Chainalysis afferma che un'indagine sull'attacco ai propri sistemi ha stabilito che nomi, nomi utente, hash delle password e token attivi di tutti gli utenti sono stati esposti, come riportato da The Hacker News il 6 novembre. La società di analisi della blockchain ha limitato l'accesso a diversi servizi e avverte che, al ripristino dell'accesso, gli utenti dovranno reimpostare le password e, ove opportuno, ruotare le chiavi API.
L'ultima comunicazione estende l'esposizione delle credenziali oltre il sottoinsieme di password dei clienti già segnalato in precedenza dalla società. Gli hash delle password sono rappresentazioni memorizzate delle password; i token attivi sono credenziali usate per autorizzare l'accesso. Chainalysis ha bloccato gli account interessati e ha messo offline l'interfaccia utente e le API di Know Your Transaction (KYT), gli altri prodotti di screening degli indirizzi e la pagina di accesso. Durante l'indagine ha inoltre rimosso l'accesso a Reactor e Data Solutions.
Chainalysis ha dichiarato di non avere prove che vi fosse stato accesso ai dati dell'indagine né che i propri dati di attribuzione, ossia le informazioni usate per associare l'attività blockchain a entità, fossero stati manipolati. Ha inoltre aggiunto un sistema di monitoraggio per rilevare attività anomale.
Emerge un'esposizione più ampia durante l'indagine
L'aggiornamento arriva meno di una settimana dopo che Chainalysis aveva reso noto che un attore esterno aveva ottenuto accesso non autorizzato ai propri sistemi e agli strumenti interni. La società ha descritto un attacco in corso su più fronti che coinvolge «tecniche offensive agentiche», ossia agenti IA usati per eseguire compiti di attacco.
Durante l'indagine, Chainalysis ha individuato quello che ha definito un «attacco on-path», in cui un aggressore intercetta le comunicazioni, esponendo alcune password dei clienti. La società ha dichiarato di aver risolto quel vettore di attacco. L'identità dell'aggressore resta poco chiara; Chainalysis ha descritto l'incidente come simile agli attacchi subiti nelle ultime settimane da altre piattaforme tecnologiche.
I clienti che avevano ricevuto le email per la reimpostazione della password non potevano completarla subito, finché l'accesso era limitato. Chainalysis li ha invitati a cambiare le password anche sugli altri sistemi in cui avessero riutilizzato le stesse credenziali.
Agenti IA alla ricerca di credenziali cloud
The Hacker News ha collocato l'incidente accanto alle segnalazioni di Chainstack, OpenCode, Warp e WorkOS su attacchi basati sull'IA, alcune delle quali coinvolgono ARTEX, uno strumento autonomo di test di penetrazione. Questi rapporti forniscono un contesto alla descrizione dell'attacco data da Chainalysis, senza stabilire che a essere responsabili fossero lo stesso attore o lo stesso strumento.
Secondo quanto riportato da The Hacker News, le conclusioni di Microsoft descrivono un framework offensivo basato su agenti IA che cerca segreti esposti nei repository pubblici di GitHub, incluse credenziali delle applicazioni e chiavi API per servizi di IA. Gli agenti possono analizzare i risultati della ricerca ed eseguire attacchi successivi, riducendo il lavoro manuale richiesto all'operatore.
In almeno un caso riportato, un agente è passato dalla ricerca di segreti su GitHub all'estrazione di dati da Azure Key Vault, il servizio cloud di Microsoft per la memorizzazione dei segreti, in cinque minuti. Microsoft ha valutato che l'attività sia in corso dall'agosto 2026.
Parti della campagna hanno comportato l'uso di credenziali valide delle applicazioni per accedere agli ambienti di identità Microsoft Entra ID delle organizzazioni e alle risorse Azure e Microsoft 365 collegate. Gli accessi provenivano da 199.19.77[.]84 e 199.19.77[.]18. Microsoft ha dichiarato che un agente ha effettuato con successo l'accesso come identità delle applicazioni, note come service principal, in decine di applicazioni associate negli ambienti di più organizzazioni.
L'aggressore cercava operazioni che restituissero credenziali: chiavi degli account di archiviazione, impostazioni di App Service, stringhe di connessione, credenziali di pubblicazione, connessioni e datastore per IA e machine learning, e credenziali utente di Azure Kubernetes Service. Le applicazioni compromesse hanno poi acceduto a SharePoint e OneDrive, con attività che includevano download di file e accesso a elementi della casella di posta.
Microsoft ha inoltre osservato tentativi di sottrarre risorse Azure, inclusi servizi IA di Azure compromessi, probabilmente per sostenere attacchi più ampi. Gli agenti hanno ottenuto token per applicazioni OAuth limitate a una sola organizzazione, quindi hanno usato tali applicazioni compromesse per elencare altre risorse cloud. In una manciata di casi, hanno estratto segreti da Azure Key Vault.
Secondo Microsoft, gli agenti hanno cercato ripetutamente credenziali per servizi di IA, incluse chiavi API dei principali fornitori e applicazioni OAuth con accesso a Foundry Tools, in precedenza noti come Azure Cognitive Services.
Gli accessi IA rubati diventano un business della rivendita
L'attività più ampia coincide con un aumento degli attacchi contro le piattaforme per sviluppatori di IA nell'ultimo mese. Gli usi riportati comprendono la rivendita degli accessi, il consumo delle risorse di calcolo delle vittime tramite «LLMjacking» e l'uso di infrastrutture compromesse per nascondere la provenienza di ulteriori attacchi.
Nei risultati pubblicati questa settimana, Google ha descritto criminali che rubano l'accesso cloud a modelli linguistici di grandi dimensioni commerciali e lo rivendono a clienti paganti. Gli intermediari chiamati «LLM mixer» instradano le richieste degli abbonati attraverso account aziendali compromessi, distribuiscono il consumo tra questi account e nascondono da dove proviene l'accesso. Gli acquirenti possono usare i modelli senza dotarsi di credenziali API legittime o di un'infrastruttura cloud propria.
Wiz, di proprietà di Google, ha dichiarato che questo mercato della rivendita rende l'accesso rubato facilmente monetizzabile e probabilmente incoraggia ulteriori furti di credenziali. Ha individuato almeno due operazioni che usavano chiavi AWS Bedrock rubate a due organizzazioni diverse: llm-routing[.]com, chiamata anche momo, e xingjiabiapi[.]org. Entrambe pubblicizzavano accessi scontati a un'ampia selezione di modelli di frontiera, sebbene non vi fossero prove che i loro operatori avessero effettuato le compromissioni iniziali.
Un indirizzo IP associato a llm-routing[.]com, 23.106.46[.]239, ospitava una landing page di Artex a metà ottobre 2026 ed è stato segnalato da Zeabur come indicatore di compromissione. Zeabur ha reso noto il mese scorso che un aggressore non identificato aveva sfruttato credenziali in chiaro per compromettere la propria infrastruttura ed estrarre più di 3,2 milioni di record di variabili d'ambiente e dati associati a 321.810 account.
Il rapporto elenca quattro indirizzi IP usati per testare chiavi rubate e sospettati di avere legami con l'abuso di token LLM e con la rivendita:
23.106.46.23938.246.114.118104.243.32.5031.57.201.201
Wiz ha dichiarato che gli aggressori compromettevano anche ambienti specificamente per finanziare l'uso su larga scala dei modelli a spese delle vittime, generando addebiti per chiamate API di IA per centinaia di migliaia di dollari.
Chainalysis illustra come tornare operativi
Chainalysis ha dichiarato di voler iniziare a ripristinare l'accesso a KYT e Address Screening. I clienti dovrebbero fornire indirizzi IP attendibili a [email protected] o al proprio account team, così che la società possa inserirli in una allowlist, ovvero un elenco di indirizzi di rete consentiti. Gli utenti possono quindi reimpostare le password e ruotare le chiavi API per registrare le transazioni.
La società ha dichiarato che proseguono i lavori per rafforzare i sistemi e ripristinare Reactor e Data Solutions. Prevede ulteriori protezioni degli account e richiederà a ogni utente di reimpostare la password e, ove opportuno, di ruotare le chiavi API; eventuali ulteriori modifiche agli accessi saranno comunicate ai clienti.
