Chainalysis Reconoce la Filtración de Hashes de Contraseñas y Tokens Activos

Chainalysis, una empresa que proporciona herramientas de análisis de transacciones en blockchain, reconoció que un reciente ciberataque expuso hashes de contraseñas y tokens de usuarios activos al atacante. Esto fue declarado en una notificación de incidente actualizada publicada el 4 de noviembre de 2026.

Anteriormente, el 30 de octubre, Chainalysis informó solo la divulgación de IDs de usuario, nombres, direcciones de correo electrónico e información de roles de empleados. En ese momento, la empresa afirmó que no había encontrado signos de acceso a credenciales o tokens de sesión.

Sin embargo, una investigación más profunda reveló un alcance más amplio de compromiso.

Según Chainalysis, el 2 de noviembre, los especialistas determinaron que el atacante obtuvo acceso a nombres, inicios de sesión, hashes de contraseñas y tokens activos relacionados con los usuarios de la plataforma.

La empresa indicó que el incidente afectó todos los datos de los usuarios, pero no especificó si todas las categorías de información enumeradas fueron divulgadas para cada cuenta. Tampoco se revela el tipo de tokens comprometidos.

Por separado, Chainalysis confirmó que un ataque de intermediario resultó en la divulgación de algunas contraseñas de clientes. Este método permite a un atacante interceptar información transmitida entre el usuario y el servicio.

La empresa declaró que ha eliminado este método de ataque, comenzó a bloquear cuentas afectadas y requirió que los usuarios relevantes cambien sus contraseñas.

Chainalysis deshabilitó temporalmente los servicios analíticos

El incidente también afectó la disponibilidad de productos de Chainalysis utilizados por organizaciones financieras y participantes en el mercado de criptomonedas.

El 2 de noviembre, la empresa suspendió la operación de Reactor y Data Solutions para realizar verificaciones de seguridad adicionales.

El 4 de noviembre, después de detectar actividad sospechosa, el servicio de monitoreo de transacciones de criptomonedas Know Your Transaction (KYT), su API, herramientas de verificación de direcciones y página de inicio de sesión fueron deshabilitados.

Chainalysis informó que está notificando directamente a los clientes cuyas cuentas de KYT fueron presumiblemente accedidas sin autorización.

Para restaurar la operación de servicios individuales, la empresa sugirió a las organizaciones proporcionar direcciones IP de confianza. Una vez incluidas en la lista blanca, los usuarios podrán cambiar contraseñas y actualizar claves API si es necesario.

Mientras tanto, Chainalysis enfatizó que aún no ha encontrado signos de acceso a materiales de investigación o cambios en los datos de atribución de direcciones de blockchain.

La investigación continúa con la participación de especialistas externos en ciberseguridad. La empresa no ha revelado el número de cuentas afectadas, las identidades de los atacantes o la lista completa de vulnerabilidades explotadas.

Chainalysis también advirtió a los clientes sobre la necesidad de abrir la página de autorización directamente, evitando enlaces de correos electrónicos sospechosos de restablecimiento de contraseña. Además, se recomienda cambiar contraseñas reutilizadas en otros servicios.

El cronograma para la restauración completa de todos los productos y las consecuencias finales del ataque aún no se han determinado.