El hackeo de Chainalysis llega a contraseñas y tokens

Seguimiento de Atacantes con IA entran en Chainalysis, publicada el 1 de noviembre.

La intrusión en Chainalysis fue más grave de lo que la empresa dio a entender al principio. Según recoge The Hacker News, la investigación sobre el ataque con agentes de IA contra sus sistemas ha revelado que quedaron expuestos los nombres, los nombres de usuario, los hashes de las contraseñas y los tokens activos de todos los usuarios de la plataforma.

Además, la compañía ha cortado el acceso a dos de sus servicios mientras investiga. «Mientras investigábamos, retiramos el acceso a Reactor y Data Solutions», explica Chainalysis en la declaración que cita el medio.

De «no hay pruebas» a todos los usuarios

El cambio es importante. Hace menos de una semana, cuando la empresa reconoció la intrusión, hablaba de identificadores, nombres completos, correos electrónicos y etiquetas de rol, y aseguraba no haber encontrado pruebas de acceso a credenciales de autenticación ni a tokens de sesión. Ahora reconoce justo eso, y para el conjunto de sus usuarios.

Lo que mantiene es la tranquilidad sobre lo más delicado: «Por ahora seguimos sin pruebas de que se haya accedido a ningún dato de las investigaciones», afirma la compañía. Es una precisión relevante para una firma cuyas herramientas usan policías, agencias gubernamentales, plataformas de intercambio y entidades financieras para seguir el rastro de las criptomonedas. Pero conviene leerla con la misma cautela que la anterior, que la propia investigación ha acabado desmintiendo en parte.

Lo que sigue sin saberse

El material publicado no aclara varias cosas que importan a quien tiene cuenta en la plataforma:

• Si Chainalysis ha invalidado los tokens expuestos o si obliga a cambiar las contraseñas.
• Qué algoritmo usaba para los hashes, algo clave para saber lo difícil que es descifrarlos.
• Cuándo volverán a estar disponibles Reactor y Data Solutions.
• Qué vulnerabilidades se aprovecharon y cuánto tiempo estuvieron dentro los atacantes.

En su primer aviso, la empresa ya recomendaba activar la verificación en dos pasos, desconfiar de peticiones inesperadas de restablecimiento de contraseña o de autenticación y estar alerta ante quien se haga pasar por Chainalysis. Con contraseñas cifradas y tokens activos en manos ajenas, esas recomendaciones pesan bastante más.

La paradoja de la semana pasada se agranda: la empresa que vende capacidad de vigilancia a gobiernos y cuerpos policiales no solo no impidió la entrada, sino que tardó días en saber, o en contar, hasta dónde habían llegado los intrusos.

Fuente: The Hacker News