Chainalysis บริษัทวิเคราะห์บล็อกเชนชื่อดังเปิดเผยว่า ตนเองตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ในเดือนตุลาคมที่ผ่านมา โดยผู้โจมตีสามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานทั้งหมด รวมถึงชื่อ ชื่อผู้ใช้ แฮชรหัสผ่าน และโทเค็นการใช้งานจริง (live tokens) ซึ่งถือเป็นเหตุการณ์ความปลอดภัยครั้งสำคัญของบริษัท
การโจมตีดังกล่าวถูกระบุว่าเป็น "การโจมตีทางไซเบอร์แบบหลายช่องทาง" (multifront cyberattack) โดยผู้โจมตีใช้เทคนิคที่อาศัย AI agent เข้ามาช่วยในการบุกรุกระบบและเครื่องมือภายใน นอกจากนี้ยังมีการโจมตีแบบ on-path attack หรือที่รู้จักกันในชื่อ adversary-in-the-middle ซึ่งเป็นการดักจับข้อมูลระหว่างการสื่อสาร ทำให้ผู้โจมตีสามารถเข้าถึงรหัสผ่านของลูกค้าบางส่วนได้
ทำไมเรื่องนี้จึงสำคัญ
เหตุการณ์นี้ส่งผลกระทบโดยตรงต่อผู้ใช้งาน Chainalysis ซึ่งรวมถึงหน่วยงานรัฐบาลระดับสูง เช่น FBI, กองทัพอากาศสหรัฐฯ และบริษัทเอกชนชั้นนําอย่าง Microsoft, Coinbase และ Barclays การที่ข้อมูลประจําตัวและโทเค็นของผู้ใช้ทั้งหมดถูกขโมยไปนั้น สร้างความเสี่ยงต่อความปลอดภัยของข้อมูลในระดับองค์กรและอาจนําไปสู่การเข้าถึงโครงสร้างพื้นฐานที่สําคัญได้หากผู้โจมตีสามารถถอดรหัสข้อมูลที่ดักจับไว้ได้
มุมมอง Agent2Day
กรณีของ Chainalysis เป็นตัวอย่างที่ชัดเจนของภัยคุกคามรูปแบบใหม่ที่ใช้ AI agent เข้ามาเพิ่มประสิทธิภาพในการโจมตี ซึ่งบีบให้องค์กรต้องยกระดับมาตรฐานความปลอดภัยจากการป้องกันแบบเดิมไปสู่การตรวจสอบการสื่อสารภายในที่เข้มงวดขึ้น เพื่อรับมือกับการโจมตีที่ซับซ้อนและรวดเร็วในยุคปัจจุบัน
หลังจากตรวจพบความผิดปกติ Chainalysis ได้ดำเนินการปิดหน้าล็อกอินและระงับการให้บริการ Know-Your-Transaction (KYT) รวมถึงบริการ Reactor และ Data Solutions เพื่อควบคุมสถานการณ์ ในขณะนี้บริษัทได้เริ่มทยอยเปิดให้ลูกค้าเข้าใช้งานบริการบางส่วนอีกครั้ง โดยกำหนดให้ลูกค้าต้องส่งที่อยู่ IP ที่เชื่อถือได้เพื่อเพิ่มลงในรายการอนุญาต (allow list) และบังคับให้มีการรีเซ็ตรหัสผ่านใหม่ทั้งหมด
แม้บริษัทจะระบุว่าจากการตรวจสอบยังไม่พบหลักฐานว่าข้อมูลการสืบสวนหรือข้อมูลการระบุตัวตนของ Chainalysis ถูกแก้ไข แต่ยังมีคำถามสำคัญที่ยังไม่มีคำตอบ เช่น แหล่งที่มาของการโจมตีแบบ on-path attack รวมถึงรายละเอียดการทำงานของ AI agent ที่ผู้โจมตีนำมาใช้ และเหตุผลที่บริษัทล่าช้าในการเปิดเผยข้อมูลการรั่วไหลของข้อมูลส่วนบุคคลทั้งหมดหลังจากที่ตรวจพบแล้ว
