La firma de análisis de blockchain Chainalysis ha revelado que un ciberataque reciente expuso un conjunto más amplio de datos de clientes del que había reportado inicialmente, incluidos hashes de contraseñas y tokens activos, revisando una evaluación anterior que describía la intrusión como una infracción que involucraba únicamente información de clientes no sensible.

En una actualización de su aviso de incidente publicada el miércoles, la empresa dijo que el impacto de la infracción fue más amplio que su evaluación original. Los hashes de contraseñas son representaciones criptográficas unidireccionales de contraseñas, mientras que los tokens activos son credenciales que mantienen a los usuarios con la sesión iniciada en un servicio.

"El lunes descubrimos que cierta información de clientes, incluidos nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios de Chainalysis, quedó expuesta a un actor malicioso", dijo la firma de análisis de blockchain en la actualización.

La empresa no reveló si cada tipo de información quedó expuesta para todos los usuarios, y declinó proporcionar a Cointelegraph información adicional más allá de su divulgación publicada.

Chainalysis reportó inicialmente la intrusión el 30 de octubre, diciendo en ese momento que había expuesto ID de usuarios, nombres y direcciones de correo electrónico, y que no encontró evidencia de que los atacantes hubieran accedido a credenciales de autenticación o tokens de sesión.

Una actualización separada del miércoles indicó que un "ataque de ruta intermedia" expuso las contraseñas de algunos clientes. Los ataques de ruta intermedia implican que un adversario intercepta el tráfico entre dos partes. La empresa dijo que había contenido y remediado ese vector de ataque, y que estaba bloqueando las cuentas afectadas y exigiendo restablecimientos de contraseña.

A pesar de la exposición más amplia, Chainalysis dijo que todavía no tenía evidencia de que los atacantes accedieran a sus datos de investigación o manipularan sus datos de atribución. El trabajo de atribución de la firma vincula transacciones de criptomonedas con entidades del mundo real, y su análisis es utilizado por empresas de cripto y agencias gubernamentales en trabajos de cumplimiento e investigación.

El aviso del 30 de octubre no mencionaba hashes de contraseñas ni tokens activos expuestos. La empresa ha publicado actualizaciones sucesivas de su aviso de incidente desde que divulgó por primera vez la intrusión.