Qué ha pasado
Chainalysis restaura por fases KYT y Address Screening tras una intrusión. En su actualización del 6 de noviembre, la empresa informó de la exposición de cierta información de usuarios —incluidos nombres, nombres de usuario, hashes de contraseñas y tokens activos—, sin detallar la distribución por categoría.
El alcance comunicado ha cambiado. El aviso del 30 de octubre decía que no había indicios de acceso a contenido de investigaciones, credenciales o tokens de sesión. El 4 de noviembre confirmó la exposición de datos de usuarios y retiró KYT, otros productos de análisis de direcciones y la página de acceso tras detectar actividad anómala.
El alcance confirmado y lo que no lo está
El dato delicado no es solo que se hayan visto nombres o correos. Chainalysis trabaja con entidades financieras, exchanges, reguladores y cuerpos de seguridad que usan sus productos para investigar transacciones y riesgos. Relacionar a una persona con una organización y un rol puede convertir un directorio administrativo en una lista de objetivos para phishing, suplantación o falsas solicitudes de recuperación de fondos.
La empresa mantiene que no tiene pruebas de acceso a gráficos, notas, casos, resultados de transacciones o consultas, ni de manipulación de su información de atribución. Eso delimita el daño conocido, pero no equivale a un informe forense final. Tampoco se ha explicado cuántos registros corresponden a cada cliente, si los datos fueron exfiltrados o solo consultados, qué sistema sufrió el acceso inicial o qué significan exactamente los tokens activos.
The Record añadió que algunos clientes fueron informados de un ataque «on-path» que expuso un subconjunto de contraseñas. Un ataque on-path intercepta o altera comunicaciones entre dos extremos; no significa que todas las contraseñas hayan quedado al descubierto. Chainalysis afirma que ese vector fue contenido y remediado, mientras continúa la investigación multifrente.