Chainalysis divulgou em 6 de nov. que um agente malicioso acessou nomes, nomes de usuário, hashes de senhas e tokens ativos pertencentes a todos os usuários de sua plataforma de triagem de conformidade. A revelação segue um aviso inicial de 30 de out. que apenas dados não sensíveis, como IDs de usuário e endereços de e‑mail, haviam sido comprometidos. Em resposta, a empresa de análise de blockchain está devolvendo gradualmente suas ferramentas KYT (Know‑Your‑Transaction) e de Triagem de Endereços, mantendo Reactor e Data Solutions offline.

Escopo ampliado do vazamento

De acordo com a atualização mais recente, o atacante obteve hashes de senhas e “tokens ativos” de todos os clientes, um avanço em relação à afirmação anterior de que senhas em texto‑plano e segredos de MFA estavam seguros. A empresa não divulgou o número total de contas afetadas, mas confirmou que a exposição inclui nomes, nomes de usuário, hashes de senhas e tokens válidos. A Chainalysis afirmou que não há evidências de que dados de investigação ou de atribuição tenham sido acessados ou alterados.

Restauração faseada e novos requisitos de segurança

A Chainalysis começou a restaurar o acesso aos seus produtos KYT e de Triagem de Endereços na sexta‑feira, 6 de nov., fazendo isso um grupo de clientes por vez. Os clientes devem primeiro enviar endereços IP confiáveis para inclusão em uma lista de permissões antes de poderem fazer login. Uma vez liberados, cada usuário é obrigado a redefinir sua senha e rotacionar quaisquer chaves de API associadas à conta, conforme reportado pela Unchained. A empresa continua trabalhando com especialistas externos em cibersegurança e está usando ferramentas de modelo de linguagem grande para revisar sua infraestrutura.

Produtos ainda offline e próximos passos

As suítes Reactor e Data Solutions, retiradas do ar em 2 de nov. como medida de precaução, permanecem indisponíveis enquanto a Chainalysis reforça esses serviços. A empresa recomenda que os usuários fiquem atentos a solicitações inesperadas de redefinição de senha, evitem clicar em links de e‑mails não solicitados e habilitem a autenticação de dois fatores sempre que possível. Também aconselha clientes que reutilizaram a senha da Chainalysis em outros serviços a mudar essas credenciais.

O que observar a seguir

Os interessados devem monitorar as próximas atualizações da Chainalysis sobre o cronograma de retorno do Reactor e do Data Solutions, bem como quaisquer indícios de nova exposição de dados. Divulgações adicionais sobre a natureza dos “tokens ativos” e a eficácia do processo de lista de IPs serão cruciais para organizações que dependem da Chainalysis para conformidade AML.