El ataque a Chainalysis es más grave de lo que se pensaba. Se filtraron hashes de contraseñas y tokens activos de usuarios

Chainalysis, una de las empresas más reconocidas en el análisis de transacciones en redes blockchain, está lidiando con las consecuencias de un ciberataque detectado el 30 de octubre de este año. Como resultado del incidente, se revelaron datos de usuarios, incluidos hashes criptográficos de contraseñas y tokens activos. Algunos de los servicios de la empresa fueron temporalmente desactivados.

En una actualización publicada el 4 de noviembre, Chainalysis informó que entre la información revelada se encontraban nombres y apellidos, nombres de usuario, hashes de contraseñas y tokens activos. La empresa no especificó si todos los tipos de datos mencionados afectaban a cada usuario perjudicado.

Las primeras informaciones sobre el incidente, comunicadas el 30 de octubre, indicaban la revelación de identificadores de usuarios, apellidos, direcciones de correo electrónico e información sobre los roles asignados a las cuentas en organizaciones que utilizan la plataforma. En ese momento, la empresa informó que no había encontrado pruebas de la toma de datos de autenticación o tokens de sesión. Sin embargo, una actualización posterior reveló una escala de violación mucho mayor.

Chainalysis también comunicó que un ataque separado de tipo on-path llevó a la revelación de contraseñas de algunos clientes. Este tipo de ataque implica interceptar o interferir en la comunicación entre el usuario y el servicio. La empresa informó que se había asegurado este vector de ataque, bloqueado las cuentas que podrían haber estado involucradas en el incidente y forzado el cambio de contraseñas.

No se reveló, sin embargo, qué algoritmo se utilizó para crear los hashes ni qué tipo de tokens activos fueron comprometidos. Tampoco se sabe si cada tipo de información fue revelado en el caso de cada usuario. Es importante destacar que un hash no es una contraseña almacenada en texto claro. Su seguridad depende, entre otros factores, del algoritmo y los parámetros criptográficos utilizados.

Chainalysis es uno de los proveedores clave de soluciones utilizadas para investigar flujos de criptomonedas e identificar actividades en redes blockchain.

Parte de los servicios fue desactivada

El 4 de noviembre, la empresa informó sobre la detección de anomalías que la llevaron a desactivar temporalmente más servicios. Se volvieron inaccesibles la interfaz y la API Know Your Transaction (KYT), la herramienta Address Screening y la página de inicio de sesión. Anteriormente, el 2 de noviembre, también se desactivaron Reactor y Data Solutions para llevar a cabo controles de seguridad adicionales.

Chainalysis comunicó que algunas cuentas de KYT podrían haber sido utilizadas sin autorización. La empresa se puso en contacto directamente con los clientes cuyas cuentas podrían haber sido comprometidas. Sin embargo, no presentó pruebas que indicaran que los atacantes habían accedido a datos relacionados con investigaciones en curso o habían modificado la información de atribución, es decir, la asignación de direcciones y actividades específicas en la blockchain a entidades concretas.

La empresa anunció un restablecimiento gradual del acceso a KYT y Address Screening a partir del 5 de noviembre. El proceso incluiría la verificación de direcciones IP de clientes de confianza y su adición a una lista de conexiones permitidas. Una vez recuperado el acceso, los usuarios podrían cambiar sus contraseñas y, en los casos pertinentes, también renovar sus claves API.

Sin embargo, esto no significó el restablecimiento de todos los servicios. Reactor y Data Solutions seguían siendo inaccesibles, ya que la empresa continuaba trabajando en asegurar la infraestructura y restaurar su funcionamiento.

La empresa sigue investigando las circunstancias del incidente

Chainalysis aún no ha revelado quién está detrás del ataque ni cómo exactamente se produjo la violación de seguridad. Tampoco se presentó una reconstrucción técnica detallada de todo el incidente.

En los comunicados iniciales se hizo referencia a técnicas denominadas "técnicas de agente ofensivo". Sin embargo, esta formulación no constituye prueba de que el ciberataque fuera llevado a cabo por un agente autónomo de inteligencia artificial. La empresa no explicó en detalle qué herramientas utilizaron los atacantes ni qué papel desempeñaron en este proceso las soluciones de IA.

Chainalysis informó sobre la participación de expertos externos en ciberseguridad. La empresa también utiliza grandes modelos de lenguaje para apoyar una revisión más amplia de la seguridad de su plataforma.

El incidente es particularmente significativo debido a la naturaleza de las actividades de Chainalysis. La empresa proporciona soluciones utilizadas por instituciones financieras, empresas del sector de criptomonedas y agencias de aplicación de la ley para analizar transacciones y detectar actividades sospechosas. La revelación de datos de clientes y la indisponibilidad temporal de parte de la infraestructura pueden tener consecuencias que van más allá de la propia empresa.

Chainalysis subraya que no ha encontrado pruebas de que los atacantes hayan accedido a datos de investigaciones ni de que hayan manipulado información de atribución. Sin embargo, esto no significa que todos los posibles efectos del incidente hayan sido ya excluidos. La investigación y el trabajo para restaurar todos los servicios aún continúan.

Los detalles sobre el incidente son publicados por la empresa en su comunicado oficial sobre la violación de seguridad.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.