Un ciberataque a Chainalysis expone las credenciales de acceso de todos sus usuarios

El ciberataque contra la empresa de análisis de blockchain Chainalysis ha resultado más grave de lo que se creía inicialmente. Los atacantes no solo robaron datos de clientes, sino también credenciales de acceso confidenciales y tokens de acceso activos.

La filtración afecta a todos los usuarios de la plataforma. Chainalysis ha suspendido varios de sus principales servicios por precaución.

El ciberataque a Chainalysis tiene un alcance mucho mayor

Chainalysis informó por primera vez el 30 de octubre de que los atacantes habían accedido a datos de sus clientes, entre ellos nombres, direcciones de correo electrónico e identificadores de usuario.

La empresa subrayó entonces que no había indicios de que se hubieran robado contraseñas ni tokens de acceso activos.

Sin embargo, el miércoles 4 de noviembre, Chainalysis publicó una actualización preocupante. La investigación posterior reveló que los atacantes también habían robado nombres de usuario, datos cifrados de contraseñas y tokens de acceso activos de todos los usuarios.

Esto último supone un riesgo especial. Estos tokens permiten a los sistemas reconocer a los usuarios sin que tengan que iniciar sesión de nuevo cada vez. Si los atacantes logran utilizarlos, podrían acceder a las cuentas.

La empresa detectó además otro ataque en el que se interceptaron las comunicaciones entre los usuarios y la plataforma. Así, los atacantes también consiguieron las contraseñas de algunos clientes.

Chainalysis ya ha bloqueado la vía utilizada para el ataque. Aún no está claro hasta qué punto se han utilizado de forma indebida los datos robados.

Chainalysis suspende varios de sus principales servicios

El ataque ha tenido importantes consecuencias para los servicios de Chainalysis.

La empresa ya había desactivado a principios de esta semana Reactor y Data Solutions, dos servicios utilizados, entre otras funciones, para investigar transacciones con criptomonedas y analizar datos de blockchain.

Posteriormente, también se detectó actividad sospechosa en Know Your Transaction (KYT), un sistema con el que las empresas de criptomonedas supervisan las transacciones para detectar posibles casos de fraude y blanqueo de capitales.

Ante esta situación, Chainalysis decidió suspender temporalmente también KYT y otros servicios de supervisión.

Según la última actualización, publicada el viernes 6 de noviembre, el acceso a KYT y Address Screening ya se está restableciendo de forma gradual.

Los usuarios deben restablecer sus contraseñas y, cuando sea necesario, sustituir sus claves API, que permiten a los sistemas externos acceder a los servicios de Chainalysis.

Las cuentas afectadas se han bloqueado por precaución hasta que se restablezca la seguridad.

Los datos sensibles de las investigaciones podrían haber quedado a salvo

El ataque resulta especialmente delicado porque plataformas de intercambio de criptomonedas, bancos y cuerpos policiales de todo el mundo utilizan los servicios de Chainalysis.

La empresa ayuda, entre otras tareas, a rastrear criptomonedas robadas y detectar operaciones de blanqueo de capitales y flujos de dinero sospechosos.

Para ello, Chainalysis dispone de información valiosa que permite vincular direcciones de blockchain con personas y organizaciones.

Según la empresa, hasta el momento no hay pruebas de que los atacantes hayan accedido a datos de las investigaciones. Tampoco hay indicios de que se haya modificado la información sobre las identidades vinculadas a direcciones de blockchain.

Esto no significa que la investigación haya concluido. Chainalysis sigue trabajando con expertos externos en ciberseguridad para determinar el alcance total del ataque y restablecer sus servicios de forma segura.