El 31 de octubre de 2026, Chainalysis informó de un incidente de seguridad en el que un actor externo utilizó «técnicas ofensivas con agentes autónomos» para acceder sin autorización a sistemas y herramientas internas de la empresa.
La información a la que se accedió incluye identificadores de usuario, nombres completos, direcciones de correo electrónico y cargos organizativos de usuarios aprovisionados en la plataforma. Chainalysis todavía está determinando qué registros fueron consultados en cada organización y prevé facilitar un desglose cuando concluya el análisis.
La empresa afirmó que, hasta el momento, no ha encontrado indicios de acceso no autorizado a contenidos de investigaciones, credenciales de autenticación o tokens de sesión. También señaló que el incidente no está relacionado con el robo reciente de Binance.
Chainalysis indicó que ha aplicado parches y está reforzando sus sistemas con la ayuda de expertos externos en ciberseguridad. Además, utiliza modelos de lenguaje de gran tamaño (LLM) como apoyo para una revisión de seguridad más amplia de su plataforma.
La compañía no ha divulgado qué vulnerabilidades se explotaron, qué herramientas internas fueron afectadas ni durante cuánto tiempo estuvo activo el acceso. También recomendó a los clientes activar la autenticación multifactor y vigilar solicitudes inesperadas de restablecimiento de contraseñas, avisos de autenticación y posibles suplantaciones.
Fuente: BleepingComputer.
Más noticias
WorkOS afirma que un atacante utilizó ARTEX AI para acceder a su aplicación interna de ventas
Sageworks queda parcialmente fuera de servicio tras detectar actividad irregular
DreamHost confirma una filtración que expuso credenciales FTP y sesiones de webmail
Manipulan el lanzador de NIKKE para distribuir malware de acceso remoto y robo de datos
El ataque a mSecure lleva a recomendar el cambio de contraseñas y métodos de autenticación
Google Calendar se utiliza en una campaña de phishing que secuestra sesiones y evita MFA