Chainalysis sufre un ciberataque con IA que expuso datos de sus clientes

La inteligencia artificial se convirtió en una nueva herramienta para atacar a empresas del ecosistema de las criptomonedas. Esta vez, el blanco fue Chainalysis, que confirmó un acceso no autorizado a sus sistemas internos y advirtió que parte de la información de sus clientes quedó expuesta.

A través de un comunicado, la firma especializada en análisis de blockchain explicó que detectó este mes a un actor externo que utilizó «técnicas agénticas ofensivas» para infiltrarse en sus plataformas y herramientas internas. Tras identificar la actividad, puso en marcha una investigación para determinar el alcance de la intrusión, corregir las vulnerabilidades aprovechadas y reforzar sus mecanismos de protección.

Entre los datos a los que accedieron los atacantes figuran nombres completos, direcciones de correo electrónico, identificadores de usuario y etiquetas que muestran los roles de cada persona dentro de las organizaciones registradas en Chainalysis. La empresa indicó que todavía trabaja para establecer qué registros específicos fueron afectados y que entregará un desglose de la información comprometida a cada organización.

Sin embargo, la compañía aseguró que, hasta ahora, no ha encontrado evidencias de que los responsables accedieran a información confidencial de sus investigaciones. Esto incluye gráficos, notas, expedientes, resultados de consultas y datos de transacciones. Tampoco identificó indicios de que se hayan comprometido contraseñas, secretos de autenticación multifactor (MFA) o tokens de sesión.

Como parte de su respuesta, Chainalysis contrató especialistas externos en ciberseguridad y comenzó a utilizar modelos de lenguaje de gran tamaño (LLM) para ampliar la revisión de sus sistemas. Según explicó, el trabajo no se limita a corregir las vulnerabilidades explotadas, sino que contempla el fortalecimiento de las defensas de toda la plataforma.

La firma también recomendó a sus clientes mantenerse atentos a solicitudes inesperadas de restablecimiento de contraseñas y notificaciones de autenticación. Además, pidió activar la verificación en dos pasos en aquellas cuentas que todavía no cuenten con esta protección.

Por último, Chainalysis aclaró que el incidente no guarda relación con el reciente robo de criptomonedas vinculado a Binance, estimado en 6.000 millones de dólares. La empresa aseguró que notificó directamente a sus clientes afectados y que continuará informándoles sobre los avances de la investigación.