El incidente afectó a información a nivel de cuenta
Chainalysis informó el 4 de noviembre de que los nombres, nombres de usuario, hashes de contraseñas y tokens activos de sus usuarios habían quedado expuestos a un actor malicioso. Retiró sus productos mientras trabajaba con especialistas externos en seguridad y notificaba a los clientes cuyas cuentas parecían haber sido accedidas sin autorización.
La empresa invalidó las sesiones y exigió el restablecimiento de contraseñas. También se indicó a los clientes que rotaran las claves API y enviaran direcciones IP de confianza para una lista de permitidos antes de restaurar las conexiones automatizadas.
La restauración se está completando por fases
KYT y Address Screening los utilizan los exchanges y los equipos de cumplimiento para revisar el riesgo de las transacciones. Chainalysis empezó a restablecer el acceso por fases el 6 de noviembre para poder validar los nuevos controles antes de ampliar la disponibilidad.
El 7 de noviembre, la empresa informó de que Reactor, la interfaz y API de KYT y Address Screening volvían a estar en línea. La última actualización sustituye, por tanto, al estado anterior de restauración por fases, aunque los clientes aún deben seguir las instrucciones de reconexión enviadas por correo electrónico.
| Elemento confirmado | Estado o respuesta actual |
|---|---|
| Reactor | De nuevo en línea con medidas de seguridad reforzadas |
| Interfaz y API de KYT | De nuevo en línea; se requiere restablecer la contraseña y rotar las claves API |
| Address Screening | De nuevo en línea mediante el proceso de reconexión controlado |
| Información de cuenta expuesta | Nombres, nombres de usuario, hashes de contraseñas y tokens activos notificados |
| Datos de investigación y atribución | No se ha informado de indicios de acceso o manipulación |
La empresa separó las cuentas expuestas de los datos de investigación
Chainalysis afirma que no ha encontrado indicios de que se accediera a los datos de investigación ni de que se manipularan sus datos de atribución. También señala que el incidente no guarda relación con el reciente robo de criptomonedas que afectó a Binance.
Estas conclusiones no eliminan la necesidad de comprobaciones a nivel de cuenta. Un token activo o una contraseña reutilizada pueden generar riesgo aunque los registros de casos no cambien, por lo que las organizaciones deberían comparar la actividad reciente con sus propios registros de auditoría.
Los clientes deben completar sus propias comprobaciones
Restablecer la contraseña es solo una parte de la recuperación. Los equipos deberían rotar las claves API antes de registrar transacciones, eliminar las cuentas no utilizadas, confirmar la autenticación multifactor y limitar cada credencial a los permisos mínimos necesarios.
Los equipos de cumplimiento también deberían documentar el periodo en el que los productos automatizados no estuvieron disponibles. Las transacciones procesadas durante la interrupción pueden requerir una revisión posterior según los procedimientos propios de la organización, aunque los Chainalysis servicios ya están en línea.
Este artículo es solo informativo y no constituye asesoramiento de inversión.
admin_wcColaborador · World-CryptMás de
