Chainalysis kiếm tiền nhờ truy tìm tội phạm trộm cắp tiền điện tử. Nhưng trong tháng này, chính Chainalysis lại bị tấn công bởi một nhóm hacker sử dụng AI để xâm nhập.
Công ty này đã thông báo với khách hàng rằng có một đối tượng bên ngoài đã dùng “kỹ thuật agentic tấn công” để thâm nhập vào hệ thống của họ. Chainalysis có hơn 100 ngân hàng, các sàn giao dịch và cả các cơ quan chính phủ là khách hàng. Một số tên nhân viên của họ hiện đã rơi vào tay người lạ.
Hacker đã lấy những gì
Theo thông báo của Chainalysis vào thứ Sáu, kẻ tấn công đã lấy được các thông tin như mã người dùng, họ tên đầy đủ, địa chỉ email và chức danh công việc.
Chainalysis cho biết các tài liệu vụ việc, mật khẩu, mã đăng nhập và token phiên đăng nhập hiện chưa ghi nhận dấu hiệu bị truy cập. Công ty gọi các dữ liệu mà hacker lấy đi là “không nhạy cảm”.
“Đội ngũ của chúng tôi đã làm việc liên tục ngày đêm để điều tra các hoạt động trái phép, vá các lỗ hổng bảo mật và tăng cường an ninh cho hệ thống,” đội ngũ này cho biết.
Agentic AI là phần mềm có khả năng tự lập kế hoạch và thực hiện các nhiệm vụ một cách tự động, từng bước một. Chainalysis hiện chưa tiết lộ cụ thể mức độ AI tham gia vào vụ xâm nhập này.
Triều Tiên lại xuất hiện?
Khi tên và chức danh của nhân viên bị lộ, hacker sẽ biết chính xác nên tấn công ai.
Tuần này, một minh chứng rõ ràng về thiệt hại khi bị nhắm tới. Kết quả điều tra ban đầu của Binance chỉ ra rằng vụ trộm kỷ lục 6.3 tỷ USD xuất phát từ việc laptop của một kỹ sư bị đánh cắp dữ liệu.
Chainalysis khẳng định sự cố của mình không liên quan đến Binance. Tuy nhiên, đây là một trong những công ty đang truy dấu vết dòng tiền bị đánh cắp này. CEO Jonathan Levin cũng nhắc đến Triều Tiên.
“Triều Tiên lại giở các chiêu trò cũ,” ông Jonathan Levin nói.
Chainalysis dùng AI để khắc phục sự cố do AI gây ra
Chainalysis đã mời các chuyên gia bảo mật độc lập vào cuộc. Đồng thời, công ty cũng đang sử dụng các mô hình ngôn ngữ lớn — loại AI đứng sau các chatbot — để rà soát, kiểm tra và phát hiện điểm yếu trong hệ thống, theo Cybersecurity News đưa tin.
Thị trường crypto từng chứng kiến những vụ lộ thông tin như vậy. Năm 2020, hãng ví Ledger công bố rằng khoảng 1 triệu email khách hàng bị rò rỉ, và sau đó đã cảnh báo người dùng về nguy cơ lừa đảo giả mạo.
Như vậy, hacker dùng AI để đột nhập hệ thống. Chainalysis cũng phải nhờ cậy AI để giải quyết tình hình. Các khách hàng của họ vẫn đang chờ kết quả cuối cùng để biết tên mình có nằm trong danh sách bị lấy cắp hay không.
