A empresa de inteligência blockchain Chainalysis confirmou, nesta sexta-feira (6), que um ataque cibernético recente expôs nomes, identidades de acesso, hashes de senhas (armazenamento de códigos de forma criptografada) e tokens para todos na plataforma. O incidente levou a companhia global a retirar produtos centrais do ar temporariamente e a exigir a redefinição de credenciais e a rotação de chaves de API em meio a uma onda de ataques direcionados ao setor de criptomoedas.
A falha inicial ocorreu em outubro, quando invasores utilizaram técnicas automatizadas baciadas e inteligência artificial (IA) para acessar metadados não sensíveis, como nomes e endereços de e-mail. Atualizações divulgadas pela Chainalysis, no entanto, revelaram que a situação escalou para um ataque do tipo intermediário (man-in-the-middle), o que comprometeu dados confidenciais de acesso de todas as contas corporativas e governamentais atendidas pelo serviço.
Este mês, a Chainalysis detectou um ator externo usando técnicas de agentes ofensivos para obter acesso não autorizado a sistemas de Chainalysis e ferramentas internas. Nossas equipes têm trabalhado o tempo todo para investigar atividades não autorizadas, corrigir vulnerabilidades e endurecer nossos sistemas.
Comunicado da Chainalysis
Vazamento na Chainalysis expõe credenciais de clientes Foto: Reprodução/C
A Chainalysis fornece ferramentas cruciais de rastreamento de transações e investigações financeiras para agências policiais, governos, instituições financeiras e empresas do setor cripto em todo o mundo. Com a confirmação da exposição de tokens ativos e hashes de senhas, a companhia suspendeu o acesso ao portal de login, às ferramentas de monitoramento de transações conhecidas como KYT, aos produtos de triagem de endereços e às soluções de análise de dados.
“Alguns dados de clientes não sensíveis, como IDs de usuário, nomes completos, endereços de e-mail e rótulos de função de organização para usuários provisionados em nossa plataforma, foram acessados, incluindo informações relacionadas à sua organização e usuários”, detalhou a empresa, em comunicado oficial direcionado ao mercado.
Para retomar o acesso aos servidores de forma segura a empresa estabeleceu novos protocolos de segurança. Ela informou que, “os usuários deverão fornecer endereços IP confiáveis para nossa lista de permissões e, uma vez concedido o acesso, redefinir senhas e rotacionar as chaves de API antes de registrar transações”.
A restauração ocorre de maneira gradual, com equipes técnicas trabalhando em plantão para endurecer os os sistemas e validar os controles de segurança. A Chainalysis detalhou as orientações aos atingidos:
Os usuários da Chainalysis devem continuar a ser hiper-vigilantes de solicitações inesperadas de redefinição de senha ou prompts de autenticação. Se sua organização ainda não tiver habilitado a autenticação de dois fatores, recomendamos fortemente que isso aconteça
Comunicado da Chainalysis
O episódio ocorre um momento de forte pressão sobre a segurança da infraestrutura digital na ecossistema cripto. No mês passado, a fabricante de carteiras físicas Ledger orientou distribuidores na Ásia a retirarem produtos nas prateleiras após incidente hardware, enquanto a exchange Binance enfrentou perdas bilionárias após o comprometimento de credenciais de funcionários por meio de malwares disfarçados em processos de recrutamento.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
