Seguridad · 12 de noviembre de 2026
Chainalysis confirma el robo de credenciales y tokens de todos sus usuarios tras un ataque con inteligencia artificial
Representantes de la empresa Chainalysis han revelado que los ciberdelincuentes obtuvieron los nombres, nombres de usuario, hashes de contraseñas y tokens activos de todos los usuarios de su plataforma. Esta información fue confirmada tras una revisión más profunda de la seguridad que corrigió las estimaciones iniciales sobre el alcance del incidente. La compañía admitió que las consecuencias de la intrusión fueron mucho más graves de lo que se había comunicado en un primer momento.
El ataque se detectó a finales de octubre de 2026, cuando el equipo de seguridad identificó una vulneración en los sistemas internos y las herramientas de la organización. Los agresores emplearon técnicas ofensivas basadas en agentes de inteligencia artificial para automatizar el proceso de intrusión. En esa etapa inicial, se informó que se habían comprometido identificadores de usuario, nombres, direcciones de correo electrónico y datos sobre los roles organizativos de los empleados.
Posteriormente, los especialistas determinaron que los atacantes ejecutaron un ataque de intermediario, interceptando el tráfico de datos entre los usuarios y los servicios de la empresa. Aunque los investigadores creían inicialmente que solo una parte de las contraseñas estaba comprometida, el análisis final demostró que la fuga afectó a la totalidad de la base de usuarios. Esta revelación contradice las declaraciones previas en las que se calificaban los datos robados como no sensibles y se aseguraba que las credenciales no habían sido afectadas.
La empresa, especializada en el análisis de cadenas de bloques y el seguimiento de transacciones criptográficas, cuenta con clientes que incluyen agencias gubernamentales, fuerzas del orden, exchanges de criptomonedas y bancos. Entre sus socios figuran la Oficina Federal de Investigación, la Policía de Inmigración y Aduanas de Estados Unidos, la Fuerza Aérea de los Estados Unidos, Microsoft, Coinbase y Barclays. Sus herramientas se utilizan frecuentemente para investigar fraudes, extorsiones y lavado de dinero.
Al descubrir la posible exposición de los hashes de contraseñas, la compañía bloqueó las cuentas de los clientes afectados. Ante la detección de nueva actividad sospechosa, se suspendió temporalmente el acceso a varios servicios para toda la base de usuarios. Esto incluyó la desactivación de la página de inicio de sesión, las plataformas Reactor y Data Solutions, el servicio de monitoreo de transacciones KYT y las herramientas de verificación de direcciones de cadena de bloques.
Actualmente, el acceso a los servicios se está restableciendo gradualmente. Se solicita a los clientes que proporcionen direcciones IP autorizadas para incluirlas en listas de permisos. Además, todos los usuarios deberán cambiar sus contraseñas y, si es necesario, sus claves de interfaz de programación de aplicaciones. Aun así, permanecen sin respuesta preguntas clave sobre qué parte de la infraestructura fue comprometida para permitir la interceptación del tráfico y si los atacantes pudieron descifrar los datos. Tampoco se han detallado los papeles específicos de los agentes de inteligencia artificial en el ataque ni se ha identificado al grupo responsable, aunque el incidente se asemeja a otros ataques recientes contra plataformas tecnológicas.