Chainalysis, la empresa de inteligencia blockchain cuyo software sustenta el trabajo de investigación y cumplimiento de cuerpos policiales y exchanges en toda Europa, ha confirmado que un atacante externo obtuvo acceso no autorizado a sus sistemas internos a principios de este mes.
En un comunicado fechado el 30 de octubre, la compañía dijo haber detectado a un actor que empleó lo que describió como "técnicas agénticas ofensivas" para infiltrarse en sus plataformas y herramientas internas. La expresión apunta al uso de inteligencia artificial por parte del atacante, aunque Chainalysis no detalló los métodos específicos ni las vulnerabilidades implicadas.
La compañía señaló que la intrusión expuso ciertos datos de clientes, incluidos nombres completos, direcciones de correo electrónico, identificadores de usuario y etiquetas de rol pertenecientes a personas dentro de las organizaciones clientes. Chainalysis dijo que todavía está trabajando para determinar con exactitud qué registros se vieron afectados y se ha comprometido a proporcionar a cada organización afectada un desglose de la información concreta comprometida.
De forma crucial para sus clientes policiales y de cumplimiento normativo, Chainalysis afirmó no haber encontrado indicios de que los atacantes accedieran a material de investigación confidencial. Eso incluye gráficos, notas, expedientes de casos, resultados de consultas y datos de transacciones generados a través de su plataforma, el núcleo del servicio que usan la policía y los organismos reguladores para rastrear flujos ilícitos de criptomonedas. La compañía también afirmó no haber hallado indicios de que se hayan visto comprometidas contraseñas, claves de autenticación multifactor ni tokens de sesión.
Investigación y respuesta
Chainalysis ha iniciado una investigación para determinar el alcance total de la intrusión, cerrar las vulnerabilidades explotadas y reforzar sus defensas. La compañía dijo haber incorporado especialistas externos en ciberseguridad y haber empezado a utilizar grandes modelos de lenguaje para ampliar su revisión de los sistemas internos, una respuesta asistida por IA a lo que ha calificado como un ataque asistido por IA.
La empresa señaló que ha notificado directamente a los clientes afectados y que seguirá actualizándolos a medida que avance la investigación. Recomendó a los clientes estar atentos a solicitudes inesperadas de restablecimiento de contraseña o notificaciones de autenticación, y activar la verificación en dos pasos en aquellas cuentas que aún no la tengan habilitada.
Chainalysis también declaró que el incidente no guarda relación con el reciente robo de criptomonedas vinculado a Binance, estimado en 6.000 millones de dólares, en un intento de trazar una línea clara entre ambos episodios pese a su proximidad en la actualidad informativa.
Para las autoridades y exchanges europeos que dependen de Chainalysis para el filtrado de sanciones, los controles contra el blanqueo de capitales y las investigaciones criminales, el incidente plantea interrogantes sobre la resiliencia de un proveedor que ocupa un lugar central en buena parte de la infraestructura de cumplimiento cripto del continente, aun cuando la empresa sostiene que sus datos de investigación más sensibles permanecen intactos.
