu mình là đơn vị đứng sau hoạt động tình báo truy tìm các vụ hack tiền mã hóa lại không thể ngăn chặn việc truy cập trái phép vào hệ thống của mình bằng các kỹ thuật mang tính tác tử, thì điều đó nói lên điều gì về khả năng chống chịu của phần còn lại trong ngành, vốn phụ thuộc vào những công cụ này?
Tính minh bạch của blockchain thường được quảng bá là lợi thế lớn trong cuộc chiến chống tội phạm. Trớ trêu thay, cơ sở hạ tầng phân tích sự minh bạch ấy vừa cho thấy chính lỗ hổng mà nó hứa sẽ giúp chống lại.
Chúng ta cần cải thiện điều này, và phải thật nhanh.
Chainalysis, đơn vị hàng đầu thế giới về phân tích blockchain, được các sàn giao dịch, ngân hàng và cơ quan tình báo sử dụng để truy tìm dòng tiền bất hợp pháp, thu hồi hàng tỷ đô la và lập bản đồ các mạng lưới tội phạm, vừa công bố rằng họ đã gặp sự cố an ninh trong tháng này.
Một tác nhân bên ngoài đã sử dụng “các kỹ thuật tấn công mang tính tác tử” để truy cập vào hệ thống và công cụ nội bộ của công ty.
Sự mỉa mai thật quá rõ ràng.
Chainalysis xây dựng hoạt động kinh doanh của mình chính xác dựa trên khả năng phát hiện, truy dấu và xác định nguồn gốc các mối đe dọa trong hệ sinh thái tiền mã hóa. Công ty giúp chính phủ và các sàn giao dịch nhận diện hacker, mã độc tống tiền, hoạt động rửa tiền và các tác nhân độc hại. Vậy mà chính công ty lại bị xâm nhập bằng những kỹ thuật mà họ mô tả là mang tính tấn công và dựa trên tác tử, vào thời điểm bản thân công ty đang đặt cược vào các tác tử AI để đẩy nhanh quá trình điều tra blockchain.
Việc gọi tên, email và chức vụ của khách hàng (nhiều người trong số đó thuộc các cơ quan an ninh, sàn giao dịch và tổ chức tài chính) là “không nhạy cảm” quả là tiện lợi. Trong một ngành mà việc lập bản đồ các tác nhân và mạng lưới là sản phẩm cốt lõi, danh sách những ai sử dụng nền tảng này đã là thông tin có giá trị đối với bất kỳ ai muốn tấn công hệ sinh thái hoặc chính các cuộc điều tra.
Công ty cho biết họ đang làm việc suốt ngày đêm, thuê các chuyên gia bên ngoài và thậm chí sử dụng các mô hình ngôn ngữ để rà soát chính hệ thống bảo mật của mình. Thông cáo được soạn thảo thận trọng và chủ động. Nhưng câu hỏi vẫn còn đó:
Nếu công ty tự giới thiệu mình là đơn vị đứng sau hoạt động tình báo truy tìm các vụ hack tiền mã hóa lại không thể ngăn chặn việc truy cập trái phép vào hệ thống của mình bằng các kỹ thuật mang tính tác tử, thì điều đó nói lên điều gì về khả năng chống chịu của phần còn lại trong ngành, vốn phụ thuộc vào những công cụ này?
Tính minh bạch của blockchain thường được quảng bá là lợi thế lớn trong cuộc chiến chống tội phạm. Trớ trêu thay, cơ sở hạ tầng phân tích sự minh bạch ấy vừa cho thấy chính lỗ hổng mà nó hứa sẽ giúp chống lại.
Chúng ta cần cải thiện điều này, và phải thật nhanh.
