A Chainalysis, empresa de análise de blockchain usada por autoridades policiais, órgãos de segurança nacional e instituições financeiras, informou na quarta-feira (4) que parte das informações de todos os seus usuários foi exposta em um ataque cibernético. Segundo a empresa, foram acessados nomes, nomes de usuário, hashes de senha e tokens de acesso ativos.
O incidente havia sido revelado em 30 de outubro, quando a companhia disse não ter encontrado indícios de acesso a credenciais. Na época, a Chainalysis afirmou ter detectado um agente externo usando "técnicas agênticas ofensivas" para invadir seus sistemas e ferramentas internas, mas não explicou o que isso significa nem confirmou se a invasão foi conduzida por um agente de IA. O autor não foi identificado.
A empresa também relatou que algumas senhas foram capturadas em um ataque do tipo on-path, em que o invasor intercepta a comunicação entre usuário e serviço, e que contas do KYT, produto usado para monitorar transações suspeitas com criptomoedas, parecem ter sido acessadas. Diante de atividade anormal, a Chainalysis tirou do ar o KYT, outros produtos de triagem de endereços e a própria página de login.
Todos os usuários precisarão redefinir senhas e trocar chaves de API. A orientação é acessar a página de login diretamente, sem clicar em links de e-mails de redefinição. A empresa afirma não ter evidências de que dados de investigações tenham sido acessados ou manipulados.
A Chainalysis diz atender mais de 1.500 clientes. A empresa aparece também no caso do Mercado Bitcoin, como uma das parceiras que ajudaram a bloquear parte dos recursos desviados da corretora brasileira.
Fonte: The Record