Cosa e successo?
Chainalysis, una delle aziende piu note nel campo dell'analisi e delle indagini sulla blockchain, ha confermato di essere stata bersaglio di un incidente informatico. Secondo la sua dichiarazione, un aggressore ha ottenuto accesso ai dati dei clienti, nello specifico a nomi, indirizzi email e ruoli aziendali (ovvero le posizioni delle singole persone all'interno delle loro organizzazioni). Le informazioni sull'incidente sono state descritte da CryptoSlate, The Block, Cointelegraph e The Defiant.
Chainalysis afferma di essere ancora impegnata a determinare a quali record specifici dei clienti sia stato effettuato l'accesso. Cio significa che l'intera portata della violazione non era chiaramente delimitata al momento della pubblicazione di queste notizie.
Come si e svolto l'attacco?
Secondo The Block, l'azienda ha dichiarato che l'aggressore ha utilizzato le cosiddette "offensive agentic techniques", ovvero procedure offensive basate su agenti AI autonomi. Si tratta di una modalita di attacco relativamente nuova, in cui per penetrare e muoversi all'interno dei sistemi vengono impiegati strumenti AI automatizzati. I dettagli tecnici precisi su come esattamente sia avvenuto l'accesso non sono ancora pubblici.
Secondo Cointelegraph, Chainalysis ha dichiarato di aver incaricato esperti esterni di esaminare la propria sicurezza e di rafforzare le difese.
Di cosa devono preoccuparsi concretamente i clienti?
Secondo CryptoSlate, l'azienda ha invitato i clienti alla vigilanza nei confronti di richieste di accesso inattese (authentication prompts). Questo e un tipico segnale di allarme che qualcuno sta tentando di sfruttare i dati ottenuti per accedere agli account.
I dati trafugati (nome, email, ruolo aziendale) sono di per se un materiale ideale per attacchi di phishing mirati. Un aggressore che conosce il vostro nome, la vostra funzione e l'email a cui scrivervi e in grado di creare un messaggio fraudolento molto piu credibile rispetto a uno spam casuale.
A cosa fare attenzione in generale con questo tipo di incidente
- Richieste inattese di conferma dell'accesso o di autenticazione a due fattori che non avete avviato voi stessi.
- Email che conoscono il vostro ruolo in azienda e si presentano come comunicazioni interne o comunicazioni da parte di un fornitore.
- Link che richiedono una "verifica dell'account" o un "ripristino della password" al di fuori dei canali ufficiali.
Un fatto collegato: Chainalysis sta al contempo monitorando l'hack di Binance
Nello stesso periodo, secondo The Block e The Defiant, Chainalysis sta monitorando un caso separato e non collegato, ossia un hack da miliardi di dollari legato a Binance. E importante non confondere questi due eventi: da un lato c'e la violazione dei dati presso Chainalysis, dall'altro il monitoraggio del movimento dei fondi sottratti presso Binance.
Secondo queste fonti, nel caso di Binance gli aggressori utilizzano un protocollo sulla rete Tron per aggirare il congelamento delle stablecoin. The Defiant descrive un esempio onchain concreto in cui USDT e stato depositato nel protocollo JustLend, inviato sotto forma del token jUSDT (il cosiddetto receipt token, ovvero un token che conferma il deposito in un protocollo DeFi) e successivamente prelevato da un altro wallet. Questa procedura attraverso i protocolli DeFi rende piu difficile il consueto congelamento dei fondi che gli emittenti di stablecoin sono altrimenti in grado di effettuare su indirizzi identificati direttamente.
Cosa non e ancora noto
Non e ancora stato confermato pubblicamente quanti clienti siano stati colpiti, chi ci sia dietro l'attacco, ne se siano stati trafugati altri tipi di dati oltre a nomi, email e ruoli. Non e inoltre noto se l'incidente presso Chainalysis e l'hack di Binance siano in qualche modo collegati. Le fonti li presentano come due eventi separati.
Non appena Chainalysis rendera pubblica la portata dei record coinvolti o i risultati ufficiali della revisione esterna, questa dichiarazione potra essere confrontata con quanto l'azienda afferma ora.