Chainalysis restaura Reactor, KYT y Address Screening tras un ciberataque multifrente

Chainalysis ha puesto en línea nuevamente Reactor, KYT y Address Screening —las herramientas de cribado blockchain de las que dependen exchanges, bancos e investigadores— al 7 de noviembre, tras un ciberataque que expuso la información de cuentas y los tokens de inicio de sesión activos de todos sus usuarios. La empresa de análisis blockchain atiende a clientes importantes, entre ellos el FBI, Coinbase y Barclays. Sin embargo, reabrir las herramientas es solo parte de la recuperación: los clientes aún deben completar verificaciones de seguridad adicionales antes de poder recuperar el acceso completo.

Un actor externo y «técnicas agénticas ofensivas»

Chainalysis reveló el incidente el 30 de octubre, señalando que un actor no autorizado hizo uso de «técnicas agénticas ofensivas» —en referencia a métodos de ataque impulsados por IA— para acceder a la infraestructura y a las salvaguardas internas de la empresa. La firma no ha revelado las herramientas de IA específicas involucradas ni cómo el atacante logró entrar.

Para el 4 de noviembre, Chainalysis había determinado que los nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios habían quedado expuestos, aunque eso no significa que todas las cuentas hayan sido accedidas.

La empresa también descubrió un ataque «on-path» que interceptó algunas contraseñas de clientes. Chainalysis dijo haber frustrado ese método y estar contactando directamente a los clientes afectados. «Estamos notificando directamente a los clientes cuyas cuentas de KYT parecen haber sido accedidas sin autorización», declaró la empresa.

Hasta el momento, Chainalysis no ha encontrado evidencia de que los materiales de investigación hayan sido accedidos ni de que sus datos de atribución blockchain hayan sido manipulados. La investigación continúa en curso.

Software en línea nuevamente, acceso aún restringido

La empresa confirmó que Reactor, la interfaz y API de KYT, y Address Screening volvieron a estar operativos el 7 de noviembre. Sin embargo, los clientes no pudieron reanudar su trabajo de inmediato. Bajo la reapertura por fases, debían presentar direcciones IP de red aprobadas, restablecer contraseñas y reemplazar las claves de API aplicables antes de registrar transacciones.

Un aviso de estado del 8 de noviembre seguía listando el Portal de Administración de Clientes y la Training Academy como no disponibles, y Chainalysis no había confirmado la restauración completa de Data Solutions. La empresa envió por correo electrónico las instrucciones de reconexión, y los clientes pueden consultar su panel en vivo para actualizaciones.

Por qué la interrupción de un proveedor se propaga hacia afuera

La interrupción destaca un riesgo estructural para los exchanges, bancos e investigadores que dependen del mismo proveedor de cribado blockchain: cuando el servicio se cae, las verificaciones de billeteras y transacciones sospechosas pueden ralentizarse en múltiples instituciones a la vez. Sin embargo, no hay evidencia de que este incidente haya detenido transacciones ni causado incumplimientos de cumplimiento.

En octubre, John Schindler, Secretario General del Consejo de Estabilidad Financiera, advirtió que las interrupciones en un solo proveedor pueden afectar a múltiples instituciones a través de las fronteras. A medida que la regulación de criptomonedas se endurece, ese riesgo de concentración adquiere aún mayor peso. Según el informe 2027 de PwC, el Reglamento Antilavado de Dinero de la UE comienza a introducir sus disposiciones en julio de 2027, mientras que el régimen cripto del Reino Unido entra en vigor a partir de octubre. Por separado, el informe 2026 de Verizon encontró intrusiones de sistemas en el 61% de las violaciones estudiadas, aunque esa investigación no examinó el ataque a Chainalysis.

Un mercado que ya disputa contratos

TRM Labs estimó los flujos cripto ilícitos en 158.000 millones de dólares en 2025, un aumento de casi el 145%. Los hackers robaron 2.870 millones de dólares en casi 150 incidentes. Aun así, la proporción de actividad ilícita en el volumen cripto total cayó del 1,3% al 1,2%.

La competencia entre las empresas de monitoreo blockchain es feroz. Cryptopolitan informó que Chainalysis impugnó un contrato de 94,66 millones de dólares del Servicio de Inmigración y Control de Aduanas de EE. UU. adjudicado a su rival TRM Labs. La brecha ahora plantea preguntas sobre la confiabilidad en un negocio construido sobre la confianza.

Chainalysis no ha revelado cuántas cuentas de KYT pudieron haber sido accedidas ni ha cuantificado pérdidas financieras más amplias. Por ahora, el impacto documentado consiste en credenciales expuestas, servicios interrumpidos y una reapertura gradual. Los temas pendientes de cara al futuro son la restauración completa del Portal de Administración de Clientes, la Training Academy y Data Solutions, las notificaciones directas a los clientes cuyas cuentas parecen haber sido accedidas y los hallazgos de la investigación aún en curso.