Chainalysis reabre ferramentas de compliance após violação expor dados de login de todos os usuários
- A Chainalysis restaurou o Reactor, KYT e Address Screening em 7 de novembro após um grande ciberataque.
- Nomes, nomes de usuário, hashes de senhas e tokens ativos de todos os usuários foram expostos, embora nem todas as contas tenham sido confirmadas como comprometidas.
- Os clientes devem redefinir suas credenciais, girar chaves de API quando aplicável e usar endereços IP aprovados antes de reconectar.
A Chainalysis restaurou o Reactor, o KYT e a Verificação de Endereços em 7 de novembro. Isso ocorre após um ciberataque que expôs informações de contas e tokens de login ativos para todos os usuários. A empresa de análise de blockchain atende grandes clientes, incluindo o FBI, a Coinbase e o Barclays. No entanto, a reabertura das ferramentas é apenas parte da recuperação. Os clientes também devem concluir verificações de segurança adicionais antes de poderem recuperar o acesso.
Um ator externo e “técnicas ofensivas baseadas em agentes”
A Chainalysis informou sobre o ataque em 30 de outubro , afirmando que uma pessoa não autorizada utilizou “técnicas agênticas ofensivas” para acessar a infraestrutura da empresa e suas medidas internas. A empresa não revelou quais ferramentas específicas de IA foram usadas nem como o hacker obteve acesso.
Até 4 de novembro, a Chainalysis descobriu que nomes, nomes de usuário, hashes de senhas e tokens ativos de todos os usuários foram expostos. Ainda assim, isso não significa que todas as contas tenham sido acessadas.
A Chainalysis também descobriu um ataque “on-path” que interceptou algumas senhas de clientes. A empresa afirmou ter bloqueado esse método e confirmou:
“Estamos notificando diretamente os clientes cujas contas do KYT parecem ter sido acessadas sem autorização.”
Até o momento, a Chainalysis não encontrou evidências de que materiais de investigação tenham sido acessados ou que seus dados de atribuição na blockchain tenham sido manipulados. A investigação ainda está em andamento.
Software restaurado, acesso ainda restrito
A Chainalysis confirmou que o Reactor, a interface e a API do KYT e a Triagem de Endereços estavam operacionais novamente em 7 de novembro. No entanto, os clientes não puderam começar a trabalhar imediatamente. Como parte da reabertura gradual, eles precisaram enviar endereços IP de rede aprovados, redefinir senhas e substituir as chaves de API aplicáveis antes de registrar transações.
Um aviso de status de 8 de novembro ainda listava o Portal Administrativo do Cliente e a Academia de Treinamento como indisponíveis. A Chainalysis não havia confirmado a restauração completa das Soluções de Dados. A empresa enviou instruções de reconexão por e-mail, enquanto os clientes podem verificar seu painel ao vivo para atualizações.
Por que uma interrupção de um fornecedor reverbera para fora
A interrupção na Chainalysis destaca um risco para exchanges, bancos e investigadores que dependem do mesmo provedor de triagem blockchain. Quando o serviço fica offline, as verificações em carteiras e transações suspeitas podem ser retardadas em várias instituições. No entanto, não há evidências de que este incidente tenha interrompido transações ou causado violações de conformidade.
Em outubro, John Schindler, Secretário-Geral do Conselho de Estabilidade Financeira, alertou que, se ocorrerem interrupções em um provedor, múltiplas instituições podem ser afetadas além-fronteiras.
À medida que as regulamentações em torno das criptomoedas se tornam mais rigorosas, esse risco assume ainda maior importância. De acordo com o relatório PwC de 2027, o Regulamento Europeu Antilavagem de Dinheiro introduz suas disposições a partir de julho de 2027, e o regime de criptomoedas do Reino Unido entra em vigor a partir de outubro.
Enquanto isso, o relatório de 2026 da Verizon encontrou intrusões em sistemas em 61% dos vazamentos estudados. No entanto, a pesquisa não examinou o ataque à Chainalysis.
Um mercado já disputando contratos
A TRM Labs estimou $158 bilhões em fluxos ilícitos de criptomoedas em 2025, um aumento de quase 145%. Os hackers também roubaram $2,87 bilhões em quase 150 incidentes. Ainda assim, a participação da atividade ilícita no volume geral de criptomoedas caiu de 1,3% para 1,2%.
A competição entre empresas de monitoramento de blockchain é acirrada. A Cryptopolitan reportou que a Chainalysis contestou um contrato de $94,66 milhões com a U.S. Immigration and Customs Enforcement, concedido ao concorrente TRM Labs. O vazamento levanta questões sobre confiabilidade em um negócio construído sobre confiança.
A Chainalysis não divulgou quantas contas do KYT podem ter sido acessadas nem quantificou qualquer perda financeira mais ampla. Por enquanto, o impacto documentado são credenciais expostas, serviços interrompidos e uma reabertura gradual.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
O que a violação na Chainalysis expôs?
A Chainalysis informou que nomes, nomes de usuário, hashes de senhas e tokens ativos de todos os seus usuários foram expostos a um ator malicioso, e que um ataque on-path separado comprometeu uma parte das senhas dos clientes. A empresa afirma não ter encontrado evidências de que dados de investigação tenham sido acessados ou que dados de atribuição tenham sido manipulados.
Quais produtos da Chainalysis estão de volta online?
Reactor, KYT (interface do usuário e API) e Address Screening retornaram em 7 de novembro. Na última atualização verificada do status em 8 de novembro, o Customer Admin Portal e a Training Academy ainda estavam listados como indisponíveis enquanto a empresa trabalhava para restaurar os serviços restantes.
O que os clientes precisam fazer para recuperar o acesso?
De acordo com a Chainalysis, os clientes devem enviar endereços IP confiáveis para uma lista de permissões, redefinir suas senhas e rodar as chaves de API, quando aplicável, antes de poderem registrar transações novamente.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
