Chainalysis informa de una brecha que expuso credenciales de todos sus clientes

El 6 de noviembre de 2026, Chainalysis informó de que un ataque contra sus sistemas y herramientas internas expuso nombres de usuarios, nombres, hashes de contraseñas y tokens activos asociados a todos sus clientes. La empresa atribuyó el incidente a un ataque «on-path», también conocido como ataque de intermediario.

La compañía señaló que no ha encontrado indicios de acceso a datos de investigaciones ni de manipulación de sus repositorios de atribución blockchain. El incidente se produjo después de que Chainalysis comunicara que los atacantes habían accedido, mediante «offensive agentic techniques», a nombres de clientes, direcciones de correo electrónico, identificadores de usuario y etiquetas de rol organizativo.

Como medida de contención, Chainalysis dejó fuera de servicio el portal de inicio de sesión, Reactor, Data Solutions, la interfaz y API de Know-Your-Transaction (KYT) y sus productos de análisis de direcciones, tras detectar nueva actividad anómala. La empresa había bloqueado previamente las cuentas afectadas y solicitó a los clientes que cambiaran sus contraseñas.

Para recuperar el acceso, los clientes deben proporcionar direcciones IP de confianza a support@chainalysis.com o a sus equipos de cuenta. Chainalysis indicó que todos los usuarios tendrán que restablecer sus contraseñas y rotar las claves API, cuando corresponda, antes de volver a registrar transacciones.

Fuente: BleepingComputer.