A Chainalysis afirma que um incidente de cibersegurança expôs alguns dados de clientes

A Chainalysis afirmou que detectou um incidente de cibersegurança afetando seus sistemas e ferramentas internas, e afirmou que sua investigação até o momento não encontrou evidências de acesso não autorizado a conteúdos de investigação, credenciais de autenticação ou tokens de sessão. Em um comunicato publicado em 30 de outubro de 2026, a empresa informou que alguns dados de clientes não sensíveis, incluindo IDs de usuário, nomes completos, endereços de e-mail e rótulos de funções da organização, foram acessados.

Evidências e contexto

Segundo a Chainalysis, o incidente envolveu um agente externo usando o que descreveu como "técnicas agentes ofensivas" para obter acesso não autorizado aos sistemas da empresa. A empresa afirmou que contratou especialistas terceirizados em cibersegurança, está reforçando seus sistemas e notificou os clientes enquanto a revisão continua. Também afirmou que o incidente não está relacionado ao recente roubo de criptomoedas na Binance.

A divulgação da empresa faz uma distinção entre os dados que ela diz terem sido expostos e o material que, segundo ela, permaneceu fora de alcance. Com base nas evidências disponíveis até o momento, a Chainalysis afirmou que não há indicação de acesso a conteúdos de investigação, como gráficos, notas ou casos, resultados de transações ou consultas, senhas em texto claro, segredos MFA ou tokens de sessão de usuário. Afirmou que ainda está determinando os registros específicos vinculados a cada organização afetada.

A Chainalysis também orientou os usuários a permanecerem atentos a pedidos inesperados de redefinição de senha ou solicitações de autenticação, e recomendou ativar a autenticação em dois fatores quando ainda não foi ativada. A empresa afirmou que seu trabalho continuará e que fornecerá atualizações relevantes aos clientes afetados à medida que a investigação avança.

A data de divulgação é 30 de outubro de 2026. O material fornecido não verifica a data do compromisso inicial, apenas a data da declaração pública da empresa. Nenhum dado de mercado ou informação de tokens foi fornecido, portanto, os valores de preço e capitalização de mercado das criptomoedas não são aplicáveis aqui.