Chainalysis afirma que un incidente de ciberseguridad expuso algunos datos de clientes

Chainalysis afirmó haber detectado un incidente de ciberseguridad que afecta a sus sistemas y herramientas internas, y afirmó que su investigación hasta la fecha no encontró pruebas de acceso no autorizado a contenido de investigación, credenciales de autenticación o tokens de sesión. En un comunicado publicado el 30 de octubre de 2026, la empresa indicó que se accedió a algunos datos no sensibles de los clientes, incluidos identificadores de usuario, nombres completos, direcciones de correo electrónico y etiquetas de roles de la organización.

Evidencia y contexto

Según Chainalysis, el incidente involucró a un actor externo que utilizó lo que describió como "técnicas agentes ofensivas" para obtener acceso no autorizado a los sistemas de la empresa. La empresa afirmó que ha contratado expertos terceros en ciberseguridad, está reforzando sus sistemas y ha notificado a sus clientes mientras continúa su revisión. También señaló que el incidente no está relacionado con el reciente robo de criptomonedas en Binance.

La divulgación de la empresa establece una distinción entre los datos que dice que fueron expuestos y el material que, según ella, sigue fuera de alcance. Basándose en las pruebas disponibles hasta la fecha, Chainalysis afirmó que no había indicios de acceso a contenido de investigación como gráficos, notas o casos, resultados de transacciones o consultas, contraseñas en texto claro, secretos de MFA o tokens de sesión de usuario. Afirmó que aún está determinando los registros específicos vinculados a cada organización afectada.

Chainalysis también recomendó a los usuarios que permanezcan atentos a solicitudes inesperadas de restablecimiento de contraseña o solicitudes de autenticación, y recomendó habilitar la autenticación en dos pasos cuando aún no se haya activado. La empresa afirmó que su trabajo continuará y que proporcionará actualizaciones relevantes a los clientes afectados a medida que avance la investigación.

La fecha de divulgación es el 30 de octubre de 2026. El material proporcionado no verifica la fecha de compromiso inicial, solo la fecha de la declaración pública de la empresa. No se proporcionaron datos de mercado ni información sobre tokens, por lo que las cifras de precio y capitalización bursátil de las criptomonedas no son aplicables aquí.