Chainalysis reabre sus herramientas de cumplimiento tras una brecha que expuso los datos de acceso de todos los usuarios
- Chainalysis restauró Reactor, KYT y Address Screening el 7 de noviembre tras un importante ciberataque.
- Se expusieron nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios, aunque no se confirmó que cada cuenta estuviera comprometida.
- Los clientes deben restablecer sus credenciales, rotar las claves API cuando corresponda y utilizar direcciones IP aprobadas antes de volver a conectarse.
Chainalysis restableció Reactor, KYT y Address Screening el 7 de noviembre. Esto ocurre después de un ciberataque que expuso la información de las cuentas y los tokens de inicio de sesión activos de todos los usuarios. La empresa de análisis de blockchain sirve a importantes clientes, como el FBI, Coinbase y Barclays. Sin embargo, volver a habilitar las herramientas es solo una parte de la recuperación. Los clientes también deben completar verificaciones de seguridad adicionales antes de poder recuperar el acceso.
Un actor externo y «técnicas ofensivas basadas en agentes»
Chainalysis informó sobre el hackeo del 30 de octubre, afirmando que una persona no autorizada utilizó «técnicas agresivas basadas en agentes» para acceder a la infraestructura y las medidas internas de la empresa. La compañía no ha revelado las herramientas específicas de IA utilizadas ni cómo el hacker logró el acceso.
Para el 4 de noviembre, Chainalysis había descubierto que nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios estaban expuestos. Aun así, esto no significa que todas las cuentas hubieran sido accedidas.
Chainalysis también descubrió un ataque «en ruta» que interceptó algunas contraseñas de clientes. La empresa indicó que ha neutralizado ese método y confirmó:
«Estamos notificando directamente a los clientes cuyas cuentas de KYT parecen haber sido accedidas sin autorización».
Hasta este momento, Chainalysis no ha encontrado evidencia de que se haya accedido a materiales de investigación o de que sus datos de atribución de blockchain hayan sido manipulados. La investigación continúa.
Software restablecido, pero el acceso sigue restringido
Chainalysis ha confirmado que el Reactor, la interfaz y API de KYT y el Screening de Direcciones volvieron a estar operativos el 7 de noviembre. Sin embargo, los clientes no pudieron comenzar a trabajar de inmediato. Como parte de la reapertura escalonada, debieron enviar direcciones IP de red aprobadas, restablecer contraseñas y reemplazar las claves API correspondientes antes de registrar transacciones.
Un aviso de estado del 8 de noviembre aún indicaba que el Panel de Administración de Clientes y la Academia de Formación estaban inaccesibles. Chainalysis no había confirmado la restauración completa de Data Solutions. La firma envió instrucciones de reconexión por correo electrónico, mientras que los clientes pueden consultar su panel en vivo para obtener actualizaciones.
Por qué una interrupción de un proveedor se propaga en cascada
La interrupción del servicio de Chainalysis pone de manifiesto un riesgo para los exchanges, bancos e investigadores que dependen del mismo proveedor de cribado blockchain. Cuando el servicio queda fuera de línea, las verificaciones de carteras y transacciones sospechosas pueden ralentizarse en múltiples instituciones. No obstante, no hay evidencia de que este incidente detuviera transacciones o provocara incumplimientos normativos.
En octubre, John Schindler, Secretario General del Consejo de Estabilidad Financiera, advirtió que si se producen interrupciones en un proveedor, múltiples instituciones podrían verse afectadas a través de las fronteras.
A medida que las regulaciones relacionadas con las criptomonedas se vuelven más estrictas, este riesgo adquiere aún mayor importancia. Según el informe de PwC de 2027, el Reglamento de la Unión Europea contra el Blanqueo de Capitales introduce sus disposiciones a partir de julio de 2027, y el régimen de criptoactivos del Reino Unido entrará en vigor a partir de octubre.
Mientras tanto, el informe de 2026 de Verizon reveló intrusiones en sistemas en el 61% de las brechas estudiadas. Sin embargo, la investigación no examinó el ataque a Chainalysis.
Un mercado ya competitivo por los contratos
TRM Labs estimó $158 mil millones en flujos ilícitos de criptomonedas en 2025, un aumento de casi el 145%. Los hackers también robaron $2.87 mil millones en casi 150 incidentes. No obstante, la participación de la actividad ilícita en el volumen total de criptomonedas disminuyó del 1.3% al 1.2%.
La competencia entre empresas de monitoreo de blockchain es feroz. Cryptopolitan informó que Chainalysis impugnó un contrato de $94.66 millones con la Oficina de Control de Inmigración y Aduanas de EE. UU., adjudicado a su rival TRM Labs. La brecha plantea dudas sobre la fiabilidad en un negocio basado en la confianza.
Chainalysis no ha revelado cuántas cuentas de KYT podrían haber sido accedidas ni cuantificado ninguna pérdida financiera más amplia. Por ahora, el impacto documentado se limita a credenciales expuestas, servicios interrumpidos y una reapertura gradual.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué expuso la brecha en Chainalysis?
Chainalysis informó que nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos sus usuarios fueron expuestos a un actor malicioso, y que un ataque por ruta comprometió a un subconjunto de contraseñas de clientes. La firma afirma que no encontró evidencia de que se accediera a datos de investigación o que se manipularan datos de atribución.
¿Qué productos de Chainalysis están de nuevo en línea?
Reactor, KYT (interfaz de usuario y API) y Screening de Direcciones volvieron a estar disponibles el 7 de noviembre. En la última actualización de estado verificada el 8 de noviembre, el Panel de Administración de Clientes y la Academia de Capacitación aún figuraban como no disponibles mientras la empresa trabajaba para restaurar los servicios restantes.
¿Qué deben hacer los clientes para recuperar el acceso?
Según Chainalysis, los clientes deben enviar direcciones IP confiables para una lista de permitidos, restablecer sus contraseñas y rotar las claves de API donde corresponda antes de poder registrar transacciones nuevamente.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
