Chainalysis amplía el alcance de su intrusión: expuestos datos y tokens de todos sus usuarios

La empresa estadounidense Chainalysis, cuyas herramientas se usan para rastrear transacciones con criptomonedas, informó en una actualización publicada la noche del 4 de noviembre (hora del este de EE. UU.) de que «nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios» quedaron expuestos a un actor malicioso, según su página sobre el incidente.

El 30 de octubre, Chainalysis atribuyó el incidente a un actor externo que usó «técnicas agénticas ofensivas» y dijo no haber encontrado indicios de acceso a credenciales ni a tokens de sesión. El 4 de noviembre comunicó además a un grupo de clientes que un ataque de intermediario («on-path») había expuesto parte de sus contraseñas, y bloqueó esas cuentas.

La empresa desconectó el 2 de noviembre Reactor y Data Solutions y, el 4 de noviembre, KYT (interfaz y API), sus productos de cribado de direcciones y la página de acceso. Según Chainalysis, sigue sin haber indicios de que se accediera a datos de investigaciones ni de que se manipularan sus datos de atribución.

Chainalysis anunció que restablecería por fases el acceso a KYT y al cribado de direcciones, con una lista de direcciones IP de confianza por organización y la obligación de que todos los usuarios cambien la contraseña y roten sus claves de API. CriptoNoticias informa de que la restauración empezó este viernes 6 de noviembre; la empresa no lo había confirmado en su página en el momento de la consulta. No se ha informado de quién está detrás del ataque.