Por Canuto  

Chainalysis informó que una intrusión permitió acceder a datos de clientes, incluidos nombres de usuario, hashes de contraseñas y tokens activos. En una actualización del 4 de noviembre, la empresa describió medidas para restablecer accesos y servicios; había previsto reactivar algunas herramientas el 5 de noviembre, pero la información disponible no confirma el resultado de ese plan.
***

  • Chainalysis confirmó que la intrusión alcanzó datos de clientes, entre ellos nombres de usuario, hashes de contraseñas y tokens activos.
  • La compañía desactivó Reactor, Data Solutions y partes de KYT mientras investigaba actividad anormal.
  • La empresa anunció cambios de contraseña y rotación de claves API cuando corresponda; había previsto restablecer algunos servicios el 5 de noviembre.

Hackeo a Chainalysis expone hashes de contraseñas y tokens activos

Chainalysis informó que una intrusión permitió acceder a datos de clientes, incluidos nombres de usuario, hashes de contraseñas y tokens activos. La compañía desactivó varias herramientas mientras investigaba el incidente y preparaba medidas para restaurar los accesos. En una actualización del 4 de noviembre, había previsto restablecer algunos servicios el día 5, pero no hay confirmación en la información disponible sobre el resultado de ese plan.

La actualización de Chainalysis amplió la información sobre el incidente, que la empresa comunicó el 30 de octubre. Además de datos de identificación, la compañía confirmó que cierta información de clientes incluía hashes de contraseñas y tokens activos. No identificó a los responsables ni detalló todos los aspectos técnicos de la intrusión.

Qué información quedó expuesta

En avisos anteriores, Chainalysis había informado que los intrusos accedieron a identificadores de usuario, nombres completos, direcciones de correo electrónico y etiquetas relacionadas con roles organizacionales. En su actualización posterior añadió nombres de usuario, hashes de contraseñas y tokens activos. La empresa no precisó cuántos registros quedaron expuestos ni qué cuentas o herramientas estaban vinculadas a cada token.

Un hash es una representación codificada de una contraseña, no la contraseña en texto visible. Su nivel de protección depende, entre otros factores, del método y los parámetros usados para generarlo. Chainalysis no especificó qué algoritmo aplicó, por lo que la información publicada no permite determinar cuán expuestas podrían estar las credenciales frente a intentos de recuperación o adivinación.

La compañía dijo que algunos usuarios recibieron correos electrónicos con instrucciones para cambiar sus contraseñas, pero que la función de restablecimiento estaba temporalmente inactiva. Mientras esa opción no estuviera disponible, recomendó cambiar las claves en cualquier otro sitio donde se hubieran reutilizado. Compartir una contraseña entre servicios puede conectar una filtración con cuentas ajenas a la plataforma afectada.

Los tokens activos también forman parte de los datos obtenidos, aunque Chainalysis no detalló cuántos eran, a qué herramientas daban acceso ni si los atacantes los utilizaron. Su exposición no demuestra por sí sola que se hayan tomado cuentas o consultado información protegida, pero explica por qué la compañía anunció una revisión de accesos y medidas adicionales antes de restablecer plenamente sus plataformas.

Servicios desactivados y restauración gradual

Chainalysis detectó actividad anormal en sus productos de filtrado de transacciones y optó por desactivar servicios mientras su equipo realizaba trabajos que describió como críticos. Entre las herramientas afectadas figuraban Reactor, una plataforma de investigación blockchain utilizada por clientes de fuerzas del orden, y Data Solutions, que incluye capacidades de inteligencia de amenazas y verificación de direcciones de riesgo.

También quedaron fuera de servicio la interfaz de usuario y la página de inicio de KYT, la solución de la compañía para conocer transacciones y prevenir el lavado de dinero. La interrupción podía afectar flujos de investigación y revisión de transacciones, aunque la empresa no detalló qué operaciones concretas se vieron afectadas durante la suspensión.

Sobre Reactor y los datos de investigación asociados, Chainalysis afirmó que no tenía evidencia de que alguien hubiera accedido a esa información ni de que se hubieran manipulado sus datos de atribución. Esa declaración delimita lo que la compañía había podido confirmar, pero no equivale a una garantía de que todo el entorno estuviera descartado como objetivo; la investigación seguía en curso.

En su actualización del 4 de noviembre, la compañía indicó que planeaba restablecer KYT y la herramienta de verificación de direcciones de riesgo de Data Solutions el jueves 5 de noviembre. Para recuperar el acceso, los clientes debían entregar a soporte o a sus gerentes de cuenta las direcciones IP de confianza, que se incorporarían a una lista de permisos. El aviso también contemplaba que los usuarios pudieran restablecer sus contraseñas y rotar claves API. Esa fecha prevista ya pasó y la información disponible no confirma si los servicios se reactivaron según el calendario anunciado.

Medidas de seguridad y dudas sobre el ataque

Chainalysis dijo que trabajaba para reforzar sus sistemas y devolver Reactor y Data Solutions al servicio. La empresa anticipó que exigiría protecciones adicionales para acceder a las cuentas, incluido un cambio de contraseña para todos los usuarios y la rotación de claves API cuando correspondiera. No publicó un calendario específico para todas esas medidas ni el detalle de los cambios técnicos previstos.

Una clave API permite que sistemas y aplicaciones se comuniquen con un servicio sin que una persona tenga que iniciar sesión manualmente en cada operación. Por esa función, la rotación puede obligar a los clientes a revisar integraciones y actualizar credenciales asociadas, si la compañía determina que corresponde.

La empresa describió la intrusión como una actividad de un actor externo que empleó técnicas ofensivas y de agentes para obtener acceso no autorizado a sistemas y herramientas internas. Chainalysis no publicó detalles suficientes para explicar cómo se ejecutó el ataque ni para confirmar de forma independiente el papel concreto de un agente de inteligencia artificial. Tampoco atribuyó públicamente la operación a un grupo específico.

Por qué el incidente importa para sus clientes

Chainalysis trabaja con agencias gubernamentales, exchanges de criptomonedas, instituciones financieras y compañías de ciberseguridad, según la descripción de su actividad. Su posición como proveedor de análisis blockchain la vincula con investigaciones en las que se rastrean movimientos de activos digitales, por lo que la exposición de credenciales y la disponibilidad de sus herramientas son asuntos relevantes para los clientes que dependen de esos servicios.

La compañía ha apoyado investigaciones de aplicación de la ley relacionadas con ciberdelitos, incluidas acciones contra la red de lavado de criptomonedas AudiA6 y el proveedor de alojamiento Virtualine, descritos como facilitadores de bandas de ransomware. También participó en la caída de la operación de ransomware LockBit. Estos antecedentes ilustran por qué la seguridad de sus plataformas puede tener implicaciones más allá de sus procesos internos.

Hasta la información comunicada por la empresa, no había evidencia de que se consultaran o alteraran los datos de investigación de Reactor, ni de que se utilizaran los tokens activos. La exposición de información y la actividad anormal sí fueron confirmadas por Chainalysis; el acceso a investigaciones, la manipulación de atribuciones y la identidad de los atacantes no estaban acreditados públicamente.

El retorno completo de los servicios depende de los resultados de la investigación y de que la compañía considere seguro devolverlos a sus clientes. Chainalysis había anunciado controles de IP y restablecimientos de contraseñas para la recuperación de algunos productos, pero la información disponible no indica si cumplió el calendario previsto ni fija una fecha para el regreso completo de Reactor y Data Solutions.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados