Chainalysis:内部システムがAI駆動の攻撃を受け、顧客の名前やメールアドレスなどの情報が漏洩しました。
ブロックチェーン分析会社 Chainalysis は、安全事件通知を発表し、今月外部攻撃者がエージェント技術(Agentic Techniques)を利用して、無許可でそのシステムおよび内部ツールにアクセスしたことを発見したと述べています。現在、チームは無許可の活動を調査し、脆弱性を修正し、システムの安全性を強化するために全力を尽くしています。
Chainalysis は、現在把握している証拠に基づき、調査内容(グラフ、メモおよび案件情報)、取引またはクエリ結果、平文パスワード、二要素認証(MFA)キーおよびユーザーセッショントークンが無許可でアクセスされた兆候は見つかっていないと述べています。
しかし、一部の非機密顧客データがアクセスされており、プラットフォームユーザーID、名前、電子メールアドレスおよび組織役割情報が含まれており、関連する顧客およびその組織メンバーに関わっています。Chainalysis は具体的に影響を受けた記録を確認しており、後日詳細を発表する予定です。
Chainalysis は特に、今回の安全事件が最近のバイナンスの暗号資産盗難事件とは無関係であることを強調しています。
関連タグ






