La firma Chainalysis sufrió un ciberataque que expuso credenciales, tokens y hashes de contraseñas de todos sus clientes. Debido a esto, la empresa ha desactivado temporalmente sus portales de acceso y herramientas principales para reforzar la seguridad. Aunque se comprometieron datos de identidad, la compañía afirma que no hay evidencia de que la información de investigaciones o datos de blockchain hayan sido manipulados.





La firma de inteligencia blockchain Chainalysis afirma que un ataque reciente a sus sistemas y herramientas internas ha expuesto credenciales y tokens activos de todos sus clientes.

Chainalysis proporciona herramientas de análisis de blockchain para rastrear transacciones de criptomonedas e investigar delitos como el fraude, el ransomware y el blanqueo de capitales. Su lista de clientes incluye fuerzas del orden, agencias gubernamentales, instituciones financieras, compañías de seguros y empresas de criptomonedas de todo el mundo.

Esto ocurre tras la revelación de la empresa el viernes pasado de que atacantes utilizando herramientas de IA accedieron a nombres de clientes, direcciones de correo electrónico, ID de usuario y etiquetas de roles organizativos utilizando lo que describió como "técnicas agenticas ofensivas".


Aunque inicialmente afirmó que el impacto era limitado y que la brecha solo afectaba a metadatos de identidad no sensibles, actualizaciones posteriores revelaron que los nombres de usuario y los hashes de contraseñas de todos los clientes fueron expuestos en un "ataque on-path" (más conocido como ataque Man-in-the-Middle o MITM).

Sin embargo, la empresa no encontró pruebas de que los atacantes hubieran accedido a los datos del grafo de investigación o alterado sus repositorios de atribución de blockchain.

"El lunes descubrimos que cierta información de los clientes, incluidos nombres, nombres de usuario, hashes de contraseñas y tokens activos para todos los usuarios de Chainalysis, fueron expuestos a un actor malicioso", afirmó en una actualización del miércoles aquí. "En este momento, seguimos sin tener pruebas de que se haya accedido a ningún dato de investigación o que los datos de atribución de Chainalysis hayan sido manipulados".

Si bien la empresa bloqueó las cuentas de Chainalysis como precaución tras descubrir que algunas contraseñas de clientes habían sido expuestas y pidió a los usuarios que restablecieran sus contraseñas antes de iniciar sesión nuevamente, ahora ha desactivado el portal de inicio de sesión, junto con Reactor y Data Solutions, la interfaz de usuario y API de Know-Your-Transaction (KYT), y los productos de cribado de direcciones, tras descubrir más actividad anormal.

Para garantizar que los actores de amenazas no accedan a las cuentas afectadas, Chainalysis pidió a los clientes que proporcionen direcciones IP confiables para que puedan recuperar el acceso al portal de inicio de sesión una vez que vuelva a estar en línea y restablecer sus credenciales.

"Contacte con support@chainalysis.com o con su equipo de cuenta de Chainalysis con direcciones IP confiables para nuestra lista de permitidos. Luego concederemos acceso a los usuarios para que restablezcan sus contraseñas y roten las claves API para registrar transacciones. Estamos trabajando día y noche para reforzar nuestros sistemas y volver a poner en línea Reactor y Data Solutions. Requeriremos protecciones adicionales para acceder a las cuentas, incluyendo que cada usuario tendrá que restablecer contraseñas y rotar claves API según corresponda", añadió aquí.

"Una vez concedido el acceso, se requerirá que todos los usuarios restablezcan sus contraseñas y roten las claves API, según corresponda, antes de registrar transacciones", señaló la empresa aquí hoy temprano.

La revelación de Chainalysis sigue a otros incidentes de seguridad que han afectado a empresas de criptomonedas en las últimas semanas. Ledger también pidió a los revendedores y distribuidores asiáticos el mes pasado que retiraran los productos de los estantes y detuvieran las ventas de carteras mientras investiga múltiples incidentes de implantes de hardware.

Más recientemente, el exchange de criptomonedas Binance reveló que hackers norcoreanos robaron aproximadamente 6.340 millones de dólares en criptomonedas tras comprometer su infraestructura de carteras al infectar la computadora portátil de un empleado con malware durante una entrevista de trabajo falsa.


Fuente:
BleepingComputer