Por Angel Di Matteo   𝕏 @shadowargel

Reportes difundidos en X aseguran que Chainalysis sufrió una brecha de seguridad que habría expuesto datos de sus clientes. La información se basa en un correo atribuido a la empresa que habría sido enviado a sus usuarios; al cierre de esta nota, DiarioBitcoin no localizó un pronunciamiento oficial de la firma en sus canales revisados.

***

  • La cuenta International Cyber Digest difundió una imagen de un correo atribuido a Chainalysis que reporta un acceso no autorizado mediante “técnicas agénticas ofensivas”; medios como Bitcoin News se hicieron eco.
  • Según el documento, fueron accedidos IDs de usuario, nombres completos, correos electrónicos y roles organizacionales, sin indicios de compromiso de contraseñas en texto claro, secretos MFA ni contenido de investigaciones.
  • El reporte se difunde mientras Chainalysis investiga el hackeo de USD $6.400 millones contra Binance, que la firma atribuye al grupo norcoreano TraderTraitor.

Reportes publicados este viernes 30 de octubre en la red social X aseguran que Chainalysis sufrió una brecha de seguridad. La cuenta International Cyber Digest afirmó que la empresa, una de las firmas de análisis e investigación de blockchain más reconocidas de la industria, notificó el incidente a sus clientes a través de un correo electrónico al que tuvo acceso, y difundió una imagen de ese documento. Otros medios especializados, como Bitcoin News, se hicieron eco del reporte. Al cierre de esta nota, la empresa no había confirmado ni negado el reporte en los canales revisados por este medio.

Qué dice el correo difundido

De acuerdo con la imagen compartida por International Cyber Digest, el correo atribuido a Chainalysis —cuya autenticidad no ha sido confirmada de forma independiente— informa que la empresa detectó durante este mes a un actor externo que utilizó “técnicas agénticas ofensivas” (offensive agentic techniques) para obtener acceso no autorizado a sus sistemas y herramientas internas. El texto señala que los equipos de la firma han trabajado para investigar la actividad no autorizada, corregir vulnerabilidades y reforzar sus sistemas.

El documento indica que algunos datos de clientes descritos como no sensibles —IDs de usuario, nombres completos, direcciones de correo electrónico y etiquetas de roles organizacionales— fueron accedidos, incluida información relativa a las organizaciones de los destinatarios. Agrega que la empresa está determinando qué registros de cada organización resultaron afectados y que entregará un desglose detallado cuando ese análisis concluya.

Al mismo tiempo, el correo afirma que, con la evidencia disponible hasta la fecha, no hay indicios de que el incidente haya derivado en el acceso no autorizado a contenido de investigaciones (gráficos, notas o casos), resultados de transacciones o consultas, contraseñas en texto plano, secretos de autenticación multifactor (MFA) ni tokens de sesión de usuarios.

Sin pronunciamiento localizado al cierre de esta nota

Al cierre de esta edición, DiarioBitcoin no encontró un pronunciamiento de Chainalysis sobre el supuesto incidente en su cuenta oficial de X —donde sus publicaciones más recientes abordan otros temas— ni en su blog corporativo. La información disponible proviene de los reportes difundidos en X y del contenido de la imagen compartida, por lo que las afirmaciones descritas no cuentan con verificación independiente. DiarioBitcoin actualizará esta nota si la empresa emite un pronunciamiento oficial.

Los reportes surgen en medio del hackeo contra Binance

La difusión de estos reportes ocurre en el marco del hackeo contra Binance, el mayor robo de criptomonedas de la historia, con unos USD $6.400 millones sustraídos el jueves. En ese caso, Chainalysis ha mantenido un papel investigativo activo: la firma atribuyó el robo al grupo norcoreano TraderTraitor con un alto grado de confianza, tras observar que los fondos robados se mezclaron en la blockchain con activos sustraídos el mes pasado a Bitget.

Según su propio reporte, los investigadores de Chainalysis trabajaron junto a las autoridades policiales, emisores de stablecoins y otros actores de la industria en la congelación de aproximadamente USD $2.800 millones, y compartieron de forma proactiva pistas de investigación con sus socios. Su CEO y cofundador, Jonathan Levin, habló sobre el caso este viernes con la cadena CNN.

Como reseñó DiarioBitcoin en su cobertura previa, Binance suspendió temporalmente los depósitos y retiros tras el incidente y luego informó que ya cubrió cerca del 80% de los fondos afectados, con la expectativa de reanudar los retiros en los próximos días.

Cabe anotar que el propio correo difundido señala de manera explícita que el incidente de seguridad descrito no está relacionado (unrelated) con el reciente robo de criptomonedas que involucra a Binance. Esta afirmación también proviene del documento difundido, sin confirmación oficial al cierre de esta nota.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados