Chainalysis reactivó Reactor, KYT y Address Screening después de revelar que datos de acceso de todos sus usuarios quedaron expuestos. La recuperación avanza por etapas, y la empresa pidió restablecer contraseñas y rotar claves API antes de volver a registrar transacciones.
***

• Reactor, KYT y Address Screening volvieron el 7 de noviembre con controles de seguridad mejorados, según anunció Chainalysis.
• Investigations API y Rapid Lookup seguían en mantenimiento el 9 de noviembre; la empresa no informó una fecha para su regreso.
• La exposición incluyó nombres, nombres de usuario, hashes de contraseñas y tokens de inicio de sesión activos, pero no demuestra que todas las cuentas fueran utilizadas.

Chainalysis reactiva sus herramientas clave tras exponer datos de acceso de todos sus usuarios

Chainalysis restableció Reactor, KYT y Address Screening después de un incidente de seguridad que expuso información de cuentas de todos sus usuarios. La compañía anunció el regreso de esos productos el 7 de noviembre, mientras que Investigations API y Rapid Lookup continuaban en mantenimiento el día 9, de acuerdo con la información disponible.

La reapertura no significó que todos los clientes recuperaran el acceso de inmediato. Chainalysis explicó que reincorporaba a sus usuarios de manera gradual y que, antes de registrar transacciones, estos debían cumplir pasos de seguridad como cambiar sus contraseñas y rotar las claves API aplicables.

La restauración avanza por etapas

En su actualización sobre el incidente de seguridad, Chainalysis anunció a las 18:50 UTC del 7 de noviembre que Reactor y los productos de screening estaban de vuelta, acompañados por medidas de seguridad mejoradas. La compañía comunicó que enviaba instrucciones a sus clientes para reconectarse, por lo que la disponibilidad general de un servicio y el acceso efectivo de cada cuenta debían entenderse como aspectos distintos.

La diferencia resulta importante porque una herramienta puede aparecer operativa en el panel de estado mientras el acceso de algunos clientes sigue pendiente. En una actualización publicada ese mismo día a las 15:07 UTC, Chainalysis indicó que todavía incorporaba usuarios a KYT y Address Screening, y que trabajaba para devolver todos sus productos a la operación habitual.

Una captura del panel correspondiente al 7 de noviembre mostraba KYT API, KYT UI y Address Screening como operativos, mientras Reactor, Investigations API y Rapid Lookup aparecían en mantenimiento. Esa imagen reflejaba el estado previo al anuncio posterior de restauración de Reactor, por lo que no describe por sí sola la situación tras las 18:50 UTC ni acredita que cada cliente tuviera acceso.

Para el 9 de noviembre, Reactor ya había regresado, pero Investigations API y Rapid Lookup seguían en mantenimiento. La información proporcionada no fija una fecha para su retorno ni ofrece cifras de usuarios reincorporados, porcentajes de avance o una estimación del tiempo que tomaría completar la recuperación.

Qué información quedó expuesta

La divulgación inicial del incidente, fechada el 30 de octubre, enumeró identificadores de usuario, nombres, direcciones de correo electrónico y etiquetas sobre los roles de los clientes en sus organizaciones. Posteriormente, Chainalysis amplió el alcance de lo comunicado y dijo que nombres, nombres de usuario, hashes de contraseñas y tokens de inicio de sesión activos de todos sus usuarios habían quedado expuestos a un actor malicioso.

La empresa señaló en una actualización del 4 de noviembre, publicada a las 11 p.m. EST, que descubrió esa exposición el 2 de noviembre. Los hashes son registros codificados de contraseñas y los tokens activos pueden mantener iniciada una sesión, pero la divulgación no establece que el atacante haya accedido a todas las cuentas.

La compañía también informó que una actividad anormal detectada el 4 de noviembre la llevó a desconectar KYT, otros productos de screening de direcciones y la página de inicio de sesión. Esa medida interrumpió herramientas que los clientes usan para analizar transacciones y evaluar riesgos asociados a direcciones de criptomonedas.

Chainalysis dijo que notificaba a los clientes cuyas cuentas de KYT parecían haber sido accedidas sin autorización. Al mismo tiempo, sostuvo que no tenía evidencia de que alguien hubiera consultado datos de investigaciones o alterado datos de atribución, y precisó que la investigación sobre el incidente seguía en curso.

Las medidas exigidas a los clientes

En sus instrucciones del 6 de noviembre, Chainalysis pidió a los clientes que todavía no lo hubieran hecho que enviaran direcciones IP de confianza a su equipo de cuentas o a soporte, para incorporarlas a una lista de permitidos. La empresa presentó ese paso como parte del proceso de recuperación y del control del acceso mientras habilitaba nuevamente sus servicios.

Una vez que Chainalysis concediera el acceso, cada usuario debía restablecer su contraseña y rotar las claves API correspondientes antes de registrar transacciones. La secuencia importa: las instrucciones no afirmaban que todos los clientes ya hubieran completado las acciones, sino que las definían como requisitos previos para reanudar ese uso de las herramientas.

La rotación de una clave API consiste en sustituir la credencial que permite a un sistema comunicarse con un servicio, mientras que el cambio de contraseña renueva el acceso asociado a una cuenta. En este caso, Chainalysis vinculó ambos pasos a la restauración y dijo que validaba controles de seguridad mejorados a medida que incorporaba clientes por fases.

La compañía no publicó una cifra de clientes que ya hubieran recibido acceso ni un porcentaje de quienes habían cambiado credenciales o entregado sus direcciones IP. Por ello, el regreso de los productos no permite concluir que cada cliente estuviera listo para registrar transacciones, ni que todos hubieran completado las medidas solicitadas.

El papel de las herramientas y lo que falta por aclarar

KYT supervisa transacciones, mientras Address Screening evalúa la exposición al riesgo de las direcciones de las billeteras. Reactor ayuda a investigadores a rastrear fondos entre distintas blockchains, de modo que la interrupción de estas herramientas afectó funciones diferentes dentro de los servicios de análisis de Chainalysis.

La combinación de datos de acceso expuestos y servicios temporalmente desconectados hizo que la recuperación dependiera tanto de la disponibilidad técnica como de las acciones requeridas a los clientes. El anuncio de mejoras de seguridad acompañó la reactivación, pero la información difundida no detalla cuáles fueron esos controles ni cómo se validó cada etapa.

También es relevante distinguir entre exposición de credenciales y uso confirmado de cuentas: Chainalysis describió información que llegó a un actor malicioso, pero no dijo que todas las cuentas hubieran sido accedidas. La compañía sí indicó que identificó algunas cuentas de KYT que parecían mostrar actividad no autorizada y que estaba notificando a sus clientes afectados.

La recuperación seguía incompleta en el último estado informado: Reactor, KYT y Address Screening habían regresado, mientras Investigations API y Rapid Lookup permanecían en mantenimiento al 9 de noviembre. Chainalysis no comunicó una fecha de normalización para esas herramientas de investigación, y su investigación sobre la exposición continuaba abierta.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín