Chainalysis says breach exposed credentials for all customers
La firma de inteligencia de cadenas de bloques Chainalysis informó sobre un ataque informático en sus sistemas y herramientas internas que dejó expuestas las credenciales y los tokens activos de la totalidad de sus clientes. Esta compañía ofrece soluciones para rastrear operaciones con criptomonedas e indagar en delitos financieros, ransomware y fraudes, contando entre sus usuarios a fuerzas del orden, agencias gubernamentales, entidades financieras, aseguradoras y empresas del sector cripto a nivel global.
Inicialmente, la organización había indicado que el incidente se limitaba a metadatos de identidad no sensibles tras un acceso mediante técnicas de inteligencia artificial y agentes ofensivos; sin embargo, actualizaciones posteriores confirmaron que se filtraron nombres de usuario y hashes de contraseñas de todos los usuarios mediante un ataque de tipo "on-path" o de intermediario (Man-in-the-Middle). A pesar de esto, la empresa aclaró que no existen indicios de que los atacantes hayan ingresado a datos de investigaciones o modificado sus repositorios de atribución en la cadena de bloques.
Como medida preventiva ante la detección de actividad inusual adicional, Chainalysis suspendió el acceso a su portal de inicio de sesión y a diversas herramientas y soluciones de datos, solicitando a los usuarios que proporcionen direcciones IP de confianza para una lista blanca. Una vez que el sistema sea restablecido, todos los clientes tendrán la obligación de restablecer sus contraseñas y rotar sus claves de API antes de volver a registrar transacciones.
El artículo original no aporta más detalle sobre el incidente más allá de mencionar otros sucesos de seguridad recientes en la industria de las criptomonedas.