Chainalysis advierte de que todos sus usuarios fueron afectados por una intrusión con técnicas de agentes de IA

Chainalysis confirmó que información perteneciente a todos sus usuarios quedó expuesta ante un actor malicioso. Entre los datos afectados figuran nombres, nombres de usuario, hashes de contraseñas y tokens activos. La compañía no identificó al responsable ni detalló cuántos usuarios tiene.

La empresa había informado inicialmente de una intrusión el 30 de octubre y aseguró entonces que no había evidencias de acceso a credenciales de autenticación o tokens de sesión. En su última actualización, explicó que un actor externo había utilizado «técnicas ofensivas de agentes» para acceder sin autorización a sus sistemas y herramientas internas, aunque no aclaró el significado de esa descripción.

Chainalysis también detectó que algunas cuentas de clientes en su servicio Know Your Transaction (KYT) parecían haber sido comprometidas. La compañía indicó que ciertos clientes sufrieron la exposición de sus contraseñas mediante un ataque de intermediario, cuya interceptación ya habría sido contenida y corregida. Las cuentas afectadas estaban siendo bloqueadas y, según Chainalysis, no había pruebas de un uso indebido.

La investigación provocó interrupciones adicionales en los servicios. Chainalysis dejó fuera de línea la interfaz y la API de KYT, varios productos de análisis de direcciones y su página de inicio de sesión, después de detectar actividad anómala. Previamente había retirado temporalmente Reactor y Data Solutions como medida preventiva.

La empresa afirmó que no había evidencias de acceso a datos de investigaciones ni de manipulación de sus datos de atribución. Todos los usuarios deberán restablecer sus contraseñas y rotar las claves API cuando corresponda. Chainalysis prevé restaurar KYT y Address Screening después de incorporar direcciones IP de confianza a una lista de permitidos, pero no fijó fechas para recuperar Reactor, Data Solutions o Chain (Beta).

Chainalysis atribuyó la investigación y el refuerzo de sus defensas a expertos externos de ciberseguridad. La compañía tampoco ha determinado si la interceptación de contraseñas, la exposición de hashes y tokens y los accesos presuntamente no autorizados estuvieron relacionados con el mismo atacante o con los mismos métodos. Fuente: The Record.