Chainalysis, la empresa de análisis blockchain cuyo software sustenta las investigaciones de agencias gubernamentales, cuerpos policiales, exchanges y bancos, confirmó el viernes por la noche que ella misma había sido objetivo de un ciberataque. El reconocimiento llegó apenas unas horas después de que la firma atribuyera públicamente el robo de fondos de Binance a Corea del Norte, una coincidencia que no ha pasado desapercibida en un sector ya sacudido por una serie de brechas recientes.

Según la compañía, la intrusión se detectó en octubre. El comunicado oficial se publicó a las 22:14, hora de París, del viernes, y reveló que un atacante había accedido a identificadores de usuario, nombres completos, direcciones de correo electrónico y cargos pertenecientes a personas de organizaciones clientes.

Chainalysis ha intentado trazar una línea clara en torno a lo que quedó expuesto. Asegura que no se accedió a archivos de investigación, grafos, notas analíticas, resultados de consultas, contraseñas en texto plano ni secretos de autenticación de dos factores. La compañía describe los datos sustraídos como "no sensibles" y enmarca el episodio como "similar al de otras muchas plataformas tecnológicas en las últimas semanas".

Ese encuadre apunta a un patrón. A principios de semana, Coinbase informó de una nueva filtración el miércoles en su proveedor de análisis Amplitude, y el jueves por la noche Polymarket perdió 2,65 millones de dólares a través de un proveedor de servicios. En conjunto, los tres incidentes sugieren una ola de compromisos que golpea la capa de infraestructura de la que dependen las plataformas cripto, más que sus propios sistemas centrales.

Chainalysis afirma haber notificado a todos los clientes afectados y ha prometido un desglose del incidente organización por organización. Recomienda a los usuarios activar la autenticación de dos factores y les advierte que desconfíen de cualquier solicitud inesperada de restablecimiento de contraseña. La compañía no ha publicado una cifra sobre el número total de usuarios afectados.

Cabe destacar que Chainalysis afirma estar movilizando ahora modelos de lenguaje para rastrear sus propios sistemas en busca de nuevas vulnerabilidades, un reconocimiento de lo central que se han vuelto las herramientas automatizadas tanto en el ataque como en la defensa dentro del sector que la compañía vigila.

La investigación sobre Binance continúa

El momento elegido para la divulgación resulta incómodo dado el papel de Chainalysis en el caso Binance. La compañía había atribuido el hackeo del exchange a Corea del Norte, señalando al grupo conocido como TraderTraitor, que una alerta de 2022 de la Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) describe como conocido por enviar falsas ofertas de empleo a trabajadores del sector cripto como vía de entrada en las redes objetivo.

Los equipos de Chainalysis afirman que siguen rastreando los 6.400 millones de dólares que salieron de Binance en el incidente, de los cuales ya se han congelado 2.800 millones. Nada en la declaración de la compañía establece vínculo alguno entre su propia brecha y el robo de Binance, y no se ha presentado ninguna prueba que conecte ambos eventos.

Para las instituciones que dependen de Chainalysis para rastrear flujos ilícitos y apoyar investigaciones criminales, el episodio es un recordatorio de que ni siquiera las firmas creadas para vigilar los fallos de seguridad del sector están a salvo de ellos.