Chainalysis informa un incidente de ciberseguridad y afirma que no hay evidencia de acceso a datos de investigación ni credenciales
Puntos clave
- •Chainalysis reportó que atacantes obtuvieron acceso no autorizado a sus sistemas, pero su investigación no encontró evidencia de que se accediera a material sensible de casos, como grafos de investigación, notas de casos, resultados de transacciones o resultados de consultas.
- •La empresa afirmó que no hay evidencia de que contraseñas, secretos de autenticación multifactor o tokens de sesión hayan sido comprometidos en el incidente.
- •Según el aviso de seguridad, parte de la información de clientes, incluidos IDs de usuario, nombres, correos electrónicos y roles organizacionales, pudo haber sido accedida.
- •Chainalysis no ha revelado cuántos clientes se vieron afectados ni cómo los atacantes ingresaron a sus sistemas, lo que deja estos como detalles clave sin resolver.
- •La empresa trabaja con expertos externos en ciberseguridad y ha notificado a los clientes; se esperan más actualizaciones a medida que continúe la investigación.
La firma de análisis de blockchain Chainalysis reveló un incidente de ciberseguridad que involucró acceso no autorizado a sus sistemas, señalando que una investigación no ha encontrado evidencia de que los atacantes accedieran a datos sensibles de investigación, contraseñas ni credenciales de autenticación.
En un aviso de seguridad publicado el 30 de octubre de 2026, la empresa indicó que estaba trabajando con expertos externos en ciberseguridad para investigar el incidente, determinar su alcance y fortalecer sus sistemas.
Según el aviso, parte de la información de clientes pudo haber sido accedida, incluidos IDs de usuario, nombres, direcciones de correo electrónico y roles organizacionales. Chainalysis no ha revelado cuántos clientes se vieron afectados ni cómo los atacantes ingresaron a sus sistemas.
La empresa declaró que no hubo evidencia de que los atacantes accedieran a grafos de investigación, notas de casos, resultados de transacciones ni resultados de consultas, las categorías de material de casos que sustentan el trabajo investigativo realizado en sus plataformas. También reportó que no hay evidencia de contraseñas comprometidas, secretos de autenticación multifactor ni tokens de sesión.
Fundada en 2014 y con sede en Nueva York, Chainalysis ofrece software de análisis de blockchain y cumplimiento, incluida su plataforma de investigación Reactor y las herramientas de cumplimiento Know Your Transaction (KYT), a empresas de criptomonedas, instituciones financieras y agencias gubernamentales de todo el mundo. Esa base de clientes refleja la sensibilidad de los datos que este tipo de empresas manejan, y el incidente subraya los riesgos de seguridad que enfrentan los proveedores de análisis de blockchain, que procesan inteligencia financiera sensible para empresas de criptomonedas, instituciones financieras y agencias de aplicación de la ley.
Chainalysis indicó que había notificado a los clientes sobre el incidente y que ofrecerá más actualizaciones a medida que avance la investigación. La cantidad de clientes afectados y el método de ingreso siguen siendo los detalles clave no revelados, y la empresa señaló que habrá más actualizaciones mientras continúa su trabajo con expertos externos en ciberseguridad.
