區塊鏈分析巨頭 Chainalysis 遭遇 AI 驅動的複雜網路攻擊

區塊鏈分析公司 Chainalysis 近日披露，公司遭遇了一場複雜的“多線網路攻擊”，導致其全體客戶的憑據和令牌（tokens）被竊。對於這家以追蹤非法加密貨幣活動併為執法機構提供取證服務而聞名的公司來說，此次洩露是一次重大的安全事故。

在關於該事件的詳細宣告中，Chainalysis 解釋稱，攻擊者採用了先進技術繞過了現有的安全協議。公司將此次入侵描述為一次高度協調的行動，攻擊者利用 AI 驅動的代理程式實現了部分入侵過程的自動化。

此外，攻擊者還成功執行了“路徑中”（on-path）資料竊取，在資訊於公司基礎設施內部傳輸時進行了攔截。此次盜竊範圍廣泛，影響了所有依賴該公司進行區塊鏈安全和合規服務的客戶。

雖然公司尚未公佈被洩露資料的具體明細，但涉及令牌被盜的事實表明，攻擊者可能獲得了客戶賬戶的認證會話或私鑰的未經授權訪問許可權。針對此次攻擊，Chainalysis 已啟動全面調查，並正與網路安全專家合作加固系統。

公司敦促客戶立即重置憑據，並對與賬戶相關的潛在釣魚攻擊或異常活動保持警惕。這一事件凸顯了 AI 增強型網路攻擊帶來的日益嚴峻的威脅，即便是在數字資產領域最注重安全的公司，也依然面臨著持續的脆弱性挑戰。

來源: Ars Technica