Chainalysis uppger intrång där kunders kontaktuppgifter berördes

Blockchainanalysföretaget Chainalysis har uppgett att en extern aktör fick obehörig åtkomst till interna system och verktyg med hjälp av vad företaget kallade ”offensiva agentbaserade metoder”.

Företaget säger att den information som nåddes omfattade användar-ID:n, fullständiga namn, e-postadresser och etiketter för organisatoriska roller för användare på plattformen. Chainalysis håller fortfarande på att ta reda på vilka uppgifter som nåddes för varje organisation och säger att berörda kunder ska få en detaljerad redovisning när analysen är klar.

Enligt Chainalysis har utredningen hittills inte visat några tecken på att utredningsinnehåll, autentiseringsuppgifter eller sessionstoken har nåtts. Företaget säger att det upptäckte intrånget tidigare den här månaden och sedan dess har täppt till sårbarheter och stärkt sina system. En talesperson uppgav för BleepingComputer att Chainalysis samarbetar med externa cybersäkerhetsexperter och använder stora språkmodeller som stöd i en bredare säkerhetsgranskning.

Chainalysis har inte berättat vilka sårbarheter som utnyttjades, vilka interna verktyg som nåddes eller hur länge aktören hade åtkomst. Företaget har inte heller sagt om metoderna byggde på befintliga agentbaserade säkerhetsramverk eller specialbyggda AI-agenter.

Företaget säger att händelsen inte har något samband med den nyliga stölden från Binance. Chainalysis planerar att lämna fler uppdateringar till berörda kunder medan utredningen fortsätter.