نشت گسترده اطلاعات در Chainalysis در پی حملات سایبری مبتنی بر هوش مصنوعی

Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services

شرکت Chainalysis در پی یک حمله سایبری پیچیده با استفاده از ابزارهای هوش مصنوعی، دسترسی غیرمجاز به اطلاعات حساس تمامی کاربران خود را تایید کرد. این حادثه منجر به توقف موقت خدمات کلیدی این شرکت و الزام کاربران به تغییر اعتبارنامه‌ها شده است.

جزئیات نفوذ و ابعاد حادثه

شرکت Chainalysis اعلام کرد که در جریان تحقیقات خود پیرامون یک حمله سایبری چندجانبه، متوجه شده است که مهاجمان به نام‌ها، نام‌های کاربری، هش‌های رمز عبور و توکن‌های فعال تمامی کاربران دسترسی پیدا کرده‌اند. این حمله که از تکنیک‌های «عامل‌محور» (Agentic) استفاده کرده، باعث شد تا این شرکت به منظور پیشگیری از خسارات بیشتر، دسترسی به پلتفرم‌های Reactor و Data Solutions را مسدود کند.

علاوه بر این، رابط کاربری و API سرویس‌های Know Your Transaction (KYT) و سایر محصولات غربالگری آدرس نیز به طور موقت از دسترس خارج شده‌اند. Chainalysis تأکید کرده است که تاکنون شواهدی مبنی بر دسترسی به داده‌های تحقیقاتی یا دستکاری داده‌های انتساب (Attribution) وجود ندارد.

ماهیت حملات مبتنی بر هوش مصنوعی

این حادثه بخشی از موج گسترده‌تری از حملات است که شرکت‌هایی نظیر Chainstack، OpenCode، Warp و WorkOS را نیز هدف قرار داده است. در این حملات از ابزارهای نفوذ خودکار مانند ARTEX استفاده می‌شود که قادرند با سرعت بالا مخازن عمومی GitHub را برای یافتن اسرار، کلیدهای API و اعتبارنامه‌های ابری جستجو کنند.

مایکروسافت گزارش داده است که مهاجمان با استفاده از این عوامل هوش مصنوعی، نه تنها به سرعت به دنبال اسرار می‌گردند، بلکه از آن‌ها برای تحلیل خروجی و انجام حملات ثانویه بدون نیاز به تعامل انسانی استفاده می‌کنند. این فعالیت‌ها که از اوت ۲۰۲۶ آغاز شده، شامل سوءاستفاده از اعتبارنامه‌های معتبر برای دسترسی به محیط‌های Microsoft Entra ID و منابع Azure و Microsoft 365 است.

اکوسیستم LLMjacking و سرقت منابع ابری

گزارش‌ها حاکی از آن است که مجرمان سایبری با سرقت کلیدهای دسترسی به مدل‌های زبانی بزرگ (LLM)، آن‌ها را در بازارهای زیرزمینی به فروش می‌رسانند. این مدل که با عنوان LLMjacking شناخته می‌شود، به مهاجمان اجازه می‌دهد تا هزینه‌های سنگین استفاده از APIهای هوش مصنوعی را به حساب قربانیان تحمیل کنند. وب‌سایت‌هایی مانند llm-routing[.]com و xingjiabiapi[.]org از جمله مراکزی هستند که برای فروش این دسترسی‌های غیرقانونی شناسایی شده‌اند.

نکته‌های کلیدی

• نشت نام کاربری، هش رمز عبور و توکن‌های فعال تمامی کاربران Chainalysis.
• توقف فعالیت سرویس‌های KYT، Reactor و Data Solutions به دلیل ملاحظات امنیتی.
• استفاده مهاجمان از ابزار هوش مصنوعی ARTEX برای شناسایی سریع اسرار در GitHub.
• سوءاستفاده از اعتبارنامه‌های سرقتی برای دسترسی به Azure Key Vault و سایر منابع ابری.
• ظهور پدیده LLMjacking برای فروش غیرقانونی دسترسی به مدل‌های زبانی بزرگ.

چه باید کرد

• تماس با تیم پشتیبانی Chainalysis (support@chainalysis.com) برای ارائه IPهای مورد اعتماد جهت قرارگیری در لیست سفید.
• تغییر رمز عبور و چرخش (Rotate) کلیدهای API بلافاصله پس از برقراری مجدد دسترسی.
• تغییر رمز عبور در سایر سیستم‌هایی که از اعتبارنامه‌های مشابه استفاده شده است.
• پایش دقیق محیط‌های ابری برای شناسایی فعالیت‌های غیرعادی مرتبط با سرویس‌های AI و Azure.