Chainalysis és una de les empreses de referència per seguir el rastre dels diners en criptomonedes: les seves eines les fan servir policies, agències governamentals, plataformes d'intercanvi i bancs per investigar fraus, segrestos informàtics i blanqueig. Aquest divendres va publicar un avís d'incident de seguretat, del qual va informar l'endemà el web especialitzat BleepingComputer.
Segons l'empresa, un actor extern va entrar a sistemes i eines internes fent servir «tècniques agèntiques ofensives», és a dir, programes d'IA capaços d'encadenar diversos passos d'un atac amb poca intervenció humana. Va detectar la intrusió aquest mes d'octubre i diu que l'atacant va accedir als identificadors, noms complets, adreces de correu i càrrecs dels usuaris donats d'alta a la plataforma. La companyia assegura que no ha trobat cap indici d'accés al contingut de les investigacions, a les credencials d'accés ni a les claus de sessió, i que l'incident no té res a veure amb el gran robatori recent a Binance.
El cas és rellevant perquè és una de les primeres empreses de seguretat que admet públicament haver patit un atac fet amb agents d'IA, una amenaça de la qual parlen des de fa mesos Microsoft, Anthropic i les agències de ciberseguretat. Que la víctima sigui precisament una empresa que treballa amb la policia fa que els noms i càrrecs filtrats tinguin valor per a estafadors: Chainalysis recomana als clients activar la verificació en dos passos i desconfiar de qui es faci passar per l'empresa per oferir recuperar fons perduts.
Hi ha moltes coses que encara no se saben: quines vulnerabilitats es van aprofitar, quant de temps va durar l'accés, quants registres i organitzacions s'han vist afectats i si els atacants van fer servir una eina coneguda o agents fets a mida. L'empresa diu que encara està determinant quines dades de cada organització es van consultar i que ho comunicarà als clients afectats.