Attacco agentico contro Chainalysis, ma Binance non c entra

Attacco agentico contro Chainalysis, ma Binance non c entra — Rassegna informativa e sintesi tecnica curata da PCNext sulla base del report documentato da Punto Informatico.

Sintesi della Notizia & Quadro dell’Evento

Sicurezza Fintech Criptovalute Ignoti cybercriminali hanno ottenuto l'accesso ai sistemi interni di Chainalysis e sottratto alcuni dati degli utenti, tra cui nomi e indirizzi email. Chainalysis Aggiungi Punto Informatico come Fonte preferita su Google .discover_button { width: 100%; margin: 20px 0; max-width: 640px; padding: 20px; background-color: #f3f4f8; border-radius: 16px; border: 1px solid #e8eaed; display: flex; flex-direction: column; justify-content: center; align-items: center; box-sizing: border-box; font-family: 'Barlow', sans-serif !important; } @media only screen and (max-width: 600px) { .discover_button { padding-left: 12px; padding-right: 12px; } } Chainalysis ha confermato un data breach a fine ottobre, quasi contemporaneamente al furto di criptovalute subito da Binance. L’azienda di New York che offre tool di analisi della blockchain ha tuttavia sottolineato l’assenza di correlazioni tra i due incidenti di sicurezza. L’accesso non autorizzato ai sistemi interni è avvenuto con tecniche agentiche offensive .

Chainalysis fornisce strumenti di analisi della blockchain a forze dell’ordine, agenzie governative, exchange di criptovalute e istituzioni finanziarie per tracciare le transazioni e indagare su vari reati, come frodi e riciclaggio di denaro. È chiaro quindi che le sue attività sono un “fastidio” per i cybercriminali.

Dettagli Tecnici & Approfondimento

Nel fine settimana ha inviato un’email ai clienti per avvisarli del data breach avvenuto ad ottobre (non è nota la data esatta). L’azienda di New York ha innanzitutto sottolineato che l’incidente di sicurezza non è correlato al furto di criptovalute subito da Binance (sul quale ha pubblicato un post a fine ottobre).

Chainalysis scrive che l’accesso non autorizzato ai sistemi e agli strumenti interni è stato effettuato con tecniche agentiche offensive . Al momento non ci sono ulteriori dettagli, ma l’azienda conferma che sono state sfruttate alcune vulnerabilità. In base alle prove raccolte finora non è avvenuto l’accesso a contenuti di indagine (grafici, note o casi), risultati di transazioni o query, password in chiaro, segreti per l’autenticazione multi-fattore o token di sessione.

Gli ignoti cybercriminali hanno ottenuto l’accesso ad alcuni dati non sensibili (ID utente, nomi completi, indirizzi email e qualifiche professionali) degli utenti registrati e ai dati relativi alle rispettive organizzazioni. Un resoconto dettagliato verrà fornito al termine dell’analisi.