თავდამსხმელმა მომხმარებლების სახელები და ელფოსტის მისამართები მიითვისა, თუმცა მიმდინარე კრიპტოგამოძიებების ფაილებამდე ვერ მიაღწია.
Chainalysis-მა, ბლოკჩეინ-ანალიტიკის კომპანიამ, რომლის პროგრამებსაც მთავრობები და პოლიცია კრიპტოდანაშაულის გამოსაძიებლად იყენებენ, პარასკევს, 2026 წლის 30 ოქტომბერს, საკუთარ სისტემებზე განხორციელებული კიბერთავდასხმა დაადასტურა. კლიენტებისთვის გაგზავნილ ოფიციალურ წერილში, რომელსაც გამოცემები BleepingComputer და The Hacker News ეყრდნობიან, კომპანია წერს, რომ ამ თვეში გარე თავდამსხმელმა მათ შიდა ხელსაწყოებსა და სისტემებში შესაღწევად „შემტევი აგენტური ტექნიკა“ გამოიყენა.
რას ნიშნავს აგენტური თავდასხმა და რა მიითვისა ჰაკერმა
მარტივი სიტყვებით რომ ვთქვათ, „აგენტური“ ხელოვნური ინტელექტი არის პროგრამა, რომელიც ადამიანის მუდმივი კარნახის გარეშე, დამოუკიდებლად და ნაბიჯ-ნაბიჯ მოქმედებს დასახული მიზნის მისაღწევად. ჩვეულებრივი ჩატბოტისგან განსხვავებით, რომელიც მხოლოდ კითხვებზე გპასუხობთ, ასეთ AI-აგენტს შეუძლია თვითონ მოსინჯოს სისტემის სუსტი წერტილები, შეცვალოს ტაქტიკა და ერთმანეთის მიყოლებით შეასრულოს რთული დავალებები. სწორედ ასეთი ავტონომიური პროგრამები დაიხმარა ჰაკერმა Chainalysis-ის დაცვის გასარღვევად.
კომპანიის შეტყობინების მიხედვით, თავდამსხმელმა ხელში ჩაიგდო მომხმარებლების იდენტიფიკატორები, სახელები, ელფოსტის მისამართები და ორგანიზაციებში მათი როლების დასახელებები. ეს მონაცემები თაღლითებს შეიძლება იმისთვის გამოადგეთ, რომ კლიენტებს თავი სანდო წყაროდ მოაჩვენონ და მოატყუონ.
არის თუ არა საფრთხეში საიდუმლო გამოძიებები? Chainalysis-ში ამბობენ, რომ მთავარი სამუშაო მასალა სრულიად უვნებელია. კომპანიის თქმით, არ არსებობს არანაირი ნიშანი იმისა, რომ ჰაკერმა წვდომა მიიღო თვითონ გამოძიების შინაარსზე, კერძოდ კი სქემებზე, ჩანაწერებსა თუ საქმეებზე. ასევე დაცულია ტრანზაქციებისა და ძიების შედეგები, დაუშიფრავი პაროლები, მრავალფაქტორიანი ავტორიზაციის, იმავე MFA-ს, საიდუმლო გასაღებები და მომხმარებლის სესიის კოდები. კომპანია ხაზგასმით აღნიშნავს, რომ ეს შემთხვევა არ უკავშირდება კრიპტობირჟა Binance-ზე ცოტა ხნის წინ მომხდარ ქურდობას.
როგორ პასუხობს კომპანია AI-თავდასხმებს
Chainalysis-მა უკვე გააფრთხილა ყველა კლიენტი, აღმოფხვრა სისტემური ხარვეზები და კიბერუსაფრთხოების წამყვან სპეციალისტებთან ერთად აძლიერებს დაცვას. კომპანია აღნიშნავს, რომ მთელ ინდუსტრიაში იზრდება ხელოვნური ინტელექტით მართული კიბერთავდასხმების რაოდენობა. BleepingComputer-ის ცნობით, თავდაცვის შესამოწმებლად და სისტემების გასაანალიზებლად დიდ ენობრივ მოდელებს ახლა თვითონ Chainalysis-იც იყენებს.
კომპანია მომხმარებლებს ურჩევს, აუცილებლად ჩართონ ორფაქტორიანი ავტორიზაცია და ფრთხილად იყვნენ თაღლითებთან, რომლებმაც შეიძლება თავი Chainalysis-ის თანამშრომლებად გაასაღონ. რაც შეეხება თავდასხმის ტექნიკურ დეტალებს, კომპანიას ჯერ არ გაუსაჯაროებია, კონკრეტულად როგორ იმუშავეს AI-აგენტებმა ან ზუსტად რამდენ კლიენტს შეეხო მონაცემების გაჟონვა.
წყარო: Chainalysis: Security incident update (30 Oct 2026) | BleepingComputer: Chainalysis discloses data breach from offensive agentic techniques | The Hacker News: Chainalysis confirms intrusion
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
