Компания Chainalysis зарабатывает деньги, выслеживая воров криптовалюты. В этом месяце произошла утечка данных в Chainalysis, и для ее осуществления были использованы инструменты искусственного интеллекта.

Компания сообщила своим клиентам, что внешний злоумышленник использовал "агрессивные методы, основанные на принципах агентности", для получения доступа к ее системам. Среди клиентов компании более 100 банков, а также криптовалютные биржи и государственные учреждения. Теперь личные данные некоторых сотрудников находятся в руках неизвестных.

Что украли хакеры

По заявлению Chainalysis, опубликованному в пятницу, злоумышленник получил доступ к идентификаторам пользователей, полным именам, адресам электронной почты и должностным обязанностям.

Компания утверждает, что нет никаких признаков несанкционированного доступа к файлам дел, паролям, кодам входа и сессионным токенам. Украденные данные, по словам Chainalysis, являются "неконфиденциальными".

"Наши команды работают круглосуточно, чтобы расследовать несанкционированную деятельность, устранить уязвимости и усилить защиту наших систем", - заявила компания [ссылка на блог Chainalysis].

Агентный искусственный интеллект – это программное обеспечение, которое самостоятельно планирует и выполняет задачи, шаг за шагом. Компания Chainalysis не сообщила, какую часть взлома осуществил искусственный интеллект самостоятельно.

‼️ Компания Chainalysis, которая отслеживает хакеров в сфере криптовалют, сама стала жертвой хакерской атаки.

В электронном письме, которое получила ICD, компания сообщила своим клиентам, что злоумышленник, использующий "агрессивные методы, основанные на принципах агентности", получил доступ к именам пользователей, адресам электронной почты и должностным обязанностям.

Компания утверждает, что это не имеет отношения к краже криптовалюты на сумму 6,3 миллиарда долларов, совершенной в отношении Binance. [изображение] [ссылка на Twitter]

— International Cyber Digest (@IntCyberDigest) [30 октября 2026 года] [ссылка на Twitter]

Северная Корея снова?

Имя, связанное с должностью, позволяет злоумышленнику точно определить, кого следует атаковать.

На этой неделе стало известно, сколько может стоить атака на одного человека. Предварительное расследование, проведенное Binance, связывает кражу на рекордную сумму в 6,3 миллиарда долларов с взломом ноутбука одного из инженеров.

Компания Chainalysis заявляет, что ее взлом не имеет отношения к инциденту с Binance. Однако она является одной из компаний, отслеживающих эти украденные средства. Генеральный директор Jonathan Levin указал на Северную Корею.

"Северная Корея снова прибегает к своим старым уловкам", - заявил Jonathan Levin.

Chainalysis использует искусственный интеллект, чтобы устранить последствия взлома, совершенного с использованием искусственного интеллекта.

Компания Chainalysis привлекла внешних экспертов по безопасности. Она также использует большие языковые модели, которые лежат в основе чат-ботов, для выявления слабых мест, о чем сообщило Cybersecurity News [ссылка].

В сфере криптовалют уже случались подобные утечки. В 2020 году компания Ledger, занимающаяся производством кошельков, сообщила об утечке данных примерно 1 миллиона адресов электронной почты своих клиентов, а затем предупредила пользователей о фишинговых атаках.

Таким образом, злоумышленник использовал искусственный интеллект для проникновения в систему. Chainalysis использует искусственный интеллект, чтобы закрыть "дверь". Клиенты компании по-прежнему ждут, чтобы узнать, чьи имена были украдены.