# Пробив в Chainalysis разкрива идентификационните данни на всички потребители и налага спиране на ключови услуги

- URL: https://news.nodepoint.bg/article/5897
- Публикувано: 2026-11-06T07:51:52.000Z
- Категория: Етично хакерство
- Ниво на заплаха за България: висок
- Оригинален източник: The Hacker News — "Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services" (https://thehackernews.com/2026/11/chainalysis-breach-exposes-all-users.html)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Компанията за блокчейн анализ Chainalysis разкри, че автономна AI кибератака е компрометирала идентификационните данни и токените на всички нейни потребители, което е наложило спирането на ключови услуги. Инцидентът е част от по-широка вълна от атаки с агентни AI инструменти като ARTEX, насочени към облачни среди и кражба на API ключове за AI услуги.

Компанията за анализ на блокчейн Chainalysis разкри, че текущото ѝ разследване на автономната (агентна) кибератака срещу нейните системи е установило и компрометиране на имена, потребителски имена, хешове на пароли и активни токени за всички потребители.

„Докато разследвахме, премахнахме достъпа до Reactor и Data Solutions“, заявиха от компанията. „Към този момент продължаваме да нямаме доказателства, че е осъществен достъп до данни от разследвания или че данните за атрибуция на Chainalysis са били манипулирани.“

Chainalysis съобщи, че е внедрила допълнителни системи за проактивен мониторинг за откриване на необичайна активност, като добави, че е спряла потребителския интерфейс и API на Know Your Transaction (KYT), заедно с други продукти за проверка на адреси и страницата за вход.

По-рано Chainalysis заяви, че разследва нещо, което определи като „продължаваща многофронтова кибератака“, довела до откриването на „on-path атака“ (прихващане на трафика по пътя), която е разкрила част от клиентските пароли. Компанията посочи, че този вектор на атака вече е отстранен.

От съображения за сигурност Chainalysis също така е предприела стъпка за заключване на засегнатите акаунти.

„За клиентите, които току-що са получили имейл от нас с инструкции да нулират своята парола в Chainalysis, нулирането на тази парола няма да бъде възможно в момента“, отбелязаха оттам. „Въпреки това ви насърчаваме, където е необходимо, да смените паролата си в други системи, в които може да използвате повторно същите идентификационни данни.“

Развитието идва по-малко от седмица след като Chainalysis съобщи, че е била обект на инцидент с киберсигурността, при който външен злонамерен субект е използвал нападателни агентни техники за получаване на неоторизиран достъп до нейните системи и вътрешни инструменти.

Компанията заяви, че възнамерява да започне възстановяване на достъпа до KYT и Address Screening, като призова клиентите да се свържат с имейла за поддръжка (support@chainalysis.com) или със своя екип за обслужване на акаунти в Chainalysis и да предоставят доверени IP адреси, които ще бъдат добавени в списък с разрешени адреси (allowlist). Оттам потребителите ще могат да нулират паролите си и да подновят API ключовете си, за да регистрират трансакции.

„Работим денонощно за укрепване на нашите системи и връщане на Reactor и Data Solutions обратно онлайн“, заявиха от Chainalysis. „Ще изискваме допълнителни защити за достъп до акаунтите, включително това всеки потребител да нулира паролите си и да поднови API ключовете си по съответния начин. Ще съобщим за тези промени при необходимост.“

Не е ясно кой стои зад атаката, но от Chainalysis отбелязват, че тя е подобна на атаките срещу „много други технологични платформи през последните седмици“.

#### Ръст на атаките, свързани с изкуствен интелект

Действително, редица компании, включително Chainstack, OpenCode, Warp и WorkOS, разкриха, че са били мишена на атаки, задвижвани от изкуствен интелект (AI), някои от които включват автономен инструмент за тестове за проникване, наречен ARTEX.

Според Microsoft киберпрестъпниците използват нападателна агентна AI рамка за търсене в публични хранилища в GitHub за изтекли тайни, като потребителски и приложни идентификационни данни, както и API ключове за AI инференция в множество приложения и облачни услуги, за да провеждат последващи атаки.

„Агентни инструменти като ARTEX позволяват на атакуващите не само да сканират за тайни в множество хранилища с по-бързо темпо, но и да използват агентите за анализ на резултатите и провеждане на последващи атаки, намалявайки необходимостта авторът на заплахата да взаимодейства ръчно през цялата верига на атаката“, заяви технологичният гигант.

В поне един случай се твърди, че AI агент е преминал от сканиране на GitHub за тайни до извличане на данни от Azure Key Vault само за пет минути. Оценява се, че тази активност продължава от август 2026 г.

Някои аспекти на кампанията съответстват на дейност след експлоатация, включваща злоупотреба с валидни идентификационни данни за приложения за достъп до Microsoft Entra ID среди (tenants) на определени организации и свързани ресурси на Azure и Microsoft 365. Събитията по вписване са произлезли от два IP адреса – 199.19.77[.]84 и 199.19.77[.]18.

„Агентът успешно е извършил вписвания на служебни принципи (service principals) в десетки свързани приложения в множество организационни среди“, посочиха от Microsoft.

„Атакуващият се е насочил към операции, които връщат идентификационни данни, включително ключове за акаунти за съхранение, настройки на App Service, низове за свързване и данни за публикуване, връзки и хранилища за данни за AI и машинно обучение (ML), както и потребителски идентификационни данни за Azure Kubernetes Service (AKS). Впоследствие компрометираните приложения са осъществили достъп до SharePoint и OneDrive в целевите организационни среди, включително изтегляне на файлове и достъп до елементи от пощенски кутии.“

Освен това е забелязано, че злонамереният субект се опитва да открадне ресурси на Azure, включително компрометирани услуги на Azure AI, вероятно като част от усилията за улесняване на по-широка нападателна дейност.

Друг забележителен аспект на кампанията е, че агентните AI инструменти са били засечени да получават токен за OAuth приложение за единична среда (single-tenant) в същата целева организация, след което да използват компрометираното OAuth приложение за изброяване на други облачни ресурси в рамките на организацията. В няколко случая от Microsoft заявиха, че са наблюдавали как агентите извличат тайни от Azure Key Vault на организацията.

„По време на тази активност AI агентите многократно демонстрираха фокус върху идентификационни данни, които предоставят достъп до AI услуги, като API ключове за големи доставчици на AI услуги и OAuth приложения с достъп до Foundry Tools (известни по-рано като Azure Cognitive Services)“, казаха от Microsoft.

Развитието съвпада и с резкия скок на атаките срещу платформи за AI разработчици през последния месец, което позволява на киберпрестъпниците да препродават достъп, да злоупотребяват с тях като безплатен изчислителен ресурс (т.нар. LLMjacking) и да ги използват като прикритие срещу атрибуция при по-нататъшни атаки.

В доклад, публикуван тази седмица, Google разкри, че киберпрестъпниците са изградили бизнес модел от кражбата на облачен достъп до комерсиални големи езикови модели (LLM) и препродажбата му на плащащи клиенти.

Инфраструктурата за монетизация се съсредоточава около т.нар. LLM миксери (LLM Mixers), които действат като незаконен посредник за рекламиране на достъп до компрометирани корпоративни LLM акаунти на черните пазари, без клиентите им да се налага да настройват свои собствени легитимни API идентификационни данни или облачна инфраструктура.

Нововъзникващата екосистема за LLMjacking „създава пазар, който прави кражбата лесно монетизируема, което вероятно подтиква повече злонамерени субекти да предприемат операции за кражба на идентификационни данни“, заявиха от Wiz.

Притежаваното от Google дъщерно дружество също така посочи, че е идентифицирало поне две операции за препродажба, използващи откраднати ключове за AWS Bedrock, получени от две различни организации – llm-routing[.]com (momo) и xingjiabiapi[.]org – като и двете предлагат богат избор от водещи модели на намалени цени. Въпреки това няма доказателства, че операторите на тези уебсайтове са отговорни за първоначалното компрометиране на платформите.

Интересното е, че IP адресът, свързан с llm-routing[.]com – 23.106.46[.]239, е хоствал целева страница на Artex в средата на октомври 2026 г. и е бил отбелязан от Zeabur като индикатор за компрометиране. Миналия месец Zeabur разкри пробив в сигурността, при който неизвестен атакуващ е злоупотребил с идентификационни данни, съхранявани в чист текст, за да компрометира инфраструктурата ѝ, извличайки над 3.2 милиона записа на променливи на средата и данни, свързани с 321,810 акаунта.

Следните IP адреси са били използвани за тестване на откраднати ключове и са заподозрени за връзка със злоупотреба и препродажба на LLM токени:

- 23.106.46.239
- 38.246.114.118
- 104.243.32.50
- 31.57.201.201

„Киберпрестъпниците не само използват AI като инструмент за провеждане на атаки, но и компрометират средите на жертвите единствено с цел финансова злоупотреба за масово изпълнение на големи езикови модели (LLM), натрупвайки стотици хиляди долари разходи за AI API такси“, заявиха от Wiz.

## Анализ на риска за България

Пробивът засяга пряко български крипто компании, финансови институции и държавни органи, които използват услугите на Chainalysis за блокчейн анализ и съответствие (KYT/Reactor), като изисква незабавна смяна на пароли и API ключове. Освен това, автоматизираните атаки чрез AI агенти (като ARTEX) представляват сериозен риск за всяка българска ИТ компания, съхраняваща код в GitHub или използваща облачни услуги на Microsoft Azure и AWS за разработка на изкуствен интелект.

Ключови думи: Chainalysis, AI агенти, ARTEX, LLMjacking, пробив в сигурността, облачна сигурност