Chainalysis披露遭「攻擊性代理式」手法入侵
· 資安 · 美國
區塊鏈分析公司Chainalysis披露一起資料外洩事件，外部人士以該公司所稱的「攻擊性代理式手法」（offensive agentic techniques）存取其內部系統與工具。外洩資料包括客戶姓名、電子郵件地址、使用者ID與組織角色。Chainalysis表示，入侵未觸及調查內容、身分驗證憑證或工作階段權杖。該公司尚未公開歸因這起攻擊。由於其客戶多為交易所、金融機構與追蹤加密貨幣流向的執法單位，內部工具遭入侵引發外界對這些客戶暴露程度的疑慮，也顯示AI代理驅動的入侵手法已出現在真實事件中。
為什麼重要：加密貨幣鑑識供應商遭入侵，牽動交易所與執法客戶；其所描述的AI代理入侵手法，也顯示攻擊者工具正出現轉變。
重點
- 外洩資料涵蓋客戶姓名、電子郵件、使用者ID與組織角色。
- Chainalysis表示調查內容、憑證與工作階段權杖均未被存取。
- 該公司稱入侵者使用了「攻擊性代理式手法」。