Chainalysis bị tấn công: Toàn bộ thông tin đăng nhập người dùng bị lộ, dịch vụ phải tạm dừng

Chainalysis, công ty hàng đầu trong lĩnh vực phân tích blockchain, vừa thông báo về một vụ tấn công mạng nghiêm trọng. Cuộc điều tra ban đầu cho thấy kẻ tấn công đã truy cập trái phép vào hệ thống, làm lộ tên người dùng, mật khẩu (dưới dạng hash) và các token đang hoạt động của toàn bộ khách hàng.

Để đảm bảo an toàn, Chainalysis đã tạm thời ngắt kết nối các dịch vụ như Reactor, Data Solutions, cùng giao diện người dùng và API của nền tảng Know Your Transaction (KYT). Công ty khẳng định hiện chưa có bằng chứng cho thấy dữ liệu điều tra hoặc dữ liệu định danh của Chainalysis bị thao túng.

Cảnh báo về các cuộc tấn công sử dụng AI

Sự cố tại Chainalysis không phải là trường hợp cá biệt. Thời gian gần đây, nhiều nền tảng công nghệ như Chainstack, OpenCode, Warp và WorkOS cũng trở thành mục tiêu của các cuộc tấn công có sự hỗ trợ của AI. Đáng chú ý là sự xuất hiện của ARTEX – một công cụ kiểm thử xâm nhập tự động (agentic penetration testing tool).

Theo Microsoft, các nhóm tội phạm mạng đang sử dụng các framework AI để quét các kho lưu trữ công khai trên GitHub nhằm tìm kiếm những thông tin nhạy cảm như: API key, thông tin xác thực ứng dụng và các dữ liệu liên quan đến AI inference. Những tác nhân này có khả năng phân tích kết quả quét và tự động thực hiện các bước tấn công tiếp theo mà không cần sự can thiệp thủ công liên tục.

Xu hướng “LLMjacking” và chiếm đoạt tài nguyên đám mây

Bên cạnh việc đánh cắp dữ liệu, tội phạm mạng đang chuyển hướng sang mô hình kinh doanh mới gọi là LLMjacking. Chúng đánh cắp quyền truy cập vào các mô hình ngôn ngữ lớn (LLM) của doanh nghiệp, sau đó bán lại quyền truy cập này trên các thị trường ngầm thông qua các “LLM Mixers”.

Các chuyên gia từ Wiz và Google cảnh báo rằng tội phạm mạng không chỉ sử dụng AI làm công cụ tấn công, mà còn xâm nhập môi trường của nạn nhân để lạm dụng tài nguyên tính toán, gây ra các khoản phí API khổng lồ cho doanh nghiệp. Một số địa chỉ IP được xác định có liên quan đến hoạt động lạm dụng token LLM bao gồm: 23.106.46.239, 38.246.114.118, 104.243.32.50 và 31.57.201.201.

Đối với khách hàng của Chainalysis, công ty khuyến cáo người dùng nên chủ động thay đổi mật khẩu trên các hệ thống khác nếu có sử dụng chung thông tin đăng nhập, đồng thời chờ đợi hướng dẫn chính thức từ đội ngũ hỗ trợ để khôi phục quyền truy cập và xoay vòng (rotate) các API key trong tương lai.

Nguồn tham khảo: The Hacker News