Me muero de risa: una empresa que se dedica a perseguir el dinero sucio en la cadena acaba con su propia lista de clientes al descubierto 😂
A finales de octubre, el gigante del análisis on-chain Chainalysis reconoció públicamente que alguien había conseguido acceder a sus sistemas y herramientas internas mediante métodos automatizados con pinta de usar IA. En la versión oficial, prácticamente describieron técnicas de agentes inteligentes ofensivos. Lo que sustrajeron fueron datos de las cuentas de clientes de la plataforma: ID de usuario, nombre, correo electrónico y etiquetas con los roles dentro de las organizaciones.
Según la empresa, por ahora no han encontrado indicios de que se hayan llevado investigaciones, resultados de consultas de transacciones, contraseñas en texto plano, claves de verificación en dos pasos ni sesiones de inicio de sesión. Todavía están cotejando el alcance caso por caso y no han dado una cifra total de afectados. También dejaron claro expresamente que esto no tiene relación con el reciente robo de la billetera caliente de una gran plataforma de intercambio.
Después de leerlo, solo se me ocurre una cosa: a partir de ahora van a llover los correos de phishing. Con nombres, correos y roles, alguien seguro que cae si se hacen pasar por un mensaje para restablecer la contraseña. Hasta a los que atrapan ladrones les meten mano en los bolsillos; en este sector nadie puede bajar la guardia en materia de seguridad.
A los principiantes les recomiendo observar más y operar menos; si van a comprar criptomonedas, compren solo $BTC
A finales de octubre, el gigante del análisis on-chain Chainalysis reconoció públicamente que alguien había conseguido acceder a sus sistemas y herramientas internas mediante métodos automatizados con pinta de usar IA. En la versión oficial, prácticamente describieron técnicas de agentes inteligentes ofensivos. Lo que sustrajeron fueron datos de las cuentas de clientes de la plataforma: ID de usuario, nombre, correo electrónico y etiquetas con los roles dentro de las organizaciones.
Según la empresa, por ahora no han encontrado indicios de que se hayan llevado investigaciones, resultados de consultas de transacciones, contraseñas en texto plano, claves de verificación en dos pasos ni sesiones de inicio de sesión. Todavía están cotejando el alcance caso por caso y no han dado una cifra total de afectados. También dejaron claro expresamente que esto no tiene relación con el reciente robo de la billetera caliente de una gran plataforma de intercambio.
Después de leerlo, solo se me ocurre una cosa: a partir de ahora van a llover los correos de phishing. Con nombres, correos y roles, alguien seguro que cae si se hacen pasar por un mensaje para restablecer la contraseña. Hasta a los que atrapan ladrones les meten mano en los bolsillos; en este sector nadie puede bajar la guardia en materia de seguridad.
A los principiantes les recomiendo observar más y operar menos; si van a comprar criptomonedas, compren solo $BTC
