Kumikita ng pera ang Chainalysis sa paghahanap ng mga crypto thief. Pero ngayong buwan, mismong Chainalysis ang na-hack — gamit pa mismo ang AI agents ng hacker!
Sinabihan ng kumpanya ang kanilang mga customer na may outsider na attacker na gumamit ng “offensive agentic techniques” para makapasok sa systems nila. Sa mahigit 100 na mga bangko, crypto exchange, at government agency na kliyente nila, may ilan sa staff ng Chainalysis na ang pangalan ngayon eh napunta na sa hindi kilalang tao.
Ano ang Nakuha ng Hacker
Ayon sa Chainalysis nitong Biyernes, nakuha ng attacker ang user ID, buong pangalan, email address, at job role label ng mga apektadong tao.
Siniguro naman ng Chainalysis na walang case files, password, login code, o session token ang na-access. Ang tawag nila sa nakuha? “Non-sensitive” lang daw ang mga data na iyon.
“Buong araw ang effort ng team namin para imbestigahan ang unauthorized na activity, ayusin agad ang mga butas, at gawing mas secure ang system,” ayon sa statement nila.
Ang agentic AI ay klase ng software na marunong magplano at mag-act nang mag-isa, step by step. Wala pang sinabi ang Chainalysis kung gaano kalaki ang role ng AI sa pag-hack na ito.
North Korea na Naman?
Kapag alam ng attacker ang pangalan at job title ng isang staff, madali na nilang malaman kung sino ang targetin.
Patunay ngayong linggo kung gaano kalaking damage ang kayang gawin sa isang target. Yung Binance, natunton nila na yung record na $6.3 billion theft ay nagsimula dahil na-compromise ang laptop ng isang engineer.
Sabi ng Chainalysis, wala itong kinalaman sa Binance breach. Pero sila ang isa sa mga nagte-trace ng stolen funds na yun. At si CEO Jonathan Levin, tumuro na naman sa North Korea.
“Puro luma nilang kalokohan ulit ang ginagawa ng DPRK,” sabi ni Jonathan Levin.
AI vs. AI: Pinapalakas ng Chainalysis ang System Gamit ang AI
Kumuha ang Chainalysis ng third party security experts para tumulong. Gumagamit din sila ng large language models katulad ng ginagamit sa mga chatbot para i-check kung saan mahina ang kanilang security, ayon sa report ng Cybersecurity News dito.
Hindi na bago sa crypto world ang mga leak na ganito. Noong 2020, nag-announce ang wallet maker na Ledger na na-expose ang nasa 1 million na email ng customer nila, kaya nag-warning sila ukol sa phishing.
Kaya parang naging laban ng AI vs. AI ito — AI ang ginamit ng attacker para makapasok, AI rin ang gamit ngayon ng Chainalysis para isarado ang pinto. Hinihintay pa rin ng mga client kung sino-sino talaga ang mga naapektuhan at nailabas ang pangalan.
