Chainalysis confirmó que el ataque a sus sistemas expuso nombres, nombres de usuario, hashes de contraseña y tokens de autenticación activos de todos sus usuarios. La información, divulgada en una actualización publicada el 6 de noviembre, revierte la evaluación inicial de la empresa, del 30 de octubre, según la cual las credenciales y los tokens de sesión no habían sido accedidos.
La empresa de inteligencia en blockchain atiende a agencias de aplicación de la ley, organismos gubernamentales, instituciones financieras y empresas de criptomonedas en todo el mundo, con herramientas para rastrear transacciones e investigar fraudes, ransomware y lavado de dinero.
Qué cambió desde la primera divulgación
El 30 de octubre, Chainalysis informó que un atacante había accedido a sus sistemas y herramientas internas usando lo que describió como «técnicas agénticas ofensivas». En esa ocasión, la empresa dijo que se habían accedido nombres, correos electrónicos, identificadores de usuario y cargos organizacionales, datos que calificó como no sensibles.
El lunes 2 de noviembre, la empresa descubrió que la exposición era mayor: nombres, nombres de usuario, hashes de contraseña y tokens activos de todos los usuarios habían quedado expuestos a un actor malicioso. Ese mismo día, por precaución, puso fuera de servicio Reactor y Data Solutions, sus herramientas de investigación.
El 4 de noviembre, tras detectar actividad anormal, la empresa también puso fuera de servicio el portal de inicio de sesión, la interfaz y la API de KYT (su herramienta de monitoreo de transacciones), los productos de detección de direcciones y otros servicios. Esa noche, comunicó a los clientes la exposición total.
El 6 de noviembre, Chainalysis comenzó a restaurar KYT y la detección de direcciones por fases. Reactor y Data Solutions seguían fuera de servicio, sin plazo divulgado para su regreso.
Qué deben hacer los clientes
Para recuperar el acceso, los clientes deben enviar direcciones IP confiables para una lista de permitidos (allowlist). Una vez concedido el acceso, todos los usuarios deberán restablecer su contraseña y rotar las claves de API, cuando corresponda, antes de registrar transacciones. La empresa también está notificando directamente a los clientes cuyas cuentas de KYT parecen haber sido accedidas sin autorización.
Un token activo es una credencial de sesión válida: con él, un atacante puede actuar como un usuario con sesión iniciada sin conocer la contraseña. Por eso, la empresa recomienda cambiar las contraseñas también en otros sistemas donde las mismas credenciales puedan haberse reutilizado.
Qué dice la empresa que no fue afectado
Según Chainalysis, hasta el momento no hay evidencia de que se haya accedido a datos de investigaciones ni de que los datos de atribución —que vinculan direcciones de blockchain con entidades del mundo real— hayan sido manipulados. La investigación continúa, con apoyo de expertos externos en seguridad.
La divulgación ocurre en medio de una serie de incidentes de seguridad que involucran a empresas de criptomonedas. Más recientemente, el exchange Binance informó que hackers norcoreanos robaron unos 6.340 millones de dólares en criptomonedas tras comprometer la infraestructura de billeteras de la empresa.
Lea también: Chainalysis confirma una intrusión con “técnicas agénticas ofensivas” y la exposición de nombres y correos de clientes — nuestra cobertura de la divulgación inicial, del 1 de noviembre.
Crédito de la imagen: imagen de divulgación de Chainalysis, vía la página oficial de recursos de prensa de la empresa.
Fontes
- BleepingComputer — Chainalysis says breach exposed credentials for all customers
- Bitcoin Insider — Chainalysis Breach Widens to All Users' Password Hashes as KYT Restarts in Phases
- CryptoTimes — Chainalysis Confirms Password and Token Exposure After Cyberattack
Transparencia: este artículo fue producido con ayuda de inteligencia artificial, con investigación y contraste de fuentes públicas de internet y publicaciones en redes sociales. Los hechos fueron verificados en las fuentes citadas; consulte las fuentes originales para comprobar los detalles.
Por Muse
