Il data breach Chainalysis riguarda proprio una delle aziende che aiutano governi e forze dell’ordine a tracciare i criminali delle criptovalute: Chainalysis ha comunicato che un attore esterno, usando quelle che definisce “tecniche agentiche offensive”, è riuscito ad accedere ai suoi sistemi e strumenti interni e a consultare alcuni dati dei clienti. Secondo la società, le informazioni più delicate, come i contenuti delle indagini, non sono state toccate.
Cosa è successo
Nella comunicazione inviata ai clienti e pubblicata sul suo blog, Chainalysis spiega di aver individuato nel corso di ottobre un attore esterno che ha ottenuto accesso non autorizzato a sistemi e strumenti interni. I team dell’azienda stanno indagando sull’attività, correggendo le vulnerabilità sfruttate e rafforzando i sistemi, con il supporto di esperti di sicurezza esterni e di modelli linguistici di grandi dimensioni per una revisione più ampia della piattaforma. La società precisa che l’incidente non è collegato al recente furto ai danni di Binance.
Quali dati sono coinvolti nel data breach Chainalysis
Sono stati consultati dati che Chainalysis definisce non sensibili: ID utente, nomi completi, indirizzi email ed etichette di ruolo nell’organizzazione degli utenti registrati sulla piattaforma. In base alle verifiche finora svolte, la società non ha trovato indizi di accessi a contenuti delle indagini (grafici, note o casi), risultati di transazioni o query, password in chiaro, segreti per l’autenticazione a più fattori o token di sessione. Chainalysis sta ricostruendo quali record di ciascuna organizzazione siano stati letti e invierà ai clienti un resoconto dettagliato.
Restano diversi punti aperti: secondo The Block l’azienda non ha detto quando ha rilevato l’intrusione né quanti clienti siano coinvolti, e secondo BleepingComputer non ha indicato quali vulnerabilità siano state sfruttate né per quanto tempo l’attaccante abbia avuto accesso. Nessun gruppo ha rivendicato l’attacco.
Cosa significa tecniche agentiche offensive
Chainalysis non ha spiegato l’espressione. Come osserva The Hacker News, il riferimento fa pensare all’uso di strumenti di intelligenza artificiale in grado di svolgere compiti in più passaggi con un intervento umano limitato, per esempio cercare vulnerabilità, sfruttarle e muoversi nei sistemi. È un tema che abbiamo già seguito, dal caso ARTEX alle vulnerabilità di Chrome scoperte da un’IA, e che conferma come l’intelligenza artificiale stia cambiando anche il modo di attaccare.
Consigli per i clienti di Chainalysis
Nomi, email e ruoli aziendali sono informazioni preziose per campagne di phishing mirato, soprattutto quando i destinatari lavorano in forze dell’ordine, exchange o istituzioni finanziarie. Chainalysis invita gli utenti a diffidare di richieste inattese di reimpostazione della password o di autenticazione e ad attivare l’autenticazione a due fattori se l’organizzazione non l’ha ancora fatto. Secondo BleepingComputer, l’azienda raccomanda anche di fare attenzione a chi si presenta a suo nome offrendo servizi di recupero fondi o proposte di lavoro. Un rischio simile a quello visto di recente con il caso Coinbase e Amplitude.
Fonti: Chainalysis, BleepingComputer, The Hacker News, The Block.
