🔐 Chainalysis é hackeada e invasores acessam dados de seus clientes

Chainalysis é hackeada e invasores acessam dados de seus clientes​

Chainalysis é uma empresa bastante conhecida no mundo das criptomoedas que se dedica justamente à análise de blockchain e ao rastreamento de transações.

A própria companhia confirmou que, durante outubro, detectou que um atacante externo tinha conseguido acesso não autorizado aos seus sistemas e ferramentas internas.

Os que normalmente ajudam a seguir o rastro das movimentações na blockchain foram os que tiveram o visitante dentro de casa.

O que conseguiram levar?​

Segundo a Chainalysis, o atacante conseguiu acessar determinados dados de clientes, entre eles:

• Identificadores de usuário.
• Nomes e sobrenomes.
• Endereços de e-mail.
• O cargo que determinados usuários ocupam dentro de suas organizações.

A empresa os classifica como dados não sensíveis, embora, pessoalmente, um nome, e-mail, empresa e cargo já me pareçam informações bastante interessantes para alguém que queira preparar um phishing direcionado.

Também conseguiram senhas?​

Aqui vem a parte importante.

Segundo a investigação realizada até agora, a Chainalysis diz que não encontrou evidências de acesso não autorizado ao conteúdo de suas investigações, resultados de transações ou consultas, senhas em texto puro, segredos de MFA nem tokens de sessão.

Também avisaram seus clientes e estão trabalhando com especialistas externos em cibersegurança enquanto continuam investigando e reforçando seus sistemas.

Então também não seria correto dizer que conseguiram acesso completo a toda a Chainalysis ou que roubaram as criptomoedas de seus clientes.

O que está confirmado por enquanto é o acesso a sistemas internos e a exposição de determinados dados de clientes.

O que mais me chamou a atenção: "offensive agentic techniques"​

A Chainalysis usa literalmente essa expressão para explicar como o atacante agiu:

"offensive agentic techniques"

É aqui que entra a IA.

Esse tipo de técnica se refere ao uso de sistemas ou agentes capazes de ajudar a automatizar diferentes etapas de um ataque, por exemplo analisar alvos, buscar vulnerabilidades ou encadear determinadas ações com muito menos intervenção humana.

Mas é preciso fazer um esclarecimento importante:

A Chainalysis não explicou publicamente qual ferramenta os atacantes usaram, qual vulnerabilidade exploraram nem até que ponto a IA realmente participou da invasão.

Portanto, dizer simplesmente "uma IA hackeou a Chainalysis" seria exagerar bastante na manchete 😂

O que a companhia diz, sim, é que está observando um aumento geral dos ciberataques impulsionados por IA e que está reforçando seus sistemas levando em conta justamente esse novo cenário.

E isso provavelmente é o mais interessante de todo o assunto.

A IA não está necessariamente inventando ataques completamente novos. Muitas vezes o que ela permite é fazer coisas que já se faziam antes, mas mais rápido, de forma mais automatizada e em uma escala muito maior.

E não, isso não é o hackeamento da Binance​

Caso alguém relacione isso com as notícias que saíram nestes dias sobre a Binance, a própria Chainalysis esclareceu que este incidente não está relacionado ao recente roubo de criptomoedas da Binance.

São incidentes diferentes.

O curioso é que a Chainalysis justamente trabalha seguindo movimentações de criptomoedas e ajudando em investigações desse tipo.

Fontes:​

Comunicado oficial da Chainalysis sobre o incidente:
Chainalysis Security Incident Information

The Hacker News:
Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data

Abnormal AI - explicação sobre ciberataques apoiados por IA:
O que são os ciberataques habilitados por IA?

Por enquanto a Chainalysis continua investigando, então teremos que ver se nos próximos dias explicam por onde conseguiram entrar e o que significam exatamente essas "offensive agentic techniques" neste ataque.

Porque essa é justamente a parte interessante que ainda não contaram.

A questão dos cargos me parece especialmente delicada. Uma lista de e-mails permite enviar uma campanha em massa; saber também quem administra uma conta ou que função a pessoa tem dentro de uma empresa permite preparar um golpe muito mais convincente. Eu também não trataria esses dados como inofensivos.

O risco não termina em alguém clicar em um link. Com esse contexto, podem tentar convencer o suporte de que precisam recuperar o acesso, trocar o segundo fator ou autorizar algo urgente. O fato de a mensagem conhecer o seu nome e o seu cargo deixa de servir como sinal de confiança.

Em uma organização afetada, eu avisaria também a equipe que processa essas solicitações. Um pedido de troca de MFA ou de recuperação de conta teria que ser verificado por um canal conhecido, iniciado por nós, sem usar o telefone ou o link que vier na própria mensagem. Ativar o 2FA ajuda, mas é preciso cuidar também de como ele é recuperado e de quem pode modificá-lo.

Quanto à parte da IA, eu esperaria que publicassem o caminho do ataque. A expressão que usam não permite saber o que um agente fez nem quais controles falharam. Isso último me interessa mais do que o nome do modelo: que acesso ele obteve e até onde conseguiu avançar com ele.

Deixo o comunicado direto para acompanhar as atualizações sobre o alcance: