Chainalysis afirma que una brecha expuso las credenciales de todos sus clientes

La empresa de inteligencia sobre cadenas de bloques Chainalysis afirma que una brecha expuso las credenciales y los tokens activos de todos sus clientes. La compañía ofrece herramientas para rastrear transacciones de criptomonedas e investigar delitos como el fraude, el ransomware y el blanqueo de capitales.

Chainalysis dijo que los atacantes accedieron a nombres de clientes, nombres de usuario, hashes de contraseñas y tokens activos. La empresa había revelado anteriormente que los atacantes accedieron a nombres, direcciones de correo electrónico, identificadores de usuario y etiquetas de cargos organizativos mediante lo que describió como «técnicas agénticas ofensivas». Más tarde indicó que el incidente consistió en un «ataque en ruta», también conocido como ataque de intermediario.

Chainalysis afirmó que no ha encontrado pruebas de que los atacantes accedieran a datos de gráficos de investigación ni modificaran sus repositorios de atribución en cadenas de bloques. La empresa bloqueó las cuentas como medida preventiva y pidió a sus clientes que cambiaran sus contraseñas. Tras detectar más actividad anómala, dejó fuera de servicio el portal de inicio de sesión, Reactor y Data Solutions, la interfaz y la API de Know-Your-Transaction (KYT), y sus productos de análisis de direcciones.

La compañía pide a sus clientes que proporcionen direcciones IP de confianza para recuperar el acceso al portal cuando vuelva a estar disponible. Los usuarios tendrán que cambiar sus contraseñas y, cuando corresponda, renovar las claves de API antes de registrar transacciones. Chainalysis dijo que trabaja para reforzar sus sistemas y restablecer Reactor y Data Solutions.