Chainalysis conferma un’intrusione nei suoi strumenti interni: consultati nomi e indirizzi e-mail di utenti dei clienti

La società di analisi blockchain Chainalysis afferma che un attore esterno ha raggiunto in ottobre i suoi sistemi e strumenti interni, con quelle che definisce tecniche agentiche offensive. Sono stati consultati identificativi, nomi, indirizzi e-mail e ruoli di utenti dei clienti; l’azienda dice di non avere prove di accessi ai contenuti d’indagine o alle credenziali.

Cosa è successo

Il 30 ottobre 2026 Chainalysis ha pubblicato una dichiarazione insieme all’e-mail inviata ai clienti interessati. La società di analisi blockchain afferma di aver rilevato in ottobre un attore esterno che usava “tecniche agentiche offensive” per accedere senza autorizzazione ai suoi sistemi e strumenti interni. Dichiara di lavorare per correggere vulnerabilità e rafforzare i sistemi, e ha coinvolto esperti esterni. Si avvale inoltre di grandi modelli linguistici per una revisione di sicurezza più ampia della piattaforma. Chainalysis precisa che l’incidente non è collegato al recente furto subito da Binance.

Chi è coinvolto e come è entrato l’attaccante

Secondo l’e-mail, i dati consultati, descritti come non sensibili, sono identificativi utente, nomi completi, indirizzi e-mail ed etichette di ruolo nell’organizzazione degli utenti registrati sulla piattaforma. Sulla base degli elementi finora raccolti, l’azienda non rileva segni di accesso ai contenuti d’indagine come grafici, note o casi, ai risultati di transazioni o query, alle password in chiaro, ai segreti MFA o ai token di sessione. Sta ancora stabilendo quali record siano stati consultati per ogni organizzazione e promette un dettaglio. Secondo BleepingComputer, la società non ha precisato quali vulnerabilità siano state sfruttate, quali strumenti interni siano stati raggiunti né quanto sia durato l’accesso. Non è stato pubblicato nemmeno il numero di clienti coinvolti.

Cosa fare ora

1. Se siete clienti, attivate l’autenticazione a due fattori sui vostri account Chainalysis, come raccomanda l’azienda, e chiedete il dettaglio per la vostra organizzazione.
2. Avvisate gli utenti interessati: Chainalysis chiede loro la massima cautela di fronte a reimpostazioni di password e richieste di autenticazione inattese.
3. Aspettatevi phishing mirato: nome, indirizzo e funzione bastano per scrivere un messaggio credibile. Secondo BleepingComputer, diffidate dei truffatori che si spacciano per Chainalysis, in particolare con offerte di recupero fondi o di lavoro.
4. Controllate i vostri strumenti interni: censite le console di amministrazione e le applicazioni di back-office raggiungibili dall’esterno, ponetele dietro una VPN o un SSO con MFA e verificate le patch.
5. Conservate i log di questi strumenti abbastanza a lungo da stabilire, record per record, cosa è stato letto in caso di intrusione.

Il nostro parere

Gli strumenti interni sono spesso difesi peggio del prodotto stesso, eppure contengono l’anagrafica dei clienti. Qualunque sia stato il ruolo dell’automazione in questo attacco, la difesa resta la stessa: ridurre l’esposizione, correggere in fretta e registrare gli accessi. La possibilità di dire a ogni cliente cosa è stato letto si decide prima dell’incidente.

Fonti

• Chainalysis — Security Incident Information
• BleepingComputer — Chainalysis discloses data breach from offensive agentic techniques

Come scegliamo, verifichiamo e scriviamo le nostre analisi →