Chainalysis chính thức trở thành nạn nhân của một vụ hack do AI điều khiển

Chainalysis kiếm doanh thu bằng cách theo dõi những kẻ trộm tiền mã hóa. Tháng này, chính công ty đã bị xâm nhập với sự hỗ trợ của các tác tử AI.

Chainalysis thông báo với khách hàng rằng một kẻ xâm nhập bên ngoài đã sử dụng “kỹ thuật tác tử tấn công” để truy cập. Khách hàng của họ bao gồm hơn 100 ngân hàng, sàn giao dịch tiền mã hóa và cơ quan chính phủ. Tên nhân viên từ một số tổ chức này đã rơi vào tay của một bên không được phép.

Những gì tin tặc đã lấy

Theo thông báo hôm thứ Sáu từ Chainalysis, kẻ tấn công đã lấy được ID người dùng, tên đầy đủ, địa chỉ email và danh mục vai trò công việc.

Chainalysis cho biết các tệp hồ sơ vụ án, mật khẩu, thông tin đăng nhập và token phiên dường như không bị động đến. Công ty mô tả dữ liệu bị xâm phạm là “không nhạy cảm”.

“Các đội ngũ của chúng tôi đã làm việc suốt ngày đêm để điều tra hoạt động trái phép, vá các lỗ hổng và củng cố hệ thống,” công ty cho biết.

AI tác tử đề cập đến phần mềm có thể lập kế hoạch và thực thi các nhiệm vụ một cách độc lập, từng bước một. Chainalysis chưa tiết lộ phần nào của vụ xâm nhập được thực hiện tự động bởi AI.

Chainalysis, công ty theo dõi các vụ hack tiền mã hóa, tự mình đã bị hack. Họ đã tiết lộ trong một email gửi khách hàng, được ICD xem, rằng một kẻ tấn công đã sử dụng “kỹ thuật tác tử tấn công” để truy cập tên, email và nhãn vai trò. Công ty cho biết điều này không liên quan đến vụ trộm 6,3 tỷ USD của Binance.

— International Cyber Digest (@IntCyberDigest) 30 tháng 10, 2026

Lại là Triều Tiên?

Một chức danh công việc gắn với một cái tên tiết lộ cho kẻ tấn công biết chính xác mục tiêu cần nhắm đến.

Tuần này đã cho thấy chi phí của một mục tiêu duy nhất. Điều tra sơ bộ của Binance truy vết vụ trộm 6,3 tỷ USD kỷ lục của họ về một máy tính xách tay bị xâm phạm của một kỹ sư.

Chainalysis cho biết vụ xâm nhập của họ không liên quan đến sự cố Binance. Tuy nhiên, công ty nằm trong số những đơn vị theo dõi số tiền bị đánh cắp. CEO Jonathan Levin đã chỉ ra Triều Tiên.

“CHDCND Triều Tiên lại chơi trò cũ,” Jonathan Levin nói.

Chainalysis dùng AI để sửa một vụ xâm nhập bằng AI

Chainalysis đã mời các chuyên gia tư vấn bảo mật bên ngoài. Họ cũng đang sử dụng các mô hình ngôn ngữ lớn—cùng công nghệ hỗ trợ chatbot—để tìm kiếm lỗ hổng, theo Cybersecurity News.

Các vụ rò rỉ dữ liệu tương tự đã ảnh hưởng đến ngành công nghiệp tiền mã hóa trước đây. Vào năm 2020, nhà sản xuất ví Ledger đã tiết lộ rằng khoảng một triệu email khách hàng đã bị lộ và sau đó cảnh báo người dùng về lừa đảo qua email.

Vậy là một kẻ tấn công đã tận dụng AI để xâm nhập hệ thống. Chainalysis hiện đang sử dụng AI để củng cố hệ thống phòng thủ. Khách hàng của họ vẫn đang chờ biết chính xác những tên nào đã bị xâm phạm.