A empresa de análise de blockchain e rastreamento de criptomoedas Chainalysis anunciou que hackers conseguiram obter informações pessoais e sensíveis, incluindo nomes de usuário, hashes de senhas e tokens ativos de todos os usuários de sua plataforma, após uma violação de segurança que atingiu sua rede.
Esta violação é considerada um desenvolvimento extremamente grave devido à vasta base de clientes da empresa, que inclui agências governamentais de alto nível, como o Departamento Federal de Investigação (FBI), o Serviço de Imigração e Alfândega dos EUA e o Departamento da Força Aérea dos EUA, além de grandes empresas como Microsoft, Coinbase e Barclays. Até o momento, a imagem completa ainda não está clara sobre se esse vazamento expôs os clientes a ameaças diretas adicionais.
Detalhes do ataque multifacetado
Inicialmente, a empresa revelou na semana passada que sofreu um incidente de segurança em outubro, semelhante a outros incidentes enfrentados por várias plataformas de tecnologia durante o mesmo período. Os invasores usaram técnicas ofensivas alimentadas por agentes de inteligência artificial (AI agents) para obter acesso não autorizado aos sistemas e ferramentas internas da empresa.
Em uma atualização posterior, a empresa explicou que o ataque também incluiu o chamado "ataque on-path" (ataque intermediário), que levou à exposição de um subconjunto de senhas de clientes após os invasores conseguirem acessar uma parte da infraestrutura da rede de comunicação. Esses desenvolvimentos levaram a empresa a desativar temporariamente a página de login, além de suspender os serviços de monitoramento de ameaças relacionados a criptomoedas e outros serviços de dados.
O que muda na prática para os usuários?
A empresa começou gradualmente a reativar o acesso para os clientes, solicitando o fornecimento de endereços IP confiáveis (Trusted IPs) para adicioná-los às listas permitidas. A empresa também impôs uma medida rigorosa que exige que todos os usuários redefinam suas credenciais assim que recuperarem o acesso à plataforma.
Apesar de a ameaça ter sido contida e as vulnerabilidades dos caminhos de ataque terem sido corrigidas, ainda restam dúvidas pendentes sobre a natureza dos agentes de inteligência artificial utilizados no ataque e como a empresa lidou com o atraso na divulgação do vazamento de dados abrangente para todos os usuários desde a sua descoberta.