Chainalysis अपनी कमाई क्रिप्टो चोरों का पीछा करने में करती है। इसी महीने, किसी ने Chainalysis में सेंध लगाई, और इसके लिए उन्होंने AI एजेंट्स का इस्तेमाल किया।
कंपनी ने अपने ग्राहकों को बताया कि एक बाहरी हमलावर ने “offensive agentic techniques” का इस्तेमाल करके उसके सिस्टम्स तक पहुंच बनाई। उसके क्लाइंट्स में 100 से ज्यादा बैंक, कई exchanges और सरकारी एजेंसियां शामिल हैं। अब इनमें से कुछ कर्मचारियों के नाम किसी अजनबी के पास पहुंच गए हैं।
हैकर्स ने क्या चुराया
Chainalysis के मुताबिक, हमलावर ने यूज़र IDs, पूरे नाम, ईमेल एड्रेस और जॉब रोल लेबल चुराए हैं। यह जानकारी Chainalysis ने शुक्रवार को जारी की।
Chainalysis का कहना है कि केस फाइल्स, पासवर्ड्स, लॉगिन कोड्स और सेशन टोकन्स तक कोई पहुंच नहीं हुई है। कंपनी ने चुराए गए डेटा को “non-sensitive” बताया है।
“हमारी टीमें दिन-रात unauthorized activity की जांच करने, vulnerabilities पैच करने और अपने सिस्टम मजबूत करने में लगी हैं,” टीम ने बताया।
Agentic AI ऐसा सॉफ्टवेयर है जो खुद-ब-खुद प्लान बनाता है और एक-एक करके काम करता है। Chainalysis ने यह नहीं बताया कि इस ब्रेक-इन में AI ने कितना खुद से किया।
क्या नॉर्थ कोरिया फिर से?
किसी नाम के साथ जॉब टाइटल होने से हमलावर को पता चल जाता है कि किसे टारगेट करना है।
इस हफ्ते ये भी सामने आया कि एक टारगेट से क्या नुकसान हो सकता है। Binance की शुरुआती जांच में पता चला कि $6.3 बिलियन की चोरी एक इंजीनियर के लैपटॉप के compromize होने से हुई।
Chainalysis का कहना है कि उसके सिस्टम में हुई सेंध का Binance से कोई लेना-देना नहीं है। हालांकि, यह कंपनी उसी चोरी हुई रकम को ट्रेस भी कर रही है। उसके CEO Jonathan Levin ने नॉर्थ कोरिया की ओर इशारा किया।
“DPRK अपने पुराने खेल में फिर से लग गया है,” Jonathan Levin ने कहा।
AI ब्रेक-इन रोकने के लिए Chainalysis फिर AI का सहारा ले रहा है
Chainalysis ने बाहर के सिक्योरिटी एक्सपर्ट्स को बुलाया है। Cybersecurity न्यूज़ के मुताबिक, वह चैटबॉट्स के पीछे काम करने वाले बड़े लैंगुएज मॉडल्स (AI) का भी इस्तेमाल कर रहे हैं ताकि सिस्टम की कमजोरियां खोज सकें। रिपोर्ट के अनुसार, ये उपाय किए जा रहे हैं।
क्रिप्टो में ऐसे डेटा लीक पहले भी हो चुके हैं। 2020 में वॉलेट बनाने वाली Ledger ने भी माना था कि करीब 10 लाख कस्टमर की ईमेल्स लीक हो गई थीं और यूज़र्स को फिशिंग से सचेत किया था।
तो एक हमलावर AI का इस्तेमाल करके अंदर पहुंचा। और अब Chainalysis भी उसी AI की मदद से रास्ता बंद करने की कोशिश कर रही है। उसके क्लाइंट्स अब भी जानने का इंतजार कर रहे हैं कि किन-किन के नाम चुराए गए।
