La Brecha de Chainalysis Expone Contraseñas y Tokens de Todos los Usuarios, Forzando el Cierre de Servicios

Incidente de Seguridad en Chainalysis

La firma de análisis de blockchain Chainalysis ha revelado que hackers accedieron a los hashes de contraseñas y tokens de autenticación activos de todos los usuarios de su plataforma, lo que llevó a la empresa a cerrar varios servicios importantes mientras responde a un ciberataque en curso.

"La información de los clientes, incluidos nombres, nombres de usuario, hashes de contraseñas y tokens en vivo, había sido expuesta a un actor malicioso."

Detalles del Ataque

En su última actualización, publicada el miércoles 4 de noviembre, Chainalysis informó que descubrió el lunes que la información de los clientes había sido expuesta. La empresa también confirmó actividad sospechosa relacionada con sus productos de monitoreo de cumplimiento, lo que genera preocupaciones sobre el alcance más amplio de la brecha.

Esta divulgación representa una escalada significativa desde el anuncio inicial del 30 de octubre, cuando la empresa aseguró que no había evidencia de credenciales de autenticación comprometidas.

Medidas Tomadas

Chainalysis indicó que ha desconectado su plataforma de monitoreo Know Your Transaction (KYT), junto con otros productos como su plataforma de investigación Reactor y servicios de verificación de direcciones. La empresa está notificando directamente a los clientes cuyas cuentas de KYT parecen haber sido accedidas sin autorización.

A pesar de las crecientes preocupaciones de seguridad, Chainalysis afirmó que no ha encontrado evidencia de que se accediera a datos de investigación confidenciales.

Restauración de Servicios

La empresa planea comenzar a restaurar el acceso a KYT y a la verificación de direcciones el jueves 5 de noviembre, utilizando un sistema que requiere que los clientes proporcionen direcciones IP de confianza. Todos los usuarios deberán restablecer sus contraseñas y rotar claves API como parte del proceso de restauración.

Descripción del Ataque

Chainalysis divulgó por primera vez el incidente el 30 de octubre, explicando que había detectado a un atacante externo utilizando "técnicas de agente ofensivo" para obtener acceso no autorizado a sistemas internos. Esta terminología sugiere que el atacante empleó técnicas autónomas o asistidas por IA.

"Un 'ataque en ruta' había comprometido contraseñas pertenecientes a un subconjunto de clientes."

Chainalysis afirmó que este método de ataque había sido contenido y remediado, y comenzó a notificar a los clientes afectados que sus cuentas serían bloqueadas hasta que se cambiaran las contraseñas.

Impacto en la Industria

La brecha es particularmente significativa porque Chainalysis proporciona inteligencia de blockchain y herramientas de cumplimiento a intercambios de criptomonedas, instituciones financieras, reguladores y agencias de aplicación de la ley. El cierre de estos sistemas podría interrumpir investigaciones y operaciones de cumplimiento en organizaciones que dependen de Chainalysis.

Chainalysis ha contratado a especialistas externos en ciberseguridad y ha comenzado a emplear modelos de lenguaje avanzados para examinar sus sistemas y fortalecer sus defensas. La empresa enfatizó que la intrusión no estaba relacionada con el robo de criptomonedas de $6.3 mil millones en el intercambio líder Binance la semana pasada.

Recomendaciones para Clientes

Chainalysis ha instado a los clientes a permanecer alertas ante comunicaciones sospechosas y solicitudes de autenticación inesperadas, habilitar la autenticación de dos factores y cambiar contraseñas reutilizadas en otras plataformas. Su investigación sigue en curso, con divulgaciones adicionales posibles a medida que la empresa determina la extensión total de la brecha y trabaja para restaurar sus servicios.