Qué pasó
- Chainalysis, empresa de análisis de blockchain, informó que un ataque reciente a sus sistemas y herramientas internas expuso credenciales y tokens vigentes de todos sus usuarios. BleepingComputer lo publicó el 6 de noviembre de 2026.
- El viernes anterior la empresa había revelado que atacantes que usaron herramientas de IA accedieron a nombres, correos, identificadores de usuario y etiquetas de rol, mediante lo que describió como “técnicas agénticas ofensivas”.
- En un primer momento dijo que el impacto era limitado y solo de metadatos de identidad no sensibles. Las actualizaciones posteriores mostraron que nombres de usuario y hashes de contraseña de todos sus usuarios habían quedado expuestos en un ataque de intermediario.
- El lunes descubrió que nombres, usuarios, hashes de contraseña y tokens vigentes de todos los usuarios estaban en manos de un actor malicioso.
Por qué importa
- Chainalysis ofrece herramientas para rastrear transacciones de criptomonedas e investigar fraudes, ransomware y lavado de dinero. Su lista de usuarios incluye policías, organismos de gobierno, instituciones financieras, aseguradoras y empresas de criptomonedas.
- Los tokens vigentes y las llaves de API permiten actuar como el usuario, de modo que restablecer contraseñas no basta: hay que rotar también las llaves.
- La brecha afecta a una empresa que vende seguridad y trazabilidad, lo que aumenta el costo de confianza de sus productos.
El dato
Ninguna evidencia de acceso a investigaciones. Chainalysis dice que, hasta ahora, no tiene indicios de que se haya accedido a datos de investigaciones ni de que se hayan manipulado sus datos de atribución. Es una afirmación de la empresa, sin verificación externa en el texto.
Contexto
La empresa bloqueó las cuentas como medida preventiva y pidió restablecer contraseñas. Después puso fuera de línea el portal de acceso, junto con Reactor, Data Solutions, la interfaz y la API de Know-Your-Transaction y los productos de verificación de direcciones, al detectar nueva actividad anormal.
Para recuperar el acceso, los usuarios deben entregar direcciones IP de confianza a su equipo de cuenta o al soporte. Con eso podrán restablecer contraseñas y rotar llaves de API antes de registrar transacciones. La empresa dice que trabaja para reforzar sus sistemas y volver a poner en línea Reactor y Data Solutions, con protecciones adicionales de acceso.
BleepingComputer ubica el caso entre varios incidentes recientes en el mundo cripto. Ledger pidió el mes pasado a revendedores y distribuidores asiáticos retirar productos mientras investiga implantes de hardware, y Binance informó que hackers norcoreanos robaron unos US$ 6.340 millones tras infectar el notebook de un empleado durante una falsa entrevista de trabajo.
En Mamífero hemos seguido los ataques al sector. Contamos que Binance atribuye un robo de US$ 6.340 millones a una entrevista de trabajo falsa y que una nueva ola de ciberataques golpeó a Daishin, Mirae y Bithumb. También que se publicaron datos de más de 40.000 funcionarios de Seguridad Nacional y que Estados Unidos alertó por ataques a refrigeradores industriales.
Qué viene
- Los usuarios deberán entregar IP de confianza para recuperar el acceso al portal.
- Todos tendrán que restablecer contraseñas y rotar llaves de API antes de registrar transacciones.
- La empresa debe terminar de reforzar sus sistemas antes de volver a abrir Reactor y Data Solutions.
Cierre
Una brecha que empezó como un problema menor de metadatos terminó con el portal fuera de línea. En seguridad, la primera cifra rara vez es la última.
Fuentes
- BleepingComputer, “Chainalysis says breach exposed credentials for all customers”, 6 de noviembre de 2026, enlace. Las citas de la empresa provienen de sus comunicados, según el medio.
- Imagen de portada: Shixart1985, CC BY 2.0, vía Wikimedia Commons
Editado por Rodrigo Cornejo. Quiénes escriben las notas
