Chainalysis se dedica a analizar los flujos de fondos en la cadena de bloques de otros, pero sus propios sistemas internos fueron vulnerados. La empresa afirma que en octubre descubrió que atacantes externos habían accedido sin autorización a sus sistemas y herramientas internas mediante «tecnología de agentes de IA ofensiva». A los que accedieron fueron los ID de usuario de la plataforma, nombres, correos electrónicos y funciones dentro de las organizaciones; por ahora no hay indicios de que se hayan filtrado contraseñas en texto claro, claves MFA, tokens de sesión ni contenido de investigaciones. La empresa está verificando qué registros se vieron afectados y afirma que el incidente no está relacionado con el robo a Binance.

Estos campos no parecen sensibles, pero bastan para el phishing: saber a qué organización pertenece una dirección de correo y qué puesto ocupa alguien permite que la primera frase de un impostor que se hace pasar por un colega incluya el nombre correcto.

Ahora queda por ver qué alcance confirma Chainalysis para el incidente. Las organizaciones que la usan para realizar controles de cumplimiento deberían revisar estos días los registros de inicio de sesión de sus empleados.

#Chainalysis #加密安全 #AtaqueDeIA