Chainalysis informó el viernes 30 de octubre de que fue objetivo de un incidente de ciberseguridad en el que un agente externo obtuvo acceso no autorizado a sus sistemas y herramientas internas. La firma de análisis de blockchain asegura que ha avisado a todos sus clientes y que ha recurrido a expertos externos para investigar y reforzar sus defensas.
Qué ocurrió
En una publicación de su blog, Chainalysis explica que este mes detectó a un agente externo que empleó "técnicas ofensivas basadas en agentes" para acceder sin autorización a sus sistemas y herramientas internas. La empresa enmarca el ataque en un aumento generalizado de los ciberataques impulsados por IA en el sector, "similar al de otras muchas plataformas tecnológicas en las últimas semanas".
Chainalysis afirma que el incidente no guarda relación con el reciente robo de criptomonedas en Binance.
Qué datos quedaron expuestos
Según el correo enviado a los clientes afectados y publicado íntegro en el blog, el atacante accedió a datos "no sensibles" de los usuarios dados de alta en la plataforma:
- ID de usuario
- nombres completos
- direcciones de correo electrónico
- etiquetas de rol en la organización
La compañía indica que, con las pruebas disponibles hasta ahora, no ha encontrado indicios de acceso no autorizado a:
- contenido de investigaciones: gráficos, notas o casos
- resultados de transacciones o consultas
- contraseñas en texto plano, secretos MFA ni tokens de sesión de usuarios
Chainalysis aún está determinando a qué registros se accedió en cada organización y promete un desglose detallado cuando termine ese análisis.
Qué ha hecho la empresa
- sus equipos afirman que trabajan sin descanso para investigar la actividad no autorizada, corregir vulnerabilidades y reforzar los sistemas
- ha contratado a expertos externos en ciberseguridad
- utiliza modelos de lenguaje de gran tamaño para apoyar una revisión más amplia de la seguridad de la plataforma
- ha avisado de forma proactiva a todos los clientes: algunos ya habían sido notificados antes y ahora reciben una actualización
La empresa señala que la revisión va más allá de las vulnerabilidades explotadas y abarca la postura de seguridad de toda la plataforma, mediante lo que llama un enfoque de empresa en su conjunto.
Qué significa para ti
Si usas Chainalysis, la empresa te aconseja estar "hipervigilante" ante solicitudes inesperadas de restablecimiento de contraseña o avisos de autenticación que no hayas iniciado tú.
Si tu organización aún no ha activado la autenticación en dos factores, Chainalysis recomienda encarecidamente hacerlo: tu gestor de cuenta puede ayudarte a completar el proceso. La compañía asegura que enviará a cada organización las novedades pertinentes a medida que avance la investigación y que lamenta que se haya producido el incidente.