Chainalysis: Hệ thống nội bộ bị tấn công bởi AI, thông tin như tên khách hàng và email bị rò rỉ

Công ty phân tích blockchain Chainalysis đã phát hành thông báo sự kiện an ninh cho biết, trong tháng này đã phát hiện kẻ tấn công bên ngoài sử dụng kỹ thuật tấn công thông minh (Agentic Techniques) để truy cập trái phép vào hệ thống và công cụ nội bộ của họ. Hiện tại, đội ngũ đang nỗ lực điều tra các hoạt động trái phép, vá lỗi và củng cố an ninh hệ thống.

Chainalysis cho biết, dựa trên các bằng chứng hiện có, chưa phát hiện dấu hiệu nào cho thấy nội dung điều tra (bao gồm biểu đồ, ghi chú và thông tin vụ việc), giao dịch hoặc kết quả truy vấn, mật khẩu rõ ràng, khóa xác thực đa yếu tố (MFA) và mã thông báo phiên người dùng bị truy cập trái phép.

Tuy nhiên, một số dữ liệu khách hàng không nhạy cảm đã bị truy cập, bao gồm ID người dùng trên nền tảng, tên, địa chỉ email và thông tin vai trò tổ chức, liên quan đến khách hàng và các thành viên trong tổ chức của họ. Chainalysis đang xác nhận các bản ghi cụ thể bị ảnh hưởng và sẽ công bố thông tin chi tiết sau.

Chainalysis đặc biệt nhấn mạnh rằng sự kiện an ninh này không liên quan đến vụ trộm tài sản tiền điện tử gần đây của Binance.