La firma de análisis de blockchain Chainalysis confirmó una brecha de seguridad que expuso información de clientes después de que un atacante externo utilizara técnicas agénticas avanzadas para obtener acceso no autorizado a sus sistemas internos.

El incidente fue revelado el 30 de octubre en un comunicado publicado en el blog oficial de la compañía. Según Chainalysis, el atacante accedió a IDs de usuario, nombres completos, direcciones de correo electrónico y roles organizacionales asociados a cuentas de clientes. La empresa señaló que su investigación no encontró evidencia de que registros de investigación sensibles, credenciales de autenticación o sesiones activas hubieran sido comprometidos.

Chainalysis ha notificado a los clientes afectados, ha contratado especialistas externos en ciberseguridad y ha comenzado a fortalecer su infraestructura de seguridad. El número de usuarios y organizaciones afectadas sigue sin ser revelado.

La brecha es particularmente significativa dado el papel de Chainalysis en la investigación de robos de criptomonedas, el seguimiento de transacciones ilícitas y el suministro de inteligencia de blockchain a instituciones financieras y agencias de aplicación de la ley. Dado que ese trabajo de inteligencia depende de sistemas internos confiables, el incidente afecta no solo los registros de clientes expuestos, sino la misma capa de infraestructura de la que la industria depende para rastrear fondos robados.

Ataque agéntico expuso datos de cuentas de clientes

El acceso no autorizado fue detectado durante octubre, y Chainalysis identificó lo que describió como "técnicas agénticas ofensivas" utilizadas para penetrar sus sistemas y herramientas internas. La terminología sugiere la participación de software automatizado capaz de ejecutar tareas de múltiples pasos, aunque la compañía no ha revelado qué tecnologías estuvieron involucradas ni si la inteligencia artificial llevó a cabo de manera independiente alguna parte del ataque.

Los investigadores determinaron que el atacante accedió a información de cuentas de clientes, incluidos nombres, direcciones de correo electrónico e identificadores de roles. Chainalysis caracterizó la información expuesta como no sensible, pero reconoció que las organizaciones afectadas requieren más detalles.

Su investigación de seguridad no encontró indicios de que expedientes de casos, resultados de análisis de transacciones, gráficos de investigación, notas o consultas hubieran sido comprometidos. Las contraseñas en texto claro, los secretos de autenticación multifactor y los tokens de sesión tampoco parecieron afectados. Esos hallazgos siguen siendo preliminares mientras continúa el trabajo forense.

Chainalysis no ha identificado al atacante, explicado el punto de entrada inicial ni divulgado cuánto tiempo persistió el acceso no autorizado. La compañía está trabajando con expertos externos en ciberseguridad para atender las vulnerabilidades explotadas y realizar una revisión de seguridad más amplia. También está utilizando modelos de lenguaje de gran escala para ayudar a identificar debilidades adicionales en su infraestructura, un detalle que sitúa a las herramientas impulsadas por IA en ambos lados del mismo incidente: en las "técnicas agénticas ofensivas" utilizadas para irrumpir y en los modelos desplegados para reforzar las defensas.

Las organizaciones clientes recibirán evaluaciones individuales que detallarán qué registros de cuentas fueron accedidos una vez que la investigación establezca el alcance completo de la exposición.

La brecha se suma a las crecientes preocupaciones de ciberseguridad en cripto

Aunque la información comprometida no parece incluir contraseñas ni archivos de investigación, las identidades de empleados y roles organizacionales expuestos podrían crear oportunidades para ataques de phishing dirigidos. Los criminales podrían usar esos detalles para hacerse pasar por contactos confiables, enviar solicitudes de autenticación convincentes o dirigirse a empleados con acceso privilegiado a investigaciones financieras.

Chainalysis ha instado a los clientes a mantenerse alerta ante restablecimientos de contraseñas y solicitudes de autenticación inesperadas, mientras recomienda la autenticación de dos factores para las cuentas que no tienen esta protección habilitada.

La revelación se produce durante un período excepcionalmente activo de incidentes de seguridad en criptomonedas. El 31 de octubre, al menos 12 sitios web de criptomonedas fueron objetivo de una campaña de secuestro de DNS de StepDrainer, que expuso a los visitantes a solicitudes maliciosas de aprobación de billeteras a través de infraestructura frontend comprometida. Días antes, Polymarket sufrió un ataque de drenaje de billeteras de 2.7 millones de dólares que involucró un script de monitoreo de terceros comprometido.

Los incidentes ilustran diferentes métodos de ataque, con atacantes que explotan la infraestructura y el acceso operativo en lugar de comprometer necesariamente los protocolos de blockchain mismos.

Chainalysis también enfatizó que su brecha no estaba relacionada con el reciente incidente de seguridad de 6,300 millones de dólares en Binance, que involucró retiros no autorizados de criptomonedas y congelamientos sustanciales de activos. Actualmente no hay evidencia que conecte estos ataques.

Para Chainalysis, el desafío inmediato es establecer el alcance completo de la exposición de información de clientes mientras se mantiene la confianza en la integridad de sus sistemas de investigación. La compañía ha prometido más actualizaciones, pero la identidad del atacante, el método exacto de intrusión y el número de cuentas afectadas siguen sin resolverse. Las evaluaciones individuales prometidas a las organizaciones clientes, junto con los hallazgos de la revisión forense en curso, llenarán los vacíos restantes.

Fuente: Crypto Adventure