Hackers invadiram a Chainalysis utilizando agentes de IA

Padlock and keys resting on a computer keyboard — Sasun Bughdaryan / Unsplash

A empresa especializada em análise de blockchain, Chainalysis, reportou a invasão de seus sistemas internos e ferramentas. Segundo especialistas, os atacantes utilizaram "métodos de ataque baseados em agentes", sugerindo a utilização de inteligência artificial para automatizar o processo de invasão. Como resultado, os criminosos obtiveram acesso a dados de clientes, incluindo nomes e endereços de email.

O incidente foi detectado em outubro de 2026. Representantes da Chainalysis afirmaram que os atacantes conseguiram penetrar nos sistemas internos da empresa, obtendo informações sobre os usuários da plataforma, como IDs, nomes completos, endereços de email e funções dos usuários nas organizações.

Até o momento, a investigação não revelou indícios de que os hackers tenham conseguido acessar o conteúdo das investigações da Chainalysis, credenciais ou tokens de sessão. A empresa enfatizou que o incidente não está relacionado ao recente roubo na exchange Binance.

Atualmente, especialistas da Chainalysis estão analisando quais registros estavam acessíveis aos criminosos em cada organização afetada e prometem fornecer informações mais detalhadas aos clientes após a conclusão da análise. Ao mesmo tempo, a empresa está trabalhando para fechar as vulnerabilidades, aumentar a segurança e realizar uma verificação abrangente da plataforma com a ajuda de especialistas externos em segurança da informação.

Detalhes técnicos sobre o ataque ainda não foram divulgados, portanto, não se sabe quais vulnerabilidades foram exploradas pelos criminosos, a quais ferramentas internas eles tiveram acesso e por quanto tempo mantiveram esse acesso.

Devido à vazamento de dados, a Chainalysis alerta seus clientes sobre possíveis tentativas de phishing. Os usuários são aconselhados a ativar a autenticação de dois fatores e a ficarem atentos a solicitações inesperadas de redefinição de senha, notificações de autenticação e mensagens de golpistas que podem se passar por funcionários da Chainalysis, oferecendo serviços de recuperação de fundos ou se apresentando como recrutadores.