Por Angel Di Matteo   𝕏 @shadowargel

Chainalysis confirmó oficialmente el incidente de seguridad reportado horas antes en X y publicó íntegro el correo enviado a sus clientes, cuyo contenido coincide con el documento difundido.

***

  • La firma publicó en su blog oficial el texto completo del correo enviado a los clientes afectados por el incidente detectado este mes.
  • El comunicado confirma el contenido del documento difundido en X: acceso a IDs de usuario, nombres, correos y roles, sin indicios de acceso a contraseñas, secretos MFA ni contenido de investigaciones.
  • Chainalysis reitera que el incidente no está relacionado con el hackeo de USD $6.400 millones contra Binance y recomienda activar la autenticación de dos factores.
  • Las afirmaciones sobre el alcance del acceso siguen siendo declaraciones de la empresa, sin verificación independiente hasta el momento.

Chainalysis confirmó oficialmente este viernes 30 de octubre el incidente de seguridad que horas antes había sido reportado en redes sociales. La firma de análisis de blockchain publicó en su blog oficial un comunicado que incluye el texto completo del correo electrónico enviado a los clientes afectados, en el que detalla qué información fue accedida, qué sistemas no muestran indicios de compromiso y qué medidas recomienda a sus usuarios.

Qué confirma el comunicado oficial

Según el comunicado, durante este mes Chainalysis detectó a un actor externo que utilizó “técnicas agénticas ofensivas” (offensive agentic techniques) para obtener acceso no autorizado a sus sistemas y herramientas internas. La empresa asegura que notificó de forma proactiva a todos sus clientes y que trabaja con expertos externos en ciberseguridad, además de usar modelos de lenguaje a gran escala para revisar la seguridad de su plataforma más allá de las vulnerabilidades explotadas.

El texto confirma que datos de clientes descritos como no sensibles fueron accedidos: identificadores de usuario, nombres completos, direcciones de correo electrónico y etiquetas de roles organizacionales. La empresa indica que está determinando qué registros de cada organización resultaron afectados y que entregará un desglose detallado cuando concluya ese análisis.

Al mismo tiempo, Chainalysis afirma que, con la evidencia disponible hasta la fecha, no encontró indicios de acceso no autorizado al contenido de investigaciones (gráficos, notas o casos), resultados de transacciones o consultas, contraseñas en texto claro, secretos de autenticación multifactor (MFA) ni tokens de sesión de usuarios.

El comunicado también reitera de forma explícita que este incidente de seguridad no está relacionado con el reciente robo de criptomonedas que involucra a Binance, y lo enmarca en un aumento de ataques cibernéticos impulsados por inteligencia artificial en toda la industria, “similar al de muchas otras plataformas tecnológicas en las últimas semanas”.

Qué confirma del reporte previo de DiarioBitcoin

Como informó DiarioBitcoin horas antes, la cuenta International Cyber Digest difundió en X la imagen de un correo atribuido a Chainalysis, del que se hicieron eco otros medios especializados como Bitcoin News. En ese momento, la autenticidad del documento no contaba con confirmación oficial.

La publicación de la empresa confirma ahora la autenticidad de ese correo: el texto íntegro difundido por Chainalysis coincide en sus puntos centrales con el documento que circuló en redes. Quedan confirmadas las “técnicas agénticas ofensivas”, las categorías de datos accedidos, la lista de sistemas sin indicios de compromiso y la afirmación de que el incidente no está relacionado con el hackeo contra Binance.

La nota previa de este medio señaló que, al cierre de esa edición, Chainalysis no se había pronunciado en los canales revisados. Esa precisión era vigente al momento de su publicación: el comunicado oficial llegó horas después, este mismo viernes.

Qué sigue sin verificación independiente

Las afirmaciones sobre el alcance del incidente (en particular, que no hubo acceso a contenido de investigaciones, contraseñas, secretos MFA ni tokens de sesión) provienen de la propia empresa y se sustentan en “la evidencia disponible hasta la fecha”, mientras la investigación continúa abierta. Hasta el momento no existe una confirmación independiente de terceros sobre ese alcance.

También queda pendiente el desglose detallado de los registros afectados en cada organización, que Chainalysis se comprometió a entregar a sus clientes cuando el análisis concluya.

Recomendaciones de Chainalysis a sus usuarios

La empresa pide a sus usuarios mantenerse atentos ante solicitudes inesperadas de restablecimiento de contraseñas o avisos de autenticación, y recomienda activar la autenticación de dos factores a las organizaciones que aún no lo han hecho, con ayuda de su administrador de cuenta. Chainalysis se comprometió a mantener informados a sus clientes a medida que avance la investigación.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados