La empresa que rastrea a los hackers de cripto fue hackeada. 🤡
Chainalysis, referencia mundial en blockchain analytics, utilizada por exchanges, bancos y agencias de inteligencia para rastrear fondos ilícitos, recuperar miles de millones y mapear redes criminales, informó que sufrió un incidente de seguridad este mes.
Un actor externo utilizó “técnicas ofensivas agénticas” para acceder a sistemas y herramientas internas de la empresa.
La ironía es evidente.
Chainalysis construyó su negocio בדיוק sobre la capacidad de detectar, rastrear y atribuir amenazas en el ecosistema cripto. Ayuda a gobiernos y exchanges a identificar hackers, ransomware, lavado y actores maliciosos. Y fue comprometida por técnicas que ella misma describe como ofensivas y basadas en agentes, en un momento en que la propia empresa ya apuesta por agentes de IA para acelerar investigaciones blockchain.
Llamar nombres, correos electrónicos y funciones de clientes (muchos de ellos de organismos de seguridad, exchanges e instituciones financieras) “no sensibles” es conveniente. En un sector donde el mapeo de actores y redes es el producto principal, la lista de quién usa la plataforma ya es información valiosa para quien quiere atacar el ecosistema o las propias investigaciones.
La empresa dice que está trabajando las 24 horas del día, contrató especialistas externos e incluso está usando modelos de lenguaje para revisar su propia seguridad. El comunicado es cuidadoso y proactivo en la comunicación. Pero la pregunta sigue siendo:
Si la empresa que se presenta como la inteligencia detrás del rastreo de hacks en cripto no logró impedir un acceso no autorizado a sus sistemas con técnicas agénticas, ¿qué dice eso sobre la resiliencia del resto del sector que depende de estas herramientas?
La transparencia de la blockchain se vende con frecuencia como la gran ventaja contra el crimen. La ironía es que la infraestructura que analiza esa transparencia acaba de demostrar la misma vulnerabilidad que promete ayudar a combatir.
Necesitamos mejorar en esto, y muy rápido.
Chainalysis, referencia mundial en blockchain analytics, utilizada por exchanges, bancos y agencias de inteligencia para rastrear fondos ilícitos, recuperar miles de millones y mapear redes criminales, informó que sufrió un incidente de seguridad este mes.
Un actor externo utilizó “técnicas ofensivas agénticas” para acceder a sistemas y herramientas internas de la empresa.
La ironía es evidente.
Chainalysis construyó su negocio בדיוק sobre la capacidad de detectar, rastrear y atribuir amenazas en el ecosistema cripto. Ayuda a gobiernos y exchanges a identificar hackers, ransomware, lavado y actores maliciosos. Y fue comprometida por técnicas que ella misma describe como ofensivas y basadas en agentes, en un momento en que la propia empresa ya apuesta por agentes de IA para acelerar investigaciones blockchain.
Llamar nombres, correos electrónicos y funciones de clientes (muchos de ellos de organismos de seguridad, exchanges e instituciones financieras) “no sensibles” es conveniente. En un sector donde el mapeo de actores y redes es el producto principal, la lista de quién usa la plataforma ya es información valiosa para quien quiere atacar el ecosistema o las propias investigaciones.
La empresa dice que está trabajando las 24 horas del día, contrató especialistas externos e incluso está usando modelos de lenguaje para revisar su propia seguridad. El comunicado es cuidadoso y proactivo en la comunicación. Pero la pregunta sigue siendo:
Si la empresa que se presenta como la inteligencia detrás del rastreo de hacks en cripto no logró impedir un acceso no autorizado a sus sistemas con técnicas agénticas, ¿qué dice eso sobre la resiliencia del resto del sector que depende de estas herramientas?
La transparencia de la blockchain se vende con frecuencia como la gran ventaja contra el crimen. La ironía es que la infraestructura que analiza esa transparencia acaba de demostrar la misma vulnerabilidad que promete ayudar a combatir.
Necesitamos mejorar en esto, y muy rápido.
