En 5 días, pasó de filtrarse solo los correos electrónicos a quedar expuestos los tokens de todos los usuarios
📣 盘面异动群里喊
En la noche del 4 de noviembre, la empresa de análisis de blockchain Chainalysis actualizó su aviso de seguridad y reconoció que quedaron expuestos los nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios.
El negocio principal de esta empresa es ayudar a exchanges, bancos y organismos policiales a rastrear el destino de los fondos de los hackers 🦖
En el primer aviso, publicado el 30 de octubre, solo dijeron que se habían filtrado los ID de usuario, los nombres y los correos electrónicos. Afirmaron explícitamente que no había pruebas de que se hubiera accedido a credenciales de autenticación ni a tokens de sesión.
El 2 de noviembre, los productos Reactor y Data Solutions se desactivaron de forma proactiva.
A las 9:50 de la mañana del 4 de noviembre, cambiaron su versión y reconocieron que un ataque de intermediario había expuesto las contraseñas de algunos clientes.
A las 10:30 de esa misma mañana, la interfaz de usuario y la API de KYT, junto con otros productos de análisis de direcciones y la página de inicio de sesión, quedaron fuera de servicio.
A las 11 de la noche, el aviso ya decía que los hashes de contraseñas y los tokens activos de todos los usuarios habían quedado expuestos.
En apenas 5 días, su versión pasó de «información no sensible» a «todas las credenciales» ⚠️
Lo que más vale la pena observar es la posición que ocupa esta empresa.
Sus clientes no son inversores minoristas, sino departamentos de cumplimiento de exchanges, equipos de gestión de riesgos de bancos y analistas de investigación policial en la cadena.
Estas personas usan KYT a diario para decidir si una dirección debe bloquearse o permitirse.
¿Qué significa que se hayan expuesto tokens activos? Que alguien podría usarlos para consultar estas reglas de decisión e incluso ver qué direcciones están marcadas en rojo.
La empresa afirma que no hay pruebas de que se haya accedido a los datos de las investigaciones ni de que se hayan alterado los datos de atribución.
Pero eso solo significa que no han encontrado pruebas hasta ahora; no que no haya ocurrido 💥
Una organización dedicada a rastrear el dinero de los hackers descubrió que le habían copiado una de sus propias llaves.
Chainalysis publicó una serie de cifras: este año, los ataques presuntamente relacionados con Corea del Norte representan el 89 % de las pérdidas por hackeos de criptomonedas notificadas. En 2021, esa proporción era del 15 %.
Quienes rastrean el dinero se han convertido en quienes son rastreados. El reparto de funciones en esta industria ya está muy claro.
Para los usuarios comunes, la advertencia directa es sencilla: no reutilicen la misma contraseña en varias plataformas, y menos aún usen la contraseña de su correo electrónico para registrarse en un exchange.
Para las instituciones, esto es un recordatorio sobre la cadena de suministro: la herramienta de gestión de riesgos de la que dependes también es una cuenta que necesita gestión de riesgos.
Ahora hay que vigilar dos cosas: primero, si aparecen registros de inicios de sesión anómalos cuando KYT vuelva a estar disponible; segundo, si la rotación de claves de API incluye todas las subcuentas.
¿Crees que el ataque a una empresa de seguridad como esta hará que el sector sea más cauteloso o que los atacantes se envalentonen aún más? 👀
Cada día te traemos las novedades más relevantes sobre seguridad cripto. No solo te contamos qué ha pasado, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
📣 盘面异动群里喊
En la noche del 4 de noviembre, la empresa de análisis de blockchain Chainalysis actualizó su aviso de seguridad y reconoció que quedaron expuestos los nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios.
El negocio principal de esta empresa es ayudar a exchanges, bancos y organismos policiales a rastrear el destino de los fondos de los hackers 🦖
En el primer aviso, publicado el 30 de octubre, solo dijeron que se habían filtrado los ID de usuario, los nombres y los correos electrónicos. Afirmaron explícitamente que no había pruebas de que se hubiera accedido a credenciales de autenticación ni a tokens de sesión.
El 2 de noviembre, los productos Reactor y Data Solutions se desactivaron de forma proactiva.
A las 9:50 de la mañana del 4 de noviembre, cambiaron su versión y reconocieron que un ataque de intermediario había expuesto las contraseñas de algunos clientes.
A las 10:30 de esa misma mañana, la interfaz de usuario y la API de KYT, junto con otros productos de análisis de direcciones y la página de inicio de sesión, quedaron fuera de servicio.
A las 11 de la noche, el aviso ya decía que los hashes de contraseñas y los tokens activos de todos los usuarios habían quedado expuestos.
En apenas 5 días, su versión pasó de «información no sensible» a «todas las credenciales» ⚠️
Lo que más vale la pena observar es la posición que ocupa esta empresa.
Sus clientes no son inversores minoristas, sino departamentos de cumplimiento de exchanges, equipos de gestión de riesgos de bancos y analistas de investigación policial en la cadena.
Estas personas usan KYT a diario para decidir si una dirección debe bloquearse o permitirse.
¿Qué significa que se hayan expuesto tokens activos? Que alguien podría usarlos para consultar estas reglas de decisión e incluso ver qué direcciones están marcadas en rojo.
La empresa afirma que no hay pruebas de que se haya accedido a los datos de las investigaciones ni de que se hayan alterado los datos de atribución.
Pero eso solo significa que no han encontrado pruebas hasta ahora; no que no haya ocurrido 💥
Una organización dedicada a rastrear el dinero de los hackers descubrió que le habían copiado una de sus propias llaves.
Chainalysis publicó una serie de cifras: este año, los ataques presuntamente relacionados con Corea del Norte representan el 89 % de las pérdidas por hackeos de criptomonedas notificadas. En 2021, esa proporción era del 15 %.
Quienes rastrean el dinero se han convertido en quienes son rastreados. El reparto de funciones en esta industria ya está muy claro.
Para los usuarios comunes, la advertencia directa es sencilla: no reutilicen la misma contraseña en varias plataformas, y menos aún usen la contraseña de su correo electrónico para registrarse en un exchange.
Para las instituciones, esto es un recordatorio sobre la cadena de suministro: la herramienta de gestión de riesgos de la que dependes también es una cuenta que necesita gestión de riesgos.
Ahora hay que vigilar dos cosas: primero, si aparecen registros de inicios de sesión anómalos cuando KYT vuelva a estar disponible; segundo, si la rotación de claves de API incluye todas las subcuentas.
¿Crees que el ataque a una empresa de seguridad como esta hará que el sector sea más cauteloso o que los atacantes se envalentonen aún más? 👀
Cada día te traemos las novedades más relevantes sobre seguridad cripto. No solo te contamos qué ha pasado, sino que también te ayudamos a entender la lógica y las oportunidades que hay detrás 👀🚀
