チェイナリシスは、ブロックチェーン（分散型台帳）上の資金の流れを分析し、世界の法執行機関や金融機関による犯罪捜査やマネーロンダリング（資金洗浄）対策を支える企業です。それだけに、同社が扱う情報の機微性は高く、今回の侵入は業界に衝撃を与えました。同社は顧客向けの通知で、攻撃者が「攻撃的なエージェント型の手法」で社内システムや内部ツールへの不正アクセスを試みたと説明しています。
流出したのは顧客情報の一部
アクセスされたのは、プラットフォーム上に登録された利用者のID、氏名、メールアドレス、組織内の役割を示すラベルといった「機微性の低い顧客データ」だったといいます。一方で、同社は現時点の調査で、捜査に用いるグラフやメモ、案件データといった中核的な分析内容や、認証情報、多要素認証（MFA）の秘密情報、セッション情報への不正アクセスの痕跡は確認されていないとしています。10月に発生したバイナンスでの巨額流出事件とは無関係だとも強調しました。
AIが攻撃の道具に
チェイナリシスは「業界全体でAIを悪用したサイバー攻撃が増えている」と指摘し、外部の専門家を起用したうえで、大規模言語モデル（LLM）を活用して自社の防御体制を点検・強化していると説明しました。すべての顧客に通知済みで、影響範囲の詳細な分析を進めているといいます。
利用者に警戒を呼びかけ
同社は利用者に対し、身に覚えのないパスワード再設定や認証の要求に警戒するよう呼びかけ、二要素認証を有効にしていない組織には速やかな設定を強く推奨しています。AIが攻撃側の道具として使われ始めた現実を、改めて突きつける事例となりました。
日本への影響
今回の事件で最も注目すべきは、攻撃者がAIを「道具」として使い、人手では難しい規模や速度で侵入を試みた点です。日本でも、金融機関や取引所、官公庁がブロックチェーン分析ツールを捜査や監視に取り入れる動きが広がっており、海外ベンダーのシステムに情報を預ける以上、同種のリスクは決して対岸の火事ではありません。とりわけ、顧客情報が流出すれば、それを足がかりにした巧妙な標的型メールや、本物そっくりの偽の認証画面へ誘導する攻撃につながる恐れがあり、取引所や金融機関の利用者は、身に覚えのないパスワード再設定の通知に強く警戒する必要があります。企業側には、二要素認証の全社的な導入や、取引先・委託先を含めた情報管理体制の点検が急務となります。AIを使った攻撃が高度化するなか、個人の利用者も「公式を装った連絡をすぐに信じない」という基本を徹底することが、被害を防ぐうえで欠かせません。
まとめ：AIが攻撃の武器になる時代が、現実のものとなりました。不審な認証要求にはこれまで以上に慎重になってみてはいかがでしょうか。
出典：
Chainalysis公式
SecurityWeek
Photo: Growtika / Unsplash
