Chainalysis confirma que las credenciales de los usuarios quedaron expuestas en un ciberataque y suspende servicios clave La firma de análisis de blockchain Chainalysis confirmó que un ciberataque reciente expuso hashes de contraseñas y tokens de autenticación activos de sus usuarios, lo que obligó a la empresa a desconectar varios servicios de investigación y datos mientras investiga y subsana el incidente. Qué ocurrió - Chainalysis reveló por primera vez la intrusión el 30 de octubre y afirmó que un atacante externo utilizó «técnicas agénticas ofensivas» para acceder a herramientas internas y datos de perfiles de clientes (identificaciones de usuario, direcciones de correo electrónico, nombres completos y cargos en las organizaciones). - En una actualización del 4 de noviembre, la empresa amplió el alcance: los investigadores identificaron un vector de ataque adicional —una interceptación «en ruta»— que expuso las contraseñas de algunos clientes. Chainalysis afirma que ha contenido y subsanado ese método y que está bloqueando las cuentas afectadas. - La empresa confirmó que los hashes de contraseñas y los tokens activos de todos los usuarios de Chainalysis quedaron expuestos al actor malicioso. No ha revelado el algoritmo de hash utilizado ni los tipos exactos de tokens involucrados. Servicios afectados - El 2 de noviembre, Chainalysis desconectó Reactor (herramientas de investigación de blockchain) y Data Solutions (fuentes de datos de blockchain) para realizar revisiones de seguridad, mientras mantenía en funcionamiento la supervisión de transacciones de cumplimiento normativo. - Tras detectar más actividad sospechosa, el 4 de noviembre la firma suspendió la interfaz de usuario y la API de KYT (Know Your Transaction), los productos de verificación de direcciones y su página de inicio de sesión. - Chainalysis planeó una restauración por fases: el acceso a KYT y Address Screening se restablecería el 5 de noviembre mediante una lista de direcciones IP de clientes de confianza autorizadas. Los clientes deben proporcionar las direcciones IP aprobadas para restablecer las contraseñas y renovar las claves de API. No se ha anunciado una fecha para reanudar Reactor o Data Solutions. Estado de seguridad y recomendaciones para los clientes - Chainalysis afirma que no hay indicios de que se haya accedido a datos de investigaciones ni de que se hayan alterado sus datos de atribución de blockchain. - La firma ha contratado a especialistas externos en ciberseguridad y ha utilizado modelos de lenguaje grandes para respaldar su revisión interna. - Se está contactando directamente con los clientes afectados. Chainalysis está obligando a todos los usuarios a restablecer sus contraseñas y, cuando corresponda, a renovar sus claves de API. - La empresa recomendó a los usuarios no hacer clic en enlaces incluidos en correos electrónicos no solicitados para restablecer contraseñas, cambiar cualquier contraseña reutilizada, activar la autenticación de dos factores si aún no está habilitada y notificar a sus equipos de seguridad cualquier comunicación o actividad sospechosa en sus cuentas. Contexto general - El incidente se produce en medio de una serie de sucesos de seguridad de alto perfil relacionados con las criptomonedas. El 29 de octubre, unos atacantes robaron una cantidad estimada de 6.300 millones de dólares en criptomonedas al comprometer la infraestructura de monederos vinculada a Binance; Chainalysis afirma que ese incidente no está relacionado con su propia brecha. - Chainalysis ha seguido prestando asistencia a otras empresas durante la interrupción: ayudó a coordinar el congelamiento de casi 10 millones de dólares en fondos robados tras el ataque a Mercado Bitcoin del 2 de noviembre. - Por otra parte, Binance revocó el 5 de noviembre las claves de API vinculadas a la plataforma de trading externa SignalPlus, después de que el servicio informara de un incidente de seguridad; SignalPlus reconoció que algunas cuentas afectadas no tenían habilitada la lista blanca obligatoria de direcciones IP. Binance y Deribit desactivaron las credenciales conectadas como medida de precaución. Por qué es importante La exposición de hashes de contraseñas y tokens activos genera dos superficies de ataque distintas: los hashes (según la solidez del algoritmo de hash) pueden ser vulnerables a ataques de descifrado, y los tokens activos podrían permitir el acceso a servicios sin iniciar sesión, si siguen siendo válidos. Para los exchanges, las instituciones financieras y los organismos encargados de hacer cumplir la ley que dependen de las herramientas de Chainalysis para el cumplimiento normativo y las investigaciones, la interrupción del servicio y la exposición de credenciales plantean inquietudes tanto operativas como de seguridad. Qué conviene seguir - Si Chainalysis revela el método de hash y los formatos de token utilizados. - Los avances en la restauración de Reactor y Data Solutions, y cualquier indicio adicional de que se hayan comprometido activos o datos. - La coordinación continua entre las firmas de análisis, los exchanges y los reguladores en respuesta a una oleada de ciberataques dirigidos a las criptomonedas. Chainalysis sigue informando a sus clientes y al mercado a medida que avanzan las investigaciones. Lee más noticias generadas por IA en: https://app.chaingpt.org/news