Chainalysis comunica un acceso a sus sistemas con «técnicas agénticas ofensivas»

Chainalysis, empresa estadounidense de análisis de blockchain que trabaja con autoridades y plataformas de criptomonedas, informó el viernes 30 de octubre de que detectó a un atacante externo que usó «técnicas agénticas ofensivas» para acceder sin autorización a sus sistemas y herramientas internas durante este mes, según el comunicado publicado en su blog. La empresa no ha explicado qué papel tuvo la inteligencia artificial en el ataque ni qué vulnerabilidades se aprovecharon.

Según Chainalysis, el atacante obtuvo identificadores de usuario, nombres completos, correos electrónicos y la función dentro de su organización de los usuarios dados de alta en su plataforma. La empresa dice que, por ahora, no ha encontrado indicios de acceso al contenido de las investigaciones de sus clientes, a los resultados de consultas, a contraseñas, a los secretos de la verificación en dos pasos ni a tokens de sesión.

Chainalysis no ha dicho cuántos clientes están afectados ni cuándo detectó la intrusión, y declinó responder a preguntas de The Block. Ha contratado a expertos externos, usa modelos de lenguaje para revisar la seguridad de su plataforma, y recomienda activar la verificación en dos pasos y desconfiar de solicitudes inesperadas de cambio de contraseña.

La empresa afirma que el incidente no está relacionado con el robo sufrido por Binance, que Chainalysis analiza y atribuye a grupos norcoreanos, según The Block.