Компания Chainalysis сообщила о несанкционированном доступе к внутренним системам, где злоумышленники, вероятно, применяли ИИ-агенты для автоматизации атаки. Утечка затронула персональные данные клиентов, включая имена и email, но не включала конфиденциальные материалы расследований.
Злоумышленники получили доступ к идентификаторам пользователей, полным именам, адресам электронной почты и обозначениям ролей сотрудников в организациях.
Несмотря на утечку контактных данных, компания утверждает, что данные о блокчейн-транзакциях, заметки аналитиков и результаты поисковых запросов не были скомпрометированы.
Способ проникновения характеризуется как использование «наступательных агентных методов», предполагающих применение программных инструментов с ограниченным участием человека для выполнения последовательности действий.
Точные даты первоначального проникновения и выявленной атаки не были раскрыты, хотя несанкционированная активность была обнаружена в октябре.
В связи с утечкой клиентов предупреждают о рисках целевого фишинга, так как знание ролей сотрудников позволяет злоумышленникам адресовать мошеннические письма конкретным аналитикам.
Chainalysis отдельно подчеркнула, что данный инцидент никак не связан с недавним ограблением биржи Binance.