\n
Chainalysis ampli\u00f3 el alcance de su incidente del 30 de octubre y confirm\u00f3 que nombres, usernames, hashes de contrase\u00f1as y live tokens quedaron expuestos a un actor malicioso. En su aviso de seguridad actualizado<\/a>, la firma se\u00f1al\u00f3 que la exposici\u00f3n afect\u00f3 informaci\u00f3n asociada con todos sus usuarios, aunque no aclar\u00f3 si cada tipo de dato alcanz\u00f3 a todas las cuentas. La actualizaci\u00f3n ampl\u00eda sustancialmente la evaluaci\u00f3n inicial del incidente<\/strong>, elevando la preocupaci\u00f3n sobre exposici\u00f3n de datos y seguridad de cuentas<\/a>.<\/p>\n <\/p>\n Chainalysis hab\u00eda indicado inicialmente que no encontraba evidencia de acceso no autorizado a credenciales de autenticaci\u00f3n ni session tokens. Para el 4 de noviembre, sin embargo, confirm\u00f3 que password hashes y live tokens estaban entre la informaci\u00f3n expuesta. Un ataque on-path separado tambi\u00e9n comprometi\u00f3 passwords de un subconjunto de clientes. La compa\u00f1\u00eda afirma que ese vector ya fue contenido y remediado<\/strong>, mientras pidi\u00f3 cambiar contrase\u00f1as y evitar reutilizarlas, reforzando preocupaciones sobre phishing y seguridad cripto<\/a>.<\/p>\n La empresa detect\u00f3 actividad an\u00f3mala en sus productos de compliance y dej\u00f3 fuera de servicio KYT, junto con herramientas de address screening y la p\u00e1gina de login. Reactor, Data Solutions y Chain (Beta) ya estaban indisponibles mientras continuaban los trabajos de seguridad. Chainalysis est\u00e1 notificando a clientes cuyas cuentas de KYT parecen haber sido accedidas sin autorizaci\u00f3n. El cierre operativo se ampli\u00f3 junto con la investigaci\u00f3n<\/strong>, en medio de revisiones de ciberseguridad en infraestructura financiera<\/a>.<\/p>\n Pese al mayor alcance, Chainalysis afirma que no existe evidencia de acceso a datos de investigaciones ni de manipulaci\u00f3n de su attribution data. La firma planea restaurar KYT y Address Screening con protecciones, incluidos resets de contrase\u00f1as, rotaci\u00f3n de API keys y allowlisting de IPs. La diferencia entre credenciales expuestas y datos forenses aparentemente intactos sigue siendo central para evaluar el impacto<\/strong>, porque sus clientes utilizan estas herramientas para compliance, trazabilidad y monitoreo de transacciones<\/a>.<\/p>\n Chainalysis describi\u00f3 el incidente como un ciberataque y trabaja con expertos mientras refuerza sus sistemas. Su aviso se\u00f1al\u00f3 que un actor utiliz\u00f3 t\u00e9cnicas agentic para obtener acceso no autorizado a herramientas, y aclar\u00f3 que la brecha no estaba relacionada con el robo a Binance. La investigaci\u00f3n sigue abierta, por lo que el alcance divulgado podr\u00eda cambiar con el an\u00e1lisis forense<\/strong>, en un entorno marcado por ataques supply-chain y robo de credenciales<\/a> dentro del sector cripto.<\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la noticia: Chainalysis confirm\u00f3 que nombres, usernames, hashes de contrase\u00f1as y live tokens quedaron expuestos durante el ciberataque, ampliando su evaluaci\u00f3n del incidente. Un ataque on-path separado expuso passwords de parte de los clientes, mientras actividad an\u00f3mala llev\u00f3 a desconectar KYT, herramientas de address screening y otros productos. La empresa no detect\u00f3 … <\/p>\nChainalysis desconecta productos tras detectar actividad an\u00f3mala<\/h2>\n
![\"Chainalysis](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/Chainalysis-Cyberattack-Scope.jpg\")
<\/p>\n