Respecto a Reactor y los datos de investigación asociados, Chainalysis afirmó en [este enlace]: "En este momento, seguimos sin tener pruebas de que se haya accedido a ningún dato de investigación o de que los datos de atribución de Chainalysis hayan sido manipulados".

La empresa tiene previsto restablecer KYT y la herramienta de detección de direcciones de inteligencia de riesgos en algún momento de hoy (jueves 5 de noviembre).

Los clientes deberán proporcionar al equipo de soporte de la empresa o a su gestor de cuenta direcciones IP confiables, que se añadirán a una lista de permitidos. A partir de ahí, los usuarios podrán comenzar a restablecer sus contraseñas.

"Estamos trabajando día y noche para reforzar nuestros sistemas y volver a poner en línea Reactor y Data Solutions", dijo Chainalysis. "Requeriremos protecciones adicionales para acceder a las cuentas, incluyendo que cada usuario tendrá que restablecer las contraseñas y rotar las claves API según corresponda. Comunicaremos estos cambios según sea necesario.

"Sabemos lo críticos que son estos servicios para nuestros clientes y estamos trabajando expeditamente junto con nuestros expertos externos para restaurarlos de forma segura".


Chainalysis aún no ha comentado quién estuvo detrás del ataque, pero insinuó que los culpables utilizaron un agente de IA, y comparó el ataque con otros que han afectado a "muchas otras plataformas tecnológicas en las últimas semanas".

"Este mes, Chainalysis detectó a un actor externo utilizando técnicas agénticas ofensivas para obtener acceso no autorizado a los sistemas y herramientas internas de Chainalysis", informó a los clientes en su divulgación inicial del 30 de octubre.

"Nuestros equipos han estado trabajando día y noche para investigar la actividad no autorizada, parchear vulnerabilidades y reforzar nuestros sistemas".

En las actualizaciones del miércoles, se refirió a la intrusión como un "ciberataque multifrontal en curso" y, más tarde, como un "ataque en el camino", también conocido como ataque de hombre en el medio (AitM), sin dar más detalles sobre lo que implicaba.

Según la descripción de su propia empresa, Chainalysis cuenta entre su base de clientes con agencias gubernamentales, casas de cambio de criptomonedas, instituciones financieras y empresas de ciberseguridad.

Es una de las empresas de análisis de blockchain más importantes del mundo y es contratada habitualmente para ayudar en investigaciones policiales relacionadas con la ciberseguridad.

Casos recientes en los que se solicitó el apoyo de la empresa incluyen el desmantelamiento de la red de lavado de criptomonedas AudiA6 y del proveedor de hosting a prueba de balas Virtualine, ambos conocidos facilitadores de bandas de ransomware.

También desempeñó un papel en la caída de la infame operación de ransomware LockBit, entre otras intervenciones en el periodo intermedio. 

Fuente:
TheRegister