Chainalysis, una de las principales compañías de análisis de blockchain, confirmó una intrusión informática que expuso información de sus clientes y obligó a suspender varias herramientas utilizadas para investigar operaciones con criptomonedas.
La empresa reconoció que quedaron comprometidos nombres, usuarios, hashes de contraseñas y tokens activos, mientras continúa investigando el alcance del ataque y restablece gradualmente algunos de sus servicios afectados.
La compañía comunicó el incidente el 30 de octubre, cuando informó que un actor externo había ingresado sin autorización a sistemas y herramientas internas mediante técnicas que todavía no describió en detalle.
En un primer aviso, mencionó identificadores de usuario, nombres completos, direcciones de correo electrónico y etiquetas vinculadas con los roles organizacionales de sus clientes, datos que permitían identificar perfiles dentro de la plataforma.
Una actualización posterior confirmó que también quedaron expuestos nombres de usuario, hashes de contraseñas y tokens activos, aunque Chainalysis no precisó cuántos registros resultaron comprometidos ni qué cuentas estaban vinculadas.
Un hash es una representación criptográfica de una contraseña, no la clave original en texto legible, y su resistencia depende del algoritmo y los parámetros utilizados para generarlo correctamente en cada sistema.
La empresa no informó qué método aplicó para crear esos hashes y tampoco identificó a los responsables, ni publicó detalles técnicos suficientes para reconstruir el ingreso inicial o determinar las vulnerabilidades aprovechadas.
Chainalysis informó además que un ataque de tipo "on-path" permitió interceptar contraseñas de un grupo de clientes durante la comunicación con la plataforma afectada, un vector que aseguró haber contenido y corregido.
La compañía describió la intrusión como una actividad externa que utilizó técnicas ofensivas y agénticas, pero no confirmó que un sistema de inteligencia artificial ejecutara el ataque ni atribuyó la intrusión a un grupo específico.
Después de detectar actividad anormal, la empresa desactivó varias herramientas mientras sus equipos realizaban tareas de contención, revisión y refuerzo de seguridad en sus sistemas y servicios para clientes afectados.
Entre los productos afectados estuvo Reactor, una plataforma utilizada para rastrear movimientos de criptomonedas y apoyar investigaciones sobre transacciones realizadas en distintas redes blockchain por organismos y empresas especializadas del sector.
También quedaron fuera de servicio componentes de Data Solutions, que reúne herramientas de inteligencia de amenazas y verificación de direcciones asociadas con riesgos financieros para sus clientes institucionales y corporativos.
La interrupción alcanzó además KYT, sigla de Know Your Transaction, un servicio que monitorea operaciones con activos digitales para detectar movimientos sospechosos y posibles señales de lavado de dinero en redes cripto.
La suspensión pudo alterar tareas de investigación y monitoreo de algunos clientes, aunque Chainalysis afirmó que no tenía evidencia de acceso a los datos de Reactor ni de manipulación de sus datos de atribución.
En una actualización del 4 de noviembre, Chainalysis había previsto restablecer algunos servicios al día siguiente mediante un mecanismo de acceso basado en direcciones IP previamente autorizadas por cada cliente.
Para recuperar el acceso, los usuarios debían enviar sus direcciones IP confiables al equipo de soporte o a sus responsables de cuenta, para incorporarlas a una lista de permisos de acceso.
La compañía también anticipó cambios obligatorios de contraseñas y rotación de claves API cuando correspondiera, medidas que pueden exigir actualizar credenciales en aplicaciones e integraciones conectadas con sus servicios digitales.
El 6 de noviembre informó que la restauración de KYT y Address Screening había comenzado gradualmente, mientras Reactor y Data Solutions seguían bajo revisión sin una fecha confirmada para su regreso completo.
Chainalysis trabaja con organismos gubernamentales, exchanges de criptomonedas, instituciones financieras y compañías de ciberseguridad que utilizan sus herramientas para analizar movimientos de activos digitales y detectar operaciones sospechosas.
Su tecnología participa en investigaciones sobre delitos financieros, fraudes y operaciones de lavado, y la firma colaboró en casos contra redes criminales y operaciones de ransomware vinculadas con LockBit en distintos países.
Por ese motivo, la exposición de credenciales y la interrupción de sus productos generan preocupación entre organizaciones que dependen de esos servicios para monitorear transacciones y desarrollar investigaciones financieras complejas y sensibles para sus operaciones.
Según la información comunicada por la empresa, no había evidencia de acceso a los datos de investigación de Reactor, manipulación de atribuciones ni utilización de los tokens activos, aunque la investigación continuaba abierta.