Das auf Blockchain-Analyse spezialisierte Unternehmen Chainalysis weist darauf hin, dass es Ziel eines Cybersicherheitsvorfalls war. Einem externen Akteur gelang es, mithilfe offensiver Agententechniken in seine Systeme einzudringen, was den Einsatz von KI-Tools zur Automatisierung des Angriffs vorschlug.

Welche Daten wurden kompromittiert?

Der Angriff ermöglichte den Zugriff auf bestimmte Kundeninformationen. Laut Chainalysis umfassen die kompromittierten Daten Benutzer-IDs, vollständige Namen, E-Mail-Adressen und Berufsbezeichnungen innerhalb der Organisation.

Chainalysis besteht darauf, dass die Untersuchung nicht „ fand keine Hinweise auf einen unbefugten Zugriff auf seine Untersuchungsinhalte, Authentifizierungsdaten oder Sitzungstoken „.

Das Unternehmen reagierte mit Benachrichtigungen an seine Kunden und der Einstellung externer Experten zur Stärkung seiner Abwehrkräfte. Der Vorfall ist völlig unabhängig vom Binance-Hack Chainalysis wies dabei auf die Beteiligung einer mit Nordkorea verbundenen Gruppe hin.

Offensive Agententechniken

Chainalysis lieferte keine spezifischen Details zum Einbruch, aber der Begriff „Agent“ hat eine große Bedeutung. Es beschreibt KI-Systeme, die in der Lage sind, komplexe, mehrstufige Aufgaben mit begrenztem menschlichen Eingriff auszuführen.

Mit diesen Techniken können Angreifer Teile des Eindringvorgangs automatisierenvon der Identifizierung von Schwachstellen bis zu ihrer Ausnutzung in der Kette. Dies stellt eine bedeutende Weiterentwicklung gegenüber herkömmlichen manuellen Arbeitsmethoden dar.

Solche Methoden werden in der Natur bereits beobachtet. Frameworks wie ARTEX, die KI nutzen, wurden von Angreifergruppen, darunter auch staatlichen Akteuren, genutzt. Angriffe werden immer schneller, personalisierter und lassen sich im großen Maßstab einfacher einsetzen.

Eine wachsende Bedrohung für alle

Der Angriff auf Chainalysis erfolgt in einem Kontext, in dem es insbesondere zu Cybersicherheitsvorfällen im Technologie- und Kryptowährungssektor kommt.

Der zunehmende Einsatz von KI bei Cyberangriffen ist ein zugrunde liegender Trend. Chainalysis erkennt einen branchenweiten Anstieg von KI-gesteuerten Cyberangriffen.

Sogar Unternehmen, die sich auf Sicherheit und Analyse konzentrieren, sind Hauptziele immer komplexerer Bedrohungen.