Chainalysis confirma vazamento de dados após ataque cibernético
Destaques
- •Ataque cibernético à Chainalysis expôs dados confidenciais de clientes globais.
- •Credenciais de acesso, hashes de senhas e tokens foram comprometidos, afetando governos e instituições financeiras.
- •A empresa implementou novos protocolos de segurança e exige redefinição de credenciais para restaurar o acesso.
A empresa de inteligência blockchain Chainalysis confirmou, nesta sexta-feira (6), que um ataque cibernético recente expôs nomes, identidades de acesso, hashes de senhas e tokens para todos os seus clientes. O incidente levou a companhia global a retirar produtos centrais do ar temporariamente e a exigir a redefinição de credenciais e a rotação de chaves de API em meio a uma onda de ataques direcionados ao setor de criptomoedas.
A falha inicial ocorreu em outubro, quando invasores utilizaram técnicas automatizadas e inteligência artificial (IA) para acessar metadados não sensíveis, como nomes e endereços de e-mail. No entanto, atualizações divulgadas pela Chainalysis revelaram que a situação escalou para um ataque do tipo intermediário (man-in-the-middle), o que comprometeu dados confidenciais de acesso de todas as contas corporativas e governamentais atendidas pelo serviço.
Vazamento expõe credenciais de clientes
A Chainalysis fornece ferramentas cruciais de rastreamento de transações e investigações financeiras para agências policiais, governos, instituições financeiras e empresas do setor cripto em todo o mundo. Com a confirmação da exposição de tokens ativos e hashes de senhas, a companhia suspendeu o acesso ao portal de login, às ferramentas de monitoramento de transações conhecidas como KYT (Know Your Transaction), aos produtos de triagem de endereços e às soluções de análise de dados.
“Alguns dados de clientes não sensíveis, como IDs de usuário, nomes completos, endereços de e-mail e rótulos de função de organização para usuários provisionados em nossa plataforma, foram acessados, incluindo informações relacionadas à sua organização e usuários”, detalhou a empresa em comunicado oficial direcionado ao mercado.
Novos protocolos de segurança e restauração gradual
Para retomar o acesso aos servidores de forma segura, a empresa estabeleceu novos protocolos de segurança. Os usuários deverão fornecer endereços IP confiáveis para uma lista de permissões e, uma vez concedido o acesso, redefinir senhas e rotacionar as chaves de API antes de registrar transações. A restauração ocorre de maneira gradual, com equipes técnicas trabalhando em plantão para endurecer os sistemas e validar os controles de segurança.
A Chainalysis detalhou as orientações aos atingidos, que incluem a necessidade de reconfiguração de sistemas e a atualização de credenciais para garantir a integridade dos dados e a segurança das operações futuras.
Onda de ataques no setor cripto
O episódio ocorre em um momento de forte pressão sobre a segurança da infraestrutura digital no ecossistema cripto. No mês passado, a fabricante de carteiras físicas Ledger orientou distribuidores na Ásia a retirarem produtos das prateleiras após um incidente de hardware. Além disso, a exchange Binance enfrentou perdas bilionárias após o comprometimento de credenciais de funcionários por meio de malwares disfarçados em processos de recrutamento.
