Chainalysis Breach Exposes All Users' Credentials, Forces Shutdown of Key Services

La firma de aná­li­sis de ca­de­nas de blo­ques Chai­naly­sis in­for­mó que su in­ves­ti­ga­ción sobre un ci­ber­ata­que ba­sa­do en agen­tes re­ve­ló la ex­po­si­ción de nom­bres de usua­rio, con­tra­se­ñas ci­fra­das, to­kens ac­ti­vos y nom­bres para la to­ta­li­dad de sus usua­rios. Como res­pues­ta pre­ven­ti­va, la com­pa­ñía sus­pen­dió ser­vi­cios clave como Reac­tor y Data So­lu­tions, ade­más de in­ha­bi­li­tar la in­ter­faz de usua­rio, la pá­gi­na de ini­cio de se­sión y la API de Know Your Transac­tion junto con otros pro­duc­tos de fil­tra­do de di­rec­cio­nes, blo­quean­do tam­bién las cuen­tas afec­ta­das de forma tem­po­ral.

Este in­ci­den­te ocu­rre poco des­pués de que la em­pre­sa fuera blan­co de una bre­cha ci­ber­né­ti­ca donde un actor ex­terno uti­li­zó téc­ni­cas ofen­si­vas con agen­tes para in­fil­trar­se en he­rra­mien­tas y sis­te­mas in­ter­nos. Aun­que Chai­naly­sis in­di­có que por ahora no exis­ten in­di­cios de ma­ni­pu­la­ción en los datos de atri­bu­ción ni de ac­ce­so a los datos de las in­ves­ti­ga­cio­nes, la or­ga­ni­za­ción pla­nea res­ta­ble­cer gra­dual­men­te el ac­ce­so me­dian­te la in­cor­po­ra­ción de di­rec­cio­nes IP con­fia­bles en una lista blan­ca, exi­gien­do ade­más un pos­te­rior res­ta­ble­ci­mien­to de cre­den­cia­les y ro­ta­ción de cla­ves de API.

La si­tua­ción se ali­nea con un in­cre­men­to ge­ne­ra­li­za­do de ata­ques vin­cu­la­dos a la in­te­li­gen­cia ar­ti­fi­cial en di­ver­sas pla­ta­for­mas tec­no­ló­gi­cas, donde ac­to­res ma­li­cio­sos em­plean mar­cos ofen­si­vos au­to­ma­ti­za­dos para bus­car se­cre­tos ex­pues­tos en re­po­si­to­rios pú­bli­cos. De acuer­do con Mi­cro­soft, estas he­rra­mien­tas au­tó­no­mas per­mi­ten bus­car cre­den­cia­les, cla­ves de API y otros datos con­fi­den­cia­les con mayor ra­pi­dez, fa­ci­li­tan­do ope­ra­cio­nes pos­te­rio­res como la ex­fil­tra­ción de in­for­ma­ción y el uso no au­to­ri­za­do de re­cur­sos en la nube.