Chainalysis confirma una intrusión en sus herramientas internas: se accedió a nombres y correos de usuarios de clientes

La firma de análisis de cadenas de bloques Chainalysis afirma que un actor externo llegó a sus sistemas y herramientas internas en octubre, con lo que denomina técnicas agénticas ofensivas. Se accedió a identificadores, nombres, correos y funciones de usuarios de clientes; la empresa dice no tener pruebas de acceso a contenidos de investigación o credenciales.

Qué ha pasado

El 30 de octubre de 2026, Chainalysis publicó un comunicado junto con el correo enviado a los clientes afectados. La firma de análisis de cadenas de bloques afirma que en octubre detectó a un actor externo que utilizaba “técnicas agénticas ofensivas” para acceder sin autorización a sus sistemas y herramientas internas. Dice trabajar para corregir vulnerabilidades y reforzar sus sistemas, y ha recurrido a expertos externos. También utiliza grandes modelos de lenguaje para una revisión de seguridad más amplia de su plataforma. Chainalysis señala que el incidente no guarda relación con el reciente robo sufrido por Binance.

A quién afecta y cómo entró el atacante

Según el correo, los datos a los que se accedió, descritos como no sensibles, son identificadores de usuario, nombres completos, direcciones de correo y etiquetas de función en la organización de los usuarios dados de alta en la plataforma. Con los datos disponibles, la empresa no aprecia indicios de acceso a contenidos de investigación como gráficos, notas o casos, a resultados de transacciones o consultas, a contraseñas en texto claro, a secretos MFA ni a tokens de sesión. Aún está determinando qué registros se consultaron en cada organización y promete un desglose. Según BleepingComputer, la firma no ha precisado qué vulnerabilidades se explotaron, qué herramientas internas se alcanzaron ni cuánto duró el acceso. Tampoco se ha publicado el número de clientes afectados.

Qué hacer ahora

1. Si es cliente, active la autenticación de dos factores en sus cuentas de Chainalysis, como recomienda la empresa, y solicite el desglose de su organización.
2. Avise a los usuarios afectados: Chainalysis les pide máxima cautela ante restablecimientos de contraseña y solicitudes de autenticación inesperados.
3. Cuente con phishing dirigido: un nombre, una dirección y un cargo bastan para redactar un mensaje creíble. Según BleepingComputer, desconfíe de estafadores que se hagan pasar por Chainalysis, sobre todo con ofertas de recuperación de fondos o de empleo.
4. Revise sus propias herramientas internas: inventaríe las consolas de administración y aplicaciones de back-office accesibles desde fuera, colóquelas tras una VPN o un SSO con MFA y compruebe sus parches.
5. Conserve los registros de esas herramientas el tiempo suficiente para establecer, registro por registro, qué se leyó en caso de intrusión.

Nuestra opinión

Las herramientas internas suelen estar peor defendidas que el propio producto, pese a contener el directorio de clientes. Sea cual sea el papel de la automatización en este ataque, la defensa es la misma: reducir la exposición, corregir rápido y registrar los accesos. Poder decir a cada cliente qué se leyó exactamente se decide antes del incidente.

Fuentes

• Chainalysis — Security Incident Information
• BleepingComputer — Chainalysis discloses data breach from offensive agentic techniques

Cómo elegimos, verificamos y redactamos nuestros análisis →