Chainalysis: Κυβερνοεπίθεση εξέθεσε διαπιστευτήρια και tokens όλων των πελατών της

Σε κατάσταση συναγερμού βρίσκεται η κοινότητα της κυβερνοασφάλειας και του blockchain, μετά την αποκάλυψη της Chainalysis ότι έπεσε θύμα σοβαρής παραβίασης δεδομένων. Σύμφωνα με την κορυφαία εταιρεία ανάλυσης δεδομένων αλυσίδας μπλοκ (blockchain analytics), κυβερνοεισβολείς κατάφεραν να αποκτήσουν ευαίσθητες προσωπικές πληροφορίες, συμπεριλαμβανομένων ονομάτων, ονομάτων χρήστη, κρυπτογραφημένων κωδικών πρόσβασης (password hashes) και ενεργών διακριτικών ταυτοποίησης (live tokens), για το σύνολο των πελατών της.

Η μέθοδος της επίθεσης και η εμπλοκή τεχνητής νοημοσύνης

Το περιστατικό εντάσσεται σε μια ευρύτερη, πολυμέτωπη κυβερνοεπίθεση που ξεκίνησε τον Οκτώβριο. Όπως γνωστοποίησε η Chainalysis, ο εξωτερικός δράστης χρησιμοποίησε επιθετικές τεχνικές υποβοηθούμενες από πράκτορες τεχνητής νοημοσύνης (AI agents), κατορθώνοντας να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε εσωτερικά εργαλεία και συστήματα.

Παράλληλα, η εταιρεία επιβεβαίωσε ότι μέρος της παραβίασης περιλάμβανε μια επίθεση διαμεσολάβησης τύπου «on-path» (γνωστή και ως adversary-in-the-middle). Σε τέτοιου είδους επιθέσεις, ο επιτιθέμενος παρεμβάλλεται στις υποδομές που διακινούν την κίνηση μεταξύ δύο πλευρών. Αν και το συγκεκριμένο διάνυσμα επίθεσης εντοπίστηκε και επιδιορθώθηκε, η Chainalysis δεν έχει διευκρινίσει ακόμη ποιο ακριβώς τμήμα της υποδομής παραβιάστηκε, ούτε εάν τα δεδομένα που υπεκλάπησαν ήταν κρυπτογραφημένα μέσω TLS.

Ανησυχία σε κυβερνητικούς οργανισμούς και επιχειρήσεις-κολοσσούς

Η έκταση της παραβίασης προκαλεί έντονο προβληματισμό, καθώς στο πελατολόγιο της Chainalysis περιλαμβάνονται κορυφαίες ομοσπονδιακές υπηρεσίες των Ηνωμένων Πολιτειών, όπως το FBI, η Υπηρεσία Μετανάστευσης και Τελωνείων (ICE) και η Αμερικανική Πολεμική Αεροπορία, αλλά και τεχνολογικοί και χρηματοπιστωτικοί κολοσσοί, όπως η Microsoft, η Coinbase και η Barclays.

Αντιδρώντας στο συμβάν, η πλατφόρμα έθεσε άμεσα εκτός λειτουργίας τη σελίδα σύνδεσης καθώς και βασικά εργαλεία της, συμπεριλαμβανομένων του Know-Your-Transaction (KYT) –το οποίο παρακολουθεί απειλές σε πραγματικό χρόνο–, του Reactor και των Data Solutions. Σταδιακά, η πρόσβαση αποκαθίσταται υπό αυστηρά πρωτόκολλα: οι πελάτες καλούνται να δηλώσουν εγκεκριμένες διευθύνσεις IP (allowlist) και να προχωρήσουν σε υποχρεωτική επαναφορά των κωδικών τους (mandatory credential rotation).

Τα αναπάντητα ερωτήματα για τη διαρροή

Παρότι η έρευνα της εταιρείας δεν έχει δείξει ίχνη παραβίασης των ερευνητικών δεδομένων ή αλλοίωσης των στοιχείων απόδοσης απειλών, παραμένουν κρίσιμα ερωτηματικά. Η Chainalysis δεν έχει δώσει λεπτομέρειες για τη λειτουργία των AI agents που αξιοποίησαν οι εισβολείς, ούτε έχει εξηγήσει πώς κατέστη δυνατή η επίθεση «on-path». Επιπλέον, προβληματισμό προκαλεί η καθυστέρηση δύο ημερών στη δημοσιοποίηση του γεγονότος, καθώς η έκθεση των στοιχείων όλων των χρηστών διαπιστώθηκε τη Δευτέρα, αλλά ανακοινώθηκε επίσημα την Τετάρτη.