ブロックチェーン分析企業のChainalysisは、外部の攻撃者が高度な手法を用いて内部システムに不正アクセスし、顧客情報が漏洩したサイバーセキュリティ侵害を確認したと発表した。

本インシデントは、同社の公式ブログで10月30日に公表された。Chainalysisによると、攻撃者は顧客アカウントに関連するユーザーID、氏名、メールアドレス、組織内での役割にアクセスしたという。同社は、機密性の高い調査記録、認証情報、アクティブなセッションが侵害された証拠は調査で見つかっていないと述べている。

Chainalysisは影響を受けた顧客に通知し、外部のサイバーセキュリティ専門家を起用し、セキュリティインフラの強化を開始している。影響を受けたユーザーおよび組織の数は依然公表されていない。

本侵害は、Chainalysisが暗号資産窃盗の調査、違法取引の追跡、金融機関や法執行機関へのブロックチェーンインテリジェンス提供を担っていることを考えると、特に重大な意味を持つ。こうしたインテリジェンス業務は信頼された内部システムに依存しているため、本インシデントは漏洩した顧客記録だけでなく、業界が盗難資金の追跡に依存する同じインフラ層にも関わるものである。

エージェント型攻撃により顧客アカウントデータが漏洩

不正アクセスは10月中に検知され、Chainalysisは同社のシステムおよび内部ツールへの侵入に用いられた「攻撃的エージェント手法」を特定した。この用語は、複数段階のタスクを実行できる自動ソフトウェアの関与を示唆するものだが、同社はどの技術が使用されたのか、また人工知能が攻撃の一部を自律的に実行したのかについては明らかにしていない。

調査官は、攻撃者が氏名、メールアドレス、役割識別子を含む顧客アカウント情報にアクセスしたことを確認した。Chainalysisは漏洩した情報を非機密性のものと位置づけているが、影響を受けた組織にはさらなる詳細が必要であることを認めている。

同社のセキュリティ調査では、ケースファイル、取引分析結果、調査グラフ、ノート、クエリが侵害された形跡は確認されなかった。平文パスワード、多要素認証のシークレット、セッショントークンにも影響はない模様だ。これらの調査結果は、フォレンジック作業が続く中、依然として暫定的なものである。

Chainalysisは、攻撃者の特定、当初の侵入経路の説明、不正アクセスが続いた期間については明らかにしていない。同社は外部のサイバーセキュリティ専門家と協力して悪用された脆弱性に対処し、より広範なセキュリティ見直しを進めている。また、インフラ全体の追加の弱点を特定する支援として大規模言語モデルを活用している。この詳細は、AI駆動のツールが同一インシデントの両側——侵入に用いられた「攻撃的エージェント手法」と、防御強化のために配備されたモデル——に存在することを示している。

顧客組織には、調査により漏洩の全容が判明し次第、どのアカウント記録にアクセスされたかを詳述した個別評価が提供される予定だ。

侵害、高まる暗号資産サイバーセキュリティの懸念に追い打ち

侵害された情報にパスワードや調査ファイルは含まれていないとみられるものの、漏洩した従業員の身元や組織内での役割は、標的型フィッシング攻撃の機会を生み出す可能性がある。犯罪者はこれらの詳細を利用して、信頼できる連絡先になりすましたり、もっともらしい認証リクエストを送信したり、金融調査への特権アクセスを持つ従業員を標的にしたりする恐れがある。

Chainalysisは顧客に対し、予期しないパスワードリセットや認証プロンプトに警戒を続けるよう呼びかけ、保護が有効になっていないアカウントには二要素認証の利用を推奨している。

今回の公表は、暗号資産セキュリティインシデントが異例に活発な時期に起こった。10月31日には、少なくとも12の暗号資産ウェブサイトがStepDrainerによるDNSハイジャックキャンペーンの標的となり、侵害されたフロントエンドインフラを通じて訪問者が悪意のあるウォレット承認リクエストにさらされた。その数日前には、Polymarketが第三者監視スクリプトの侵害に関連する270万ドルのウォレット draining 攻撃を被害として受けた。

これらのインシデントは、攻撃者がブロックチェーンプロトコル自体を必ずしも侵害するのではなく、インフラや運用上のアクセスを悪用するといった、さまざまな攻撃手法を示している。

Chainalysisはまた、今回の侵害が、無断の暗号資産引き出しと大規模な資産凍結を伴った最近の63億ドルのBinanceセキュリティインシデントとは無関係であることを強調した。現時点でこれらの攻撃を結びつける証拠はない。

Chainalysisにとっての喫緊の課題は、調査システムの完全性への信頼を維持しながら、顧客情報漏洩の全容を把握することである。同社は追加の最新情報を約束しているが、攻撃者の身元、正確な侵入手法、影響を受けたアカウント数は依然未解明のままだ。顧客組織に約束された個別評価と、進行中のフォレンジック調査の結果が、残された空白を埋めることになる。

出典：Crypto Adventure