A Chainalysis belső rendszereit érintő kibertámadásban ügyfélazonosító adatok kerültek illetéktelen kézbe. A vállalat szerint a támadó mesterséges intelligenciára épülő, részben automatizált módszereket is alkalmazott.
Nevek és munkakörök kerültek a támadókhoz
A Chainalysis közlése alapján a behatoló októberben jutott hozzá a vállalat egyes belső rendszereihez és eszközeihez.
A vizsgálat szerint az érintett adatok között felhasználói azonosítók, teljes nevek, e-mail-címek, valamint a platformot használó személyek szervezeti szerepkörei szerepeltek.
A blokkláncelemző cég ugyanakkor nem talált bizonyítékot arra, hogy az elkövető hozzáfért volna a vizsgálati grafikonokhoz, ügyiratokhoz, jegyzetekhez, tranzakciós eredményekhez vagy korábbi lekérdezésekhez.
A Chainalysis közlése szerint jelszavak, többfaktoros hitelesítési adatok és munkamenet-tokenek sem kerültek nyilvánosságra.
A vállalat egyelőre nem hozta nyilvánosságra, pontosan mely sérülékenységet használta ki a támadó, illetve hány ügyfél adatai érintettek. A külső kiberbiztonsági szakértők bevonásával zajló vizsgálat ezért még további részleteket tárhat fel.
A legnagyobb veszélyt most az adathalászat jelenti
Bár a támadás nem érintette a Chainalysis legérzékenyebb elemzési adatait, a kiszivárgott információk önmagukban is értékesek lehetnek.
Egy név, céges e-mail-cím és pontos munkakör együtt már elegendő alapot adhat célzott adathalász kampányokhoz.
A támadók például olyan üzenetet küldhetnek, amely egy ismert kollégától, szolgáltatótól vagy a Chainalysis támogatási csapatától érkező megkeresésnek tűnik.
A vállalat ezért arra figyelmeztette ügyfeleit, hogy legyenek különösen óvatosak a váratlan jelszó-visszaállítási kérelmekkel és a bejelentkezések jóváhagyását kérő értesítésekkel.
A kétfaktoros hitelesítés bekapcsolása továbbra is az egyik legegyszerűbb védekezési lépés. Emellett érdemes a gyanús e-maileket nem az üzenetben található linken keresztül ellenőrizni, hanem külön megnyitott hivatalos felületen.
Az AI már nemcsak segíti, hanem szervezi is a támadásokat
A Chainalysis-ügy egy szélesebb kiberbiztonsági trendbe illeszkedik. A Google Threat Intelligence Group szerint a bűnözők egyre gyakrabban használnak olyan úgynevezett ügynöki munkafolyamatokat, amelyek képesek felderítést, sérülékenységkeresést és célzott támadási lépéseket összehangolni.
Ez jelentős váltás a korábbi gyakorlathoz képest. A mesterséges intelligencia korábban főként szövegek, kódok vagy adathalász üzenetek elkészítésében segített, most viszont egyre több feladatot hajthat végre egymás után, korlátozott emberi felügyelet mellett.
Az Anthropic szeptemberi fenyegetettségi jelentése hasonló műveletekről számolt be: egyes szereplők AI-eszközöket vetettek be felderítésre, kihasználási kísérletekre, adatszerzésre és több célpont párhuzamos kezelésére.
Következésképpen a vállalatoknak nemcsak az ellopott jelszavakat, hanem az alkalmazottak személyazonosítható adatait is kiemelt védelemmel kell kezelniük.
Olvastad már? A Hyperliquid amerikai piacot nyithat az ICE révén
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. november 1. • 🕓 Utolsó frissítés: 2026. november 1.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.