Chainalysis自身もAI駆使のハッキング被害に

Chainalysisは暗号資産窃盗犯の追跡で収益を得ている。今月、同社自身がAIエージェントを用いた侵害を受けた。

Chainalysisは顧客に対し、外部の侵入者が「攻撃的なエージェント型技術（offensive agentic techniques）」を用いてアクセスを獲得したと通知した。同社の顧客は100以上の銀行、暗号資産取引所、政府機関に上る。これらの機関の一部の従業員名が、不正な第三者の手に渡った。

ハッカーが奪ったもの

Chainalysisが金曜日に発表したところによると、攻撃者はユーザーID、氏名、メールアドレス、職種カテゴリーを入手した。

Chainalysisは、ケースファイル、パスワード、ログイン認証情報、セッショントークンには影響がないと述べている。同社は侵害されたデータを「機密性の低いもの」と表現した。

「当社のチームは不正活動の調査、脆弱性の修正、システムの強化に24体制で取り組んでいます」と同社は述べている。

エージェント型AIとは、ソフトウェアが自律的に、段階を踏んでタスクを計画し実行するものを指す。Chainalysisは、今回の侵入のうちどの程度がAIによって自律的に実行されたのかを開示していない。

暗号資産ハッキングを追跡するChainalysisが、自らハッキングの被害に遭いました。同社はICDが入手した顧客宛てメールで、攻撃者が「攻撃的なエージェント型技術」を用いて氏名、メールアドレス、役割ラベルにアクセスしたことを明らかにしました。同社は、これは63億ドルのBinance盗難事件とは無関係であると述べています。

— International Cyber Digest (@IntCyberDigest) 2026年10月30日

また北朝鮮か？

名前に紐づいた役職があれば、攻撃者は誰を標的にすべきかを正確に把握できる。

今週は、たった一つの標的の代償が何かを示した。Binanceの予備調査では、過去最高額となる63億ドルの盗難事件は、あるエンジニアの侵害されたノートパソコンにまで遡ることが判明している。

Chainalysisは、自社の侵害はBinanceの事件とは関連がないと述べている。しかし、同社は盗まれた資金を追跡している企業の一つである。CEOのJonathan Levin氏は北朝鮮を指摘した。

「DPRKは相変わらずの古い手口を使っている」とJonathan Levin氏は述べた。

Chainalysis、AIによる侵入をAIで修復へ

Chainalysisは外部のセキュリティコンサルタントを招致した。また、Cybersecurity Newsによれば、同社はチャットボットを動かすのと同じ技術である大規模言語モデル（LLM）を脆弱性の検索に活用している。

同様のデータ漏洩は以前にも暗号資産業界を襲っている。2020年には、ウォレットメーカーのLedgerが約100万件の顧客メールアドレスが流出したことを開示し、その後ユーザーにフィッシングに関する警告を発している。

つまり、攻撃者はAIを利用してシステムに侵入した。Chainalysisは現在、防御を強化するためにAIを活用している。顧客は、具体的にどの氏名が漏洩したのかが明らかになるのを待っている。