Puntos clave de la noticia:
- Chainalysis confirmó que nombres, usernames, hashes de contraseñas y live tokens quedaron expuestos durante el ciberataque, ampliando su evaluación del incidente.
- Un ataque on-path separado expuso passwords de parte de los clientes, mientras actividad anómala llevó a desconectar KYT, herramientas de address screening y otros productos.
- La empresa no detectó acceso a datos de investigaciones ni manipulación de attribution data y exige resets de contraseñas y rotación de API keys.
Chainalysis amplió el alcance de su incidente del 30 de octubre y confirmó que nombres, usernames, hashes de contraseñas y live tokens quedaron expuestos a un actor malicioso. En su aviso de seguridad actualizado, la firma señaló que la exposición afectó información asociada con todos sus usuarios, aunque no aclaró si cada tipo de dato alcanzó a todas las cuentas. La actualización amplía sustancialmente la evaluación inicial del incidente, elevando la preocupación sobre exposición de datos y seguridad de cuentas.
Chainalysis desconecta productos tras detectar actividad anómala
Chainalysis había indicado inicialmente que no encontraba evidencia de acceso no autorizado a credenciales de autenticación ni session tokens. Para el 4 de noviembre, sin embargo, confirmó que password hashes y live tokens estaban entre la información expuesta. Un ataque on-path separado también comprometió passwords de un subconjunto de clientes. La compañía afirma que ese vector ya fue contenido y remediado, mientras pidió cambiar contraseñas y evitar reutilizarlas, reforzando preocupaciones sobre phishing y seguridad cripto.
La empresa detectó actividad anómala en sus productos de compliance y dejó fuera de servicio KYT, junto con herramientas de address screening y la página de login. Reactor, Data Solutions y Chain (Beta) ya estaban indisponibles mientras continuaban los trabajos de seguridad. Chainalysis está notificando a clientes cuyas cuentas de KYT parecen haber sido accedidas sin autorización. El cierre operativo se amplió junto con la investigación, en medio de revisiones de ciberseguridad en infraestructura financiera.
Pese al mayor alcance, Chainalysis afirma que no existe evidencia de acceso a datos de investigaciones ni de manipulación de su attribution data. La firma planea restaurar KYT y Address Screening con protecciones, incluidos resets de contraseñas, rotación de API keys y allowlisting de IPs. La diferencia entre credenciales expuestas y datos forenses aparentemente intactos sigue siendo central para evaluar el impacto, porque sus clientes utilizan estas herramientas para compliance, trazabilidad y monitoreo de transacciones.
Chainalysis describió el incidente como un ciberataque y trabaja con expertos mientras refuerza sus sistemas. Su aviso señaló que un actor utilizó técnicas agentic para obtener acceso no autorizado a herramientas, y aclaró que la brecha no estaba relacionada con el robo a Binance. La investigación sigue abierta, por lo que el alcance divulgado podría cambiar con el análisis forense, en un entorno marcado por ataques supply-chain y robo de credenciales dentro del sector cripto.
