Chainalysis、AI駆動型サイバー攻撃後のデータ流出を開示

The Hacker Newsが引用した声明の中で、Chainalysisは次のように述べた：「今月、Chainalysisは、外部の攻撃者がオフェンシブエージェント技術を使用してChainalysisシステムと内部ツールへの不正アクセスを取得したことを検出した」[2]。Cryptotickerによると、同社はこの開示をブログで公開した2026年10月30日（金曜日）[3]。SecurityWeekが報じたところによると、Chainalysisは攻撃者が以下にアクセスしたと述べた：「ユーザーID、フルネーム、メールアドレス、およびプラットフォーム上でプロビジョニングされたユーザーの組織ロールラベル」[1]。Chainalysisによると、この攻撃は調査内容、トランザクションまたはクエリ結果、平文のパスワード、またはその他の認証情報とシークレットの侵害をもたらさなかった[1]（SecurityWeekが報じた）。The Hacker Newsは、Chainalysisが使用された特定の方法や戦術についての詳細を提供しなかったことに注目している[2]。SecurityWeekが報じたところによると、同社は影響を受けた可能性のある個人の数を開示していない。[1]SecurityWeekはまた、Chainalysisが今回の事件は北朝鮮のハッカーのせいにされた最近の63億6000万ドルのBinance盗難とは無関係であると述べたと報じている。[1]SecurityWeekは、Chainalysisによれば、AI駆動型サイバー攻撃の業界全体での増加を観察している[1]と述べている。同メディアは、同社が外部のサイバーセキュリティ専門家とLLMと協力してセキュリティ体制をレビューしている[1]と付け加えている。SecurityWeekが報じたところによると、Chainalysisはユーザーに対し、予期しない認証プロンプトとパスワードリセットリクエストに注意し、MFAが有効になっていることを確認することを推奨している。[1]