شرکت چینی‌کالیسیس (Chainalysis)، یکی از غول‌های پایش بلاکچین، اعلام کرد که قربانی یک حمله سایبری چندجبهه‌ای شده است که در آن حساب کاربری و توکن‌های دسترسی تمامی مشتریان آن سرقت شده است. این رویداد، نگرانی‌های جدی در صنعت امنیت سایبری به وجود آورده است.
نقش هوش مصنوعی در حملات مدرن
از جمله نکات محوری در گزارش این شرکت، استفاده مهاجمان از عامل‌های هوش مصنوعی (AI Agents) برای تسهیل دسترسی غیرمجاز است. این فناوری بر خلاف حملات سنتی، می‌تواند با سرعت و دقت بالایی به منابع ارزشمند penetrate کند.
حمله مسیری و سرقت داده
علاوه بر استفاده از هوش مصنوعی، مهاجمان از تکنیک «on-path data snatch» یا دستکاری داده در مسیر انتقال استفاده کردند تا اطلاعات حساس را قبل از رسیدن به مقصد نهایی بدون هشدار جدا کنند. این ترکیب از هوش مصنوعی و حملات شبکه‌ای، خطوط دفاعی پیچیده سازمان‌های بزرگ را تخریب کرد.
- استفاده خودکار از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها
- سرقت گسترده توکن‌های احراز هویت مشتریان
- حمله چندجبهه‌ای که همزمان بر لایه‌های مختلف تأثیر گذاشت
پیامدهای امنیتی صنعت بلاکچین
این حمله نشان می‌دهد که حتی سازمان‌هایی با مقیاس جهانی نیز در برابر ترکیب هوش مصنوعی و تکنیک‌های پیشرفته نفوذ آسیب‌پذیر هستند. چینی‌کالیسیس اعلام کرده است که تمام تلاش‌ها برای بازیابی امنیت سیستم‌ها انجام شده است.
پرسش‌های پرتکرار
هوش مصنوعی چه نقشی در حمله به چینی‌کالیسیس داشت؟
مهاجمان از عامل‌های هوش مصنوعی برای خودکارسازی و تسهیل فرآیند نفوذ و دسترسی به حساب‌ها استفاده کردند.
چه اطلاعاتی در این حمله سرقت شد؟
گواهی‌های احراز هویت (Credentials) و توکن‌های دسترسی تمامی مشتریان شرکت دزدیده شد.
