Se advierte a los clientes de la empresa de inteligencia blockchain Chainalysis que vigilen los intentos de suplantación tras la intrusión de atacantes que accedieron a información sobre los usuarios de la plataforma. En un incidente revelado el viernes y informado por BleepingComputer el 31 de octubre, la empresa afirmó que los atacantes entraron en sistemas y herramientas internas mediante lo que denominó «técnicas agénticas ofensivas».
La información a la que se accedió incluía nombres completos, direcciones de correo electrónico, identificadores de usuario y etiquetas que describen los roles organizativos de los usuarios. Chainalysis está examinando a qué registros se accedió en cada organización y prevé enviar a los clientes afectados un desglose detallado cuando termine ese trabajo.
Entre sus clientes figuran cuerpos policiales, agencias gubernamentales, casas de cambio de criptomonedas e instituciones financieras. Utilizan sus herramientas de análisis blockchain para seguir transacciones de criptomonedas en investigaciones sobre fraude, ransomware y blanqueo de capitales. Chainalysis afirma que, hasta ahora, su investigación no ha encontrado indicios de que los intrusos hayan accedido al contenido de las investigaciones, a las credenciales de autenticación ni a los tokens de sesión, que mantienen abiertas las sesiones iniciadas.
La detección fue anterior a la divulgación del viernes
Chainalysis publicó su aviso del incidente y el texto del correo electrónico enviado a los clientes afectados aproximadamente a las 17:14 (hora del Este de EE. UU.) del viernes 30 de octubre. La empresa dijo que detectó el acceso no autorizado del actor externo a principios de octubre y que, desde entonces, ha trabajado para corregir vulnerabilidades y reforzar sus defensas.
Un portavoz de la empresa explicó a BleepingComputer que especialistas externos en ciberseguridad están colaborando en la respuesta. Chainalysis también está incorporando modelos de lenguaje de gran tamaño (LLM), sistemas de IA que procesan y generan texto, a una revisión de seguridad más amplia de su plataforma.
La empresa afirma que la brecha no guarda relación con el reciente robo a Binance.
Qué significa «agéntico» aquí
La IA agéntica puede realizar una secuencia de tareas con poca supervisión humana. Aplicada a la seguridad ofensiva, eso podría implicar encontrar una debilidad, intentar explotarla y elegir otra acción según el resultado.
La descripción de Chainalysis deja abierta la cuestión de si los intrusos usaron un marco preexistente, como ARTEX, o desarrollaron sus propios agentes. Las vulnerabilidades implicadas, las herramientas internas a las que se accedió y la duración del acceso no se especifican. Por tanto, su redacción ofrece a los clientes una descripción general del enfoque del ataque, y no un relato técnico de la intrusión.
Existe un ejemplo documentado del uso de estas herramientas en otro caso. En su informe del 21 de octubre, Microsoft afirmó que el actor Storm-0940, alineado con el Estado chino, había usado ARTEX, un marco de IA para pruebas de seguridad automatizadas, contra cientos de organizaciones de todo el mundo ya en septiembre de 2026. Según el informe, obtuvo acceso privilegiado a la nube en varios ataques, incluidos casos en los que transcurrieron menos de tres horas desde la selección inicial del objetivo. Microsoft evaluó además que el actor era responsable de un compromiso distinto de la cadena de suministro de ConnectWise.
Medidas para los clientes de Chainalysis
Chainalysis recomienda a sus clientes activar la autenticación de dos factores, que añade un paso de verificación al iniciar sesión. También deben estar atentos a las solicitudes de restablecimiento de contraseña que no hayan iniciado, a las solicitudes de autenticación inesperadas y a personas que se hagan pasar por representantes de Chainalysis. La empresa advirtió específicamente sobre suplantadores que ofrecen servicios de recuperación de fondos de criptomonedas u ofertas de contratación.
Chainalysis prevé ofrecer más actualizaciones a medida que avance la investigación. Sus próximos avisos específicos para cada organización detallarán a qué registros se accedió. Mientras tanto, los clientes deben seguir sus recomendaciones de activar la autenticación de dos factores y estar alerta ante esos intentos de suplantación.
