Hackers invadem Chainalysis e roubam dados de usuários

black and brown bridge bridge — Alejandro Luengo / Unsplash

Recentemente, a empresa Chainalysis revelou que sofreu um ataque cibernético onde hackers conseguiram acessar e roubar informações sensíveis de todos os usuários da plataforma. O incidente ocorreu no final de outubro de 2026 e, inicialmente, a empresa havia classificado os dados roubados como "não sensíveis". No entanto, novas investigações mostraram que nomes, logins, hashes de senhas e tokens ativos de todos os usuários foram comprometidos.

A Chainalysis, que é especializada em análise de blockchain e monitoramento de transações de criptomoedas, confirmou que os atacantes utilizaram técnicas de ataque ofensivas, envolvendo inteligência artificial para automatizar o processo de invasão. Durante a investigação, os especialistas descobriram que foi realizada uma ataque MITM (man-in-the-middle), onde o tráfego entre usuários e os serviços da Chainalysis foi interceptado.

A empresa, que fornece ferramentas utilizadas por agências governamentais e instituições financeiras para investigar fraudes e lavagem de dinheiro, notificou seus clientes sobre a situação. Após a descoberta da extensão da violação, a Chainalysis bloqueou temporariamente as contas afetadas e interrompeu o acesso a vários serviços, incluindo a plataforma Reactor e ferramentas de monitoramento de transações de criptomoedas.

Os serviços estão sendo gradualmente restaurados, mas todos os usuários precisarão mudar suas senhas e, se necessário, as chaves de API. A Chainalysis também solicitou que os clientes fornecessem endereços IP confiáveis para que possam ser adicionados a uma lista de permissão.

Entretanto, detalhes importantes sobre a infraestrutura comprometida e a possibilidade dos hackers terem decifrado o tráfego interceptado ainda permanecem desconhecidos. A empresa não revelou informações sobre o uso de agentes de inteligência artificial ou a identidade dos responsáveis pelo ataque, embora tenha comentado que o incidente se assemelha a ataques realizados em outras plataformas tecnológicas recentemente.