Introdução
A empresa de inteligência em blockchain Chainalysis confirmou que um ataque cibernético recente expôs dados sensíveis de clientes, incluindo nomes, identidades de acesso, hashes de senhas e tokens. O incidente levou a uma suspensão temporária de produtos e exigiu a redefinição de credenciais e rotação de chaves de API.
Falha Inicial
O ataque inicial ocorreu em outubro, quando invasores utilizaram técnicas automatizadas e inteligência artificial (IA) para acessar metadados não sensíveis, como nomes e endereços de e-mail. Atualizações divulgadas pela Chainalysis revelaram que o incidente escalou para um ataque do tipo intermediário (man-in-the-middle), comprometendo dados confidenciais de acesso de todas as contas corporativas e governamentais atendidas pelo serviço.
Ataques Direcionados
Este mês, a Chainalysis detectou um ator externo usando técnicas de agentes ofensivos para obter acesso não autorizado a sistemas de Chainalysis e ferramentas internas. A empresa informou que suas equipes têm trabalhado para investigar atividades não autorizadas, corrigir vulnerabilidades e endurecer seus sistemas.
Impacto na Atividade
A Chainalysis fornece ferramentas cruciais de rastreamento de transações e investigações financeiras para agências policiais, governos, instituições financeiras e empresas do setor cripto em todo o mundo. Com a confirmação da exposição de tokens ativos e hashes de senhas, a companhia suspendeu o acesso ao portal de login, às ferramentas de monitoramento de transações conhecidas como KYT, aos produtos de triagem de endereços e às soluções de análise de dados.
Recomendações de Segurança
A Chainalysis estabeleceu novos protocolos de segurança para retomar o acesso aos servidores de forma segura. Os usuários deverão fornecer endereços IP confiáveis para a lista de permissões e, uma vez concedido o acesso, redefinir senhas e rotacionar as chaves de API antes de registrar transações. A restauração ocorre de maneira gradual, com equipes técnicas trabalhando em plantão para endurecer os sistemas e validar os controles de segurança.
Conclusão
O episódio ocorre em um momento de forte pressão sobre a segurança da infraestrutura digital na ecossistema cripto. A Chainalysis alerta os usuários para serem hiper-vigilantes de solicitações inesperadas de redefinição de senha ou prompts de autenticação. A empresa recomenda fortemente a habilitação da autenticação de dois fatores para proteger os dados sensíveis.