A Chainalysis, empresa especializada em análise de transações com criptomoedas, confirmou que um ataque cibernético comprometeu informações de autenticação relacionadas a todos os usuários de sua plataforma.
Entre os dados expostos estão nomes, identificadores de usuários, hashes de senhas e tokens de acesso ativos, que podem representar riscos de acesso não autorizado a sistemas corporativos.
O incidente foi inicialmente divulgado em 30 de outubro. Na ocasião, a empresa informou que o comprometimento envolvia informações cadastrais. Entretanto, novas investigações identificaram uma exposição mais ampla.
Segundo a Chainalysis, os criminosos utilizaram técnicas ofensivas apoiadas por agentes de inteligência artificial para acessar sistemas e ferramentas internas.
A investigação também identificou um ataque de interceptação de comunicações, conhecido como on-path, que comprometeu credenciais de clientes.
Como medida preventiva, a companhia suspendeu temporariamente o acesso a ferramentas como Reactor, Data Solutions e Know Your Transaction (KYT), utilizadas para investigar movimentações financeiras e identificar transações suspeitas.
A recuperação dos serviços começou de maneira gradual, com controles adicionais de acesso.
Os usuários deverão redefinir suas senhas e substituir chaves de API, quando aplicável, antes de retomar determinadas operações.
A empresa afirma que ainda não encontrou evidências de acesso aos dados das investigações ou alteração das informações utilizadas para rastrear criptomoedas.
A identidade dos responsáveis pelo ataque não foi divulgada.
