Chainalysis confirma acceso no autorizado a sus sistemas internos mediante IA agéntica
La firma de inteligencia blockchain Chainalysis ha revelado un incidente de seguridad tras detectar que atacantes emplearon lo que la compañía describe como "técnicas agénticas ofensivas" para obtener acceso no autorizado a sus sistemas internos y herramientas. La empresa señala que se accedió a cierta información de clientes, incluyendo nombres, direcciones de correo electrónico, identificadores de usuario y etiquetas de rol organizativo, aunque afirma no tener evidencia de que se hayan expuesto datos sensibles de investigación ni credenciales de autenticación. Chainalysis proporciona herramientas de análisis de blockchain utilizadas por fuerzas del orden, agencias gubernamentales, exchanges de criptomonedas e instituciones financieras para rastrear transacciones en criptomonedas e investigar delitos como el fraude, el ransomware y el blanqueo de dinero. El viernes, aproximadamente a las 17:14 hora del Este, la compañía publicó la divulgación del incidente junto con el texto completo del correo electrónico enviado a los clientes afectados. Según la divulgación, la empresa detectó a un actor externo que utilizó estas técnicas para acceder sin autorización a sus sistemas y herramientas internas a principios de este mes, y desde entonces ha estado parcheando vulnerabilidades y reforzando sus sistemas. Los datos a los que se accedió incluyen identificadores de usuario, nombres completos, direcciones de correo electrónico y etiquetas de rol organizativo de los usuarios registrados en la plataforma. Chainalysis sigue determinando qué registros fueron consultados para cada organización y proporcionará un desglose detallado una vez concluido ese análisis.
La empresa trabaja con expertos externos y usa modelos de lenguaje para la revisión de seguridad
Un portavoz de Chainalysis confirmó el incidente a BleepingComputer e indicó que la compañía está trabajando con expertos externos en ciberseguridad. Además, está utilizando modelos de lenguaje de gran escala (LLM) para apoyar una revisión de seguridad más amplia de su plataforma.
"Basándonos en la investigación hasta la fecha, no hemos encontrado evidencia de acceso no autorizado a contenido de investigaciones, credenciales de autenticación ni tokens de sesión"
La empresa añadió que el incidente no está relacionado con el reciente robo en Binance. Se recomienda a los clientes activar la autenticación de dos factores (2FA) y estar atentos a solicitudes inesperadas de restablecimiento de contraseña, avisos de autenticación y estafadores que se hagan pasar por Chainalysis, especialmente aquellos que ofrezcan servicios de recuperación de fondos o reclutamiento.
Qué son las técnicas agénticas ofensivas y cómo funcionan en un ataque
Chainalysis no ha compartido detalles técnicos sobre la intrusión, incluyendo qué vulnerabilidades fueron explotadas, a qué herramientas internas se accedió ni cuánto tiempo tuvieron acceso los atacantes. No está claro si los atacantes utilizaron marcos de seguridad ofensiva agéntica ya existentes, como ARTEX, o agentes de IA construidos a medida y capaces de identificar vulnerabilidades de forma autónoma, explotarlas y encadenar acciones posteriores. ARTEX ha sido utilizado recientemente por actores de amenazas, incluso en el compromiso de la cadena de suministro de ConnectWise, según Microsoft. El término "agéntico" describe en términos generales sistemas de IA capaces de ejecutar tareas de múltiples pasos con intervención humana limitada, lo que potencialmente permite a los atacantes automatizar partes del proceso de intrusión en lugar de depender de la explotación manual tradicional.
Una semana marcada por múltiples incidentes de seguridad en el sector cripto y tecnológico
La divulgación de Chainalysis llega en medio de una semana intensa de incidentes de seguridad que afectan a las industrias de las criptomonedas y la tecnología. El viernes, Binance vinculó el robo de aproximadamente 6.300 millones de dólares, ahora el mayor atraco cripto registrado y atribuido a hackers respaldados por el Estado norcoreano, al ordenador portátil comprometido de un ingeniero de DevOps. Por separado, el fabricante de carteras de hardware Trezor advirtió de un presunto implante para robar criptomonedas detectado en un dispositivo Trezor Safe 5 vendido por un revendedor del sudeste asiático. Según los informes, el implante puede leer la frase de recuperación mostrada en la pantalla del dispositivo y transmitirla a través de una red móvil. Mientras tanto, una versión maliciosa de la extensión oficial Claude Code de Anthropic fue distribuida a través del mercado de extensiones de Cursor, instalando puertas traseras SSH persistentes en los equipos de los desarrolladores. Chainalysis ha indicado que compartirá más actualizaciones con los clientes afectados a medida que avance la investigación.