Chainalysis confirma que las credenciales de los usuarios quedaron expuestas en un ciberataque y suspende servicios clave La empresa de análisis de cadenas de bloques Chainalysis confirmó que un ciberataque reciente expuso hashes de contraseñas y tokens de autenticación activos de sus usuarios, lo que obligó a la empresa a desconectar varios servicios de investigación y datos mientras investiga y resuelve el incidente. Qué ocurrió - Chainalysis reveló inicialmente la intrusión el 30 de octubre y afirmó que un atacante externo utilizó «técnicas agénticas ofensivas» para acceder a herramientas internas y datos de perfiles de clientes (ID de usuario, direcciones de correo electrónico, nombres completos y cargos en la organización). - En una actualización del 4 de noviembre, la empresa amplió el alcance: los investigadores identificaron un vector de ataque adicional —una interceptación «en ruta»— que expuso las contraseñas de un subconjunto de clientes. Chainalysis afirma que ha contenido y corregido ese método y que está bloqueando las cuentas afectadas. - La empresa confirmó que los hashes de contraseñas y los tokens activos de todos los usuarios de Chainalysis quedaron expuestos al actor malicioso. No ha revelado el algoritmo de hash utilizado ni los tipos exactos de tokens implicados. Servicios afectados - El 2 de noviembre, Chainalysis desconectó Reactor (herramientas de investigación de cadenas de bloques) y Data Solutions (fuentes de datos de cadenas de bloques) para realizar revisiones de seguridad, mientras mantuvo en funcionamiento la supervisión de transacciones de cumplimiento normativo. - Tras detectar más actividad sospechosa, el 4 de noviembre la empresa suspendió la interfaz de usuario y la API de KYT (Know Your Transaction), los productos de verificación de direcciones y su página de inicio de sesión. - Chainalysis planeó una restauración por fases: el acceso a KYT y Address Screening se restablecería el 5 de noviembre mediante una lista de permitidos de direcciones IP de clientes de confianza. Los clientes deben proporcionar direcciones IP aprobadas para restablecer las contraseñas y cambiar las claves de API. No se ha anunciado una fecha para reanudar Reactor o Data Solutions. Situación de seguridad y recomendaciones para los clientes - Chainalysis afirma que no hay indicios de que se haya accedido a datos de investigaciones ni de que se hayan alterado sus datos de atribución de cadenas de bloques. - La empresa ha contratado a especialistas externos en ciberseguridad y ha utilizado modelos de lenguaje de gran tamaño para respaldar su revisión interna. - Se está contactando directamente con los clientes afectados. Chainalysis está obligando a todos los usuarios a restablecer sus contraseñas y, cuando corresponda, a cambiar sus claves de API. - La empresa recomendó a los usuarios que no hagan clic en enlaces de correos electrónicos no solicitados para restablecer contraseñas, que cambien las contraseñas reutilizadas, que activen la autenticación de dos factores si aún no lo han hecho y que informen a sus equipos de seguridad sobre comunicaciones o actividad sospechosas en sus cuentas. Contexto general - El incidente se produce en medio de una serie de incidentes de seguridad de gran repercusión en el sector cripto. El 29 de octubre, unos atacantes robaron una cantidad estimada de 6.300 millones de dólares en criptomonedas al comprometer una infraestructura de monederos vinculada a Binance; Chainalysis afirma que ese incidente no está relacionado con su propia brecha. - Chainalysis ha seguido ayudando a otras empresas durante la interrupción: colaboró en la coordinación del congelamiento de casi 10 millones de dólares en fondos robados tras el ataque a Mercado Bitcoin del 2 de noviembre. - Por otra parte, Binance revocó el 5 de noviembre las claves de API vinculadas a la plataforma de trading de terceros SignalPlus, después de que el servicio informara de un incidente de seguridad; SignalPlus reconoció que algunas cuentas afectadas no tenían activada la inclusión obligatoria de direcciones IP en una lista de permitidos. Binance y Deribit desactivaron las credenciales conectadas como medida de precaución. Por qué es importante La exposición de hashes de contraseñas y tokens activos crea dos superficies de ataque distintas: los hashes (según la solidez del algoritmo de hash) pueden ser vulnerables a ataques para descifrarlos, y los tokens activos podrían permitir el acceso a servicios sin iniciar sesión, si siguen siendo válidos. Para los exchanges, las instituciones financieras y los organismos encargados de hacer cumplir la ley que dependen de las herramientas de Chainalysis para el cumplimiento normativo y las investigaciones, la interrupción del servicio y la exposición de credenciales plantean inquietudes tanto operativas como de seguridad. Qué conviene seguir - Si Chainalysis revela el método de hash y los formatos de token utilizados. - Los avances en la restauración de Reactor y Data Solutions, así como cualquier indicio adicional de que se hayan comprometido activos o datos. - La coordinación continua entre empresas de análisis, exchanges y reguladores en respuesta a una ola de ciberataques dirigidos al sector cripto. Chainalysis sigue informando a sus clientes y al mercado a medida que avanzan las investigaciones. Lee más noticias generadas por IA en: https://app.chaingpt.org/news