Chainalysis sofre ataque que expõe nomes e emails de clientes

Um hacker não identificado, recorrendo ao que a Chainalysis descreveu como «técnicas agentivas ofensivas», invadiu este mês os seus sistemas e ferramentas internas, acedendo a IDs de utilizador, nomes, endereços de email e etiquetas de função organizacional de clientes. A empresa de análise de blockchain afirmou não ter encontrado indícios de acesso a conteúdos de investigação, resultados de transações ou pesquisas, palavras-passe em texto simples, segredos MFA ou tokens de sessão. Não revelou quantos clientes foram afetados nem como o atacante conseguiu entrar.

A Chainalysis afirmou que irá contactar cada cliente afetado e fornecer detalhes sobre as informações acedidas. Contratou especialistas externos em cibersegurança e está a usar modelos de linguagem de grande dimensão para apoiar uma análise mais abrangente da sua plataforma. A empresa aconselhou os clientes a ativarem a autenticação de dois fatores e a estarem atentos a pedidos inesperados de reposição de palavra-passe ou a pedidos de autenticação.

Porque é importante

O incidente coloca sob escrutínio os dados de identidade dos clientes e a segurança das ferramentas utilizadas por empresas de criptoativos. Nomes, endereços de email e funções organizacionais não são ficheiros de investigação, mas podem ajudar os atacantes a visar funcionários ou clientes com mensagens personalizadas. A Chainalysis não explicou como os agentes de IA estiveram envolvidos na intrusão, pelo que a expressão «técnicas agentivas» não esclarece o que as ferramentas fizeram nem em que medida contribuíram.

A empresa afirmou que a falha não está relacionada com o recente roubo na Binance. Separadamente, a Chainalysis atribuiu esse roubo, que estima em 6,4 mil milhões de dólares, a grupos de hackers norte-coreanos. Os incidentes não devem ser confundidos: o aviso da Chainalysis diz respeito a dados de clientes, enquanto as suas atualizações sobre a Binance descrevem a movimentação e a lavagem de fundos roubados.

Impacto no mercado

A Chainalysis afirmou ter detetado padrões automatizados de lavagem de dinheiro no caso da Binance, incluindo fundos que circulavam repetidamente entre endereços antigos e novos. Descreveu também atacantes a recorrerem a empréstimos DeFi na Tron para movimentar stablecoins através de tokens de recibo que os emissores não conseguem congelar, resgatando-os e transferindo os fundos entre redes antes de os trocarem por ETH. Segundo a Chainalysis, empresas de stablecoins congelaram cerca de 2,8 mil milhões de dólares, mas a empresa alertou que converter os fundos em ETH não torna os hackers imunes a uma intervenção.