Chainalysis: empresa de inteligência em blockchain sofre ataque e expõe clientes

A empresa de inteligência blockchain Chainalysis confirmou, nesta sexta-feira (6), que um ataque cibernético recente expôs nomes, identidades de acesso, hashes de senhas (armazenamento de códigos de forma criptografada) e tokens para todos na plataforma. O incidente levou a companhia global a retirar produtos centrais do ar temporariamente e a exigir a redefinição de credenciais e a rotação de chaves de API em meio a uma onda de ataques direcionados ao setor de criptomoedas.

A falha inicial ocorreu em outubro, quando invasores utilizaram técnicas automatizadas baciadas e inteligência artificial (IA) para acessar metadados não sensíveis, como nomes e endereços de e-mail. Atualizações divulgadas pela Chainalysis, no entanto, revelaram que a situação escalou para um ataque do tipo intermediário (man-in-the-middle), o que comprometeu dados confidenciais de acesso de todas as contas corporativas e governamentais atendidas pelo serviço.

A Chainalysis fornece ferramentas cruciais de rastreamento de transações e investigações financeiras para agências policiais, governos, instituições financeiras e empresas do setor cripto em todo o mundo. Com a confirmação da exposição de tokens ativos e hashes de senhas, a companhia suspendeu o acesso ao portal de login, às ferramentas de monitoramento de transações conhecidas como KYT, aos produtos de triagem de endereços e às soluções de análise de dados.