A Chainalysis, empresa de inteligência blockchain cujo software sustenta trabalho de investigação e conformidade em agências policiais e corretoras por toda a Europa, confirmou que um atacante externo obteve acesso não autorizado aos seus sistemas internos no início deste mês.
Num comunicado datado de 30 de outubro, a empresa afirmou ter detetado um ator a usar aquilo que descreveu como \"técnicas agênticas ofensivas\" para se infiltrar nas suas plataformas e ferramentas internas. A expressão aponta para o uso de inteligência artificial por parte do atacante, embora a Chainalysis não tenha detalhado os métodos específicos nem as vulnerabilidades envolvidas.
A empresa disse que a intrusão expôs determinados dados de clientes, incluindo nomes completos, endereços de email, identificadores de utilizador e designações de função pertencentes a indivíduos dentro das organizações clientes. A Chainalysis afirmou estar ainda a apurar exatamente quais os registos afetados e comprometeu-se a fornecer a cada organização afetada um detalhe da informação específica comprometida.
De forma crucial para os seus clientes das áreas policial e de conformidade, a Chainalysis disse não ter encontrado indícios de que os atacantes tenham acedido a material confidencial de investigação. Isso inclui gráficos, notas, ficheiros de casos, resultados de consultas e dados de transações gerados através da sua plataforma — o núcleo do serviço usado por polícias e entidades reguladoras para rastrear fluxos ilícitos de criptoativos. A empresa também afirmou não ter encontrado indicações de que palavras-passe, segredos de autenticação multifator ou tokens de sessão tenham sido comprometidos.
Investigação e resposta
A Chainalysis abriu uma investigação para determinar o alcance total da intrusão, fechar as vulnerabilidades exploradas e reforçar as suas defesas. A empresa afirmou ter contratado especialistas externos em cibersegurança e ter começado a usar modelos de linguagem de grande escala para alargar a revisão dos seus sistemas internos — uma resposta assistida por IA a um ataque que caracterizou como assistido por IA.
A empresa disse ter notificado diretamente os clientes afetados e que continuará a mantê-los informados à medida que a investigação avança. Aconselhou os clientes a estarem atentos a pedidos inesperados de redefinição de palavra-passe ou notificações de autenticação e a ativarem a verificação em dois passos em quaisquer contas que ainda não a tenham ativada.
A Chainalysis afirmou ainda que a violação não está relacionada com o recente roubo de criptomoedas ligado à Binance, estimado em 6 mil milhões de dólares, procurando traçar uma linha clara entre os dois incidentes apesar da proximidade temporal nas notícias.
Para as autoridades e corretoras europeias que dependem da Chainalysis para rastreio de sanções, verificações de combate ao branqueamento de capitais e investigações criminais, o incidente levanta questões sobre a resiliência de um fornecedor que ocupa um lugar central em grande parte da infraestrutura de conformidade cripto do continente, ainda que a empresa mantenha que os seus dados de investigação mais sensíveis permanecem intocados.
