【Se amplía el alcance de la filtración de Chainalysis, gigante del análisis on-chain: hashes de contraseñas + tokens activos; todos los usuarios afectados】
El 30 de octubre, Chainalysis dijo inicialmente que solo se habían filtrado los ID de usuario, nombres y correos electrónicos, y que «no había indicios de que se hubiera accedido a credenciales de autenticación o tokens de sesión». Pero en la última actualización cambió su versión: los nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios quedaron expuestos a los atacantes. Además, un «ataque en ruta» provocó la filtración de las contraseñas de algunos clientes; las cuentas afectadas ya se bloquearon y se forzó el restablecimiento de las contraseñas.
Por ahora, la empresa afirma que no hay indicios de que se haya accedido a los datos de investigación ni de que se hayan manipulado los datos de atribución. Sin embargo, Reactor y Data Solutions están fuera de servicio, y KYT (interfaz + API), la revisión de direcciones y la página de inicio de sesión también se desconectaron temporalmente debido a actividad anómala.
Lista de medidas para evitar problemas, desde la perspectiva de un ingeniero:
1️⃣ Equipos que hayan usado Chainalysis: restablezcan las contraseñas y roten todas las claves API; no basta con cambiar la contraseña: si los tokens activos no se invalidan, es como dejar la puerta sin cerrar;
2️⃣ Quienes reutilizan la misma contraseña corren el mayor riesgo. Si los hashes se descifran mediante ataques de credential stuffing, el impacto puede extenderse a exchanges y correos electrónicos. Activen sin falta la autenticación en dos pasos (2FA) o Passkey;
3️⃣ En las API de exchanges, configuren una lista blanca de IP y desactiven los permisos de retiro. La semana pasada, Binance revocó todas las claves API de SignalPlus siguiendo una lógica similar.
Que las propias herramientas de supervisión de cumplimiento se conviertan en objetivos de ataque nos recuerda que, en la cadena de seguridad, el eslabón más débil suele ser un tercero.
¿Tienes Passkey o una llave de hardware activada en tu cuenta del exchange? Cuéntanos en los comentarios.
$BNB $BTC
#币安广场 #加密安全 #SeguridadAPI
DYOR, no es asesoramiento de inversión
El 30 de octubre, Chainalysis dijo inicialmente que solo se habían filtrado los ID de usuario, nombres y correos electrónicos, y que «no había indicios de que se hubiera accedido a credenciales de autenticación o tokens de sesión». Pero en la última actualización cambió su versión: los nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios quedaron expuestos a los atacantes. Además, un «ataque en ruta» provocó la filtración de las contraseñas de algunos clientes; las cuentas afectadas ya se bloquearon y se forzó el restablecimiento de las contraseñas.
Por ahora, la empresa afirma que no hay indicios de que se haya accedido a los datos de investigación ni de que se hayan manipulado los datos de atribución. Sin embargo, Reactor y Data Solutions están fuera de servicio, y KYT (interfaz + API), la revisión de direcciones y la página de inicio de sesión también se desconectaron temporalmente debido a actividad anómala.
Lista de medidas para evitar problemas, desde la perspectiva de un ingeniero:
1️⃣ Equipos que hayan usado Chainalysis: restablezcan las contraseñas y roten todas las claves API; no basta con cambiar la contraseña: si los tokens activos no se invalidan, es como dejar la puerta sin cerrar;
2️⃣ Quienes reutilizan la misma contraseña corren el mayor riesgo. Si los hashes se descifran mediante ataques de credential stuffing, el impacto puede extenderse a exchanges y correos electrónicos. Activen sin falta la autenticación en dos pasos (2FA) o Passkey;
3️⃣ En las API de exchanges, configuren una lista blanca de IP y desactiven los permisos de retiro. La semana pasada, Binance revocó todas las claves API de SignalPlus siguiendo una lógica similar.
Que las propias herramientas de supervisión de cumplimiento se conviertan en objetivos de ataque nos recuerda que, en la cadena de seguridad, el eslabón más débil suele ser un tercero.
¿Tienes Passkey o una llave de hardware activada en tu cuenta del exchange? Cuéntanos en los comentarios.
$BNB $BTC
#币安广场 #加密安全 #SeguridadAPI
DYOR, no es asesoramiento de inversión