A empresa de análise de blockchain Chainalysis confirmou que hackers roubaram credenciais de login e tokens de sessão ativos pertencentes a todos os seus usuários, em uma violação que a empresa descreveu como um «ciberataque em várias frentes» iniciado em outubro de 2026.
A Chainalysis divulgou o incidente pela primeira vez em 30 de outubro, afirmando na ocasião que apenas dados não confidenciais dos clientes — como IDs de usuário, nomes completos, endereços de e-mail e cargos na organização — haviam sido acessados, e que as credenciais de autenticação e os tokens de sessão pareciam intactos. O cenário mudou nesta semana. Segundo a empresa, uma investigação realizada na segunda-feira, 2 de novembro, constatou que nomes, nomes de usuário, hashes de senhas e tokens de sessão ativos de todos os usuários da Chainalysis haviam sido expostos a um agente malicioso.
Uma atualização adicional na quarta-feira, 4 de novembro, revelou que parte do ataque envolveu um “ataque on-path”, que expôs as senhas de alguns clientes. A Chainalysis afirmou que o vetor do ataque havia sido identificado e corrigido. Durante a investigação, a empresa tirou do ar seu portal de login, a ferramenta de investigação Reactor, a plataforma Data Solutions e o serviço Know Your Transaction (KYT). Na sexta-feira, informou que o acesso ao KYT e ao Address Screening estava sendo restabelecido gradualmente.
A violação é significativa devido a quem usa a Chainalysis. Entre os clientes da empresa estão órgãos governamentais, como o FBI, o Serviço de Imigração e Alfândega dos EUA e a Força Aérea dos EUA, além de empresas privadas, incluindo Microsoft, Coinbase e Barclays, segundo a empresa e registros públicos citados pela Ars Technica. Todos os usuários foram instruídos a redefinir as senhas e trocar as chaves de API antes de voltar à plataforma.
A Chainalysis afirmou não ter encontrado evidências de que dados de investigações tenham sido acessados ou de que seus dados de atribuição — os rótulos que vinculam endereços de carteiras a entidades do mundo real — tenham sido manipulados. O invasor não foi identificado, e a empresa afirmou que o incidente não tem relação com o roubo de US$ 6,3 bilhões da Binance, atribuído pelo FBI à Coreia do Norte.
Os mercados de criptomoedas pouco reagiram de imediato. O Bitcoin era negociado perto de US$ 75.888 no mercado à vista da Binance, com alta de 0,35% em 24 horas, enquanto o Ether era negociado perto de US$ 2.244, com alta de 0,94%, em 7 de novembro, às 15:21 UTC. O episódio é um lembrete de que até as empresas que combatem crimes com criptomoedas podem se tornar alvos — e de que tokens de sessão roubados, que podem permitir acesso sem senha, exigem a mesma urgência que fundos roubados.
Este artigo tem finalidade meramente informativa e não constitui aconselhamento financeiro. Faça sua própria pesquisa.
#CryptoAlert #security #BlockchainNews #MarketSentimentToday