Chainalysis dice que el ataque expuso a todos sus usuarios
La empresa de análisis de blockchain pasó de negar el robo de credenciales a admitir que contraseñas cifradas y tokens activos quedaron al alcance de un atacante.
Todos los usuarios de Chainalysis estuvieron expuestos a un actor malicioso: sus nombres, sus nombres de usuario, los hashes de contraseña y los tokens activos, según el aviso de incidente de la empresa, actualizado la noche del miércoles. Un hash es la contraseña convertida en una cadena cifrada; un token activo es la llave temporal que mantiene abierta una sesión.
La firma ofrece software de análisis de blockchain y de cumplimiento normativo a casas de cambio, bancos y autoridades. Para esos clientes, un token ajeno equivale a una puerta abierta a su cuenta y a su llave de API.
El alcance creció en cinco días. El 30 de octubre la empresa decía no tener indicios de acceso a credenciales ni a tokens de sesión, y solo reconocía datos como nombres completos, correos y roles. El miércoles admitió que un ataque "on-path", que intercepta la comunicación entre usuario y servidor, había expuesto las contraseñas de un grupo de clientes; unas horas después, que el problema alcanzaba a todos.
KYT, su monitoreo de transacciones en interfaz y API, salió de línea el miércoles junto con la verificación de direcciones y el inicio de sesión. Reactor y Data Solutions llevan fuera desde el 2 de noviembre. La empresa asegura que no hay evidencia de acceso a datos de investigaciones ni de manipulación de la información de atribución.
A los clientes les pide enviar sus IP de confianza para una lista de permitidos, restablecer la contraseña desde la página oficial y no desde enlaces de correo, rotar las llaves de API, cambiar la misma contraseña en otros servicios y activar la autenticación de dos factores. Chainalysis dice que avisa de forma directa a las cuentas de KYT que parecen haber sido usadas sin autorización.
Todo lo anterior es la versión de la propia empresa: no hay una verificación independiente del alcance, y Chainalysis no ha precisado cuántas organizaciones resultaron accedidas ni cómo entró el atacante, más allá de hablar de "técnicas ofensivas con agentes". Tampoco hay datos de clientes en México.
Este viernes empezó a devolver el acceso a KYT y a la verificación de direcciones, en etapas. Reactor y Data Solutions continúan fuera mientras especialistas ajenos a la empresa refuerzan sus defensas; no hay fecha para su regreso.
