A Chainalysis, empresa de análise blockchain cujo software serve de base a investigações de agências governamentais, forças policiais, corretoras e bancos, confirmou na sexta-feira à noite ter sido ela própria alvo de um ciberataque. A admissão surgiu poucas horas depois de a empresa ter atribuído publicamente à Coreia do Norte o roubo de fundos da Binance, uma coincidência que não passou despercebida num setor já abalado por uma série de violações recentes.
Segundo a empresa, a intrusão foi detetada em outubro. O comunicado oficial foi publicado às 22h14 (hora de Paris) de sexta-feira, revelando que um atacante tinha acedido a identificadores de utilizador, nomes completos, endereços de email e cargos de pessoas ligadas a organizações clientes.
A Chainalysis procurou traçar uma linha clara em torno do que foi exposto. Afirma que ficheiros de investigação, grafos, notas de análise, resultados de pesquisas, palavras-passe em texto simples e segredos de autenticação de dois fatores não foram acedidos. A empresa descreve os dados subtraídos como "não sensíveis" e enquadra o episódio como "semelhante ao de muitas outras plataformas tecnológicas nas últimas semanas".
Esse enquadramento aponta para um padrão. No início da semana, a Coinbase reportou uma nova fuga de dados na quarta-feira, no seu fornecedor de análise Amplitude, e na quinta-feira à noite a Polymarket perdeu 2,65 milhões de dólares através de um fornecedor de serviços. No conjunto, os três incidentes sugerem uma vaga de comprometimentos a atingir a camada de infraestrutura de que as plataformas cripto dependem, em vez dos seus próprios sistemas centrais.
A Chainalysis diz ter notificado todos os clientes afetados e prometeu um levantamento do incidente organização a organização. Recomenda que os utilizadores ativem a autenticação de dois fatores e alerta para desconfiarem de qualquer pedido inesperado de redefinição de palavra-passe. A empresa não divulgou um número total de utilizadores afetados.
De assinalar que a Chainalysis diz estar agora a mobilizar modelos de linguagem para analisar os seus próprios sistemas em busca de novas vulnerabilidades, um reconhecimento de como as ferramentas automatizadas se tornaram centrais tanto no ataque como na defesa no setor que monitoriza.
A investigação à Binance continua
O momento da divulgação é incómodo dado o papel da Chainalysis no caso Binance. A empresa tinha atribuído o ataque à exchange à Coreia do Norte, apontando para o grupo conhecido como TraderTraitor, que um alerta de 2022 da agência norte-americana de cibersegurança e segurança de infraestruturas (CISA) descreve como conhecido por enviar falsas ofertas de emprego a funcionários do setor cripto como forma de entrar nas redes-alvo.
As equipas da Chainalysis afirmam continuar a seguir o rasto de 6,4 mil milhões de dólares que saíram da Binance no incidente, dos quais 2,8 mil milhões de dólares já foram congelados. Nada na declaração da empresa estabelece qualquer ligação entre a sua própria violação e o roubo à Binance, e não foi apresentada qualquer prova que relacione os dois eventos.
Para as instituições que dependem da Chainalysis para rastrear fluxos ilícitos e apoiar investigações criminais, o episódio é um lembrete de que mesmo as empresas criadas para monitorizar as falhas de segurança do setor não estão imunes a elas.
