A falha inicial ocorreu em outubro , quando invasores utilizaram técnicas automatizadas baciadas e inteligência artificial (IA) para acessar metadados não sensíveis, como nomes e endereços de e-mail. Atualizações divulgadas pela Chainalysis , no entanto, revelaram que a situação escalou para um ataque do tipo intermediário ( man-in-the-middle) , o que comprometeu dados confidenciais de acesso de todas as contas corporativas e governamentais atendidas pelo serviço.

Este mês, a Chainalysis detectou um ator externo usando técnicas de agentes ofensivos para obter acesso não autorizado a sistemas de Chainalysis e ferramentas internas. Nossas equipes têm trabalhado o tempo todo para investigar atividades não autorizadas, corrigir vulnerabilidades e endurecer nossos sistemas.

A Chainalysis fornece ferramentas cruciais de rastreamento de transações e investigações financeiras para agências policiais, governos, instituições financeiras e empresas do setor cripto em todo o mundo. Com a confirmação da exposição de tokens ativos e hashes de senhas, a companhia suspendeu o acesso ao portal de login, às ferramentas de monitoramento de transações conhecidas como KYT, aos produtos de triagem de endereços e às soluções de análise de dados.

“Alguns dados de clientes não sensíveis, como IDs de usuário, nomes completos, endereços de e-mail e rótulos de função de organização para usuários provisionados em nossa plataforma, foram acessados, incluindo informações relacionadas à sua organização e usuários”, detalhou a empresa, em comunicado oficial direcionado ao mercado.

Para retomar o acesso aos servidores de forma segura a empresa estabeleceu novos protocolos de segurança. Ela informou que, “os usuários deverão fornecer endereços IP confiáveis para nossa lista de permissões e, uma vez concedido o acesso, redefinir senhas e rotacionar as chaves de API antes de registrar transações”.

A restauração ocorre de maneira gradual, com equipes técnicas trabalhando em plantão para endurecer os os sistemas e validar os controles de segurança. A Chainalysis detalhou as orientações aos atingidos:

Os usuários da Chainalysis devem continuar a ser hiper-vigilantes de solicitações inesperadas de redefinição de senha ou prompts de autenticação. Se sua organização ainda não tiver habilitado a autenticação de dois fatores, recomendamos fortemente que isso aconteça