Chainalysis, una de las principales empresas de análisis blockchain, ha reconocido que un reciente ciberataque expuso información sensible de sus usuarios, incluidos hashes de contraseñas y tokens de autenticación activos. La compañía amplió el alcance del incidente después de asegurar inicialmente que únicamente se habían comprometido datos no sensibles.
Chainalysis reconoce una filtración de mayor alcance
Chainalysis confirmó nuevos detalles sobre el incidente de ciberseguridad detectado a finales de octubre de 2026, revelando que la información comprometida era más sensible de lo comunicado inicialmente.
En su primera declaración, publicada el 30 de octubre, la empresa informó de que los atacantes habían accedido a identificadores de usuario, nombres y direcciones de correo electrónico.
Sin embargo, una investigación posterior identificó la exposición de nombres de usuario, hashes de contraseñas y tokens activos de autenticación.
La compañía señaló que la exposición afectó a información relacionada con sus usuarios, aunque no aclaró si todos los tipos de datos quedaron comprometidos para cada cuenta.
Los atacantes también pudieron acceder a contraseñas
Uno de los hallazgos más preocupantes está relacionado con las credenciales de acceso.
Chainalysis identificó un ataque en ruta que permitió exponer las contraseñas de algunos clientes.
Este tipo de ataque puede producirse cuando un actor malicioso consigue interceptar información durante su transmisión entre sistemas.
Además, la exposición de tokens activos representa un riesgo adicional, ya que determinados tokens pueden permitir el acceso a sesiones o servicios sin necesidad de introducir nuevamente una contraseña.
Los hashes de contraseñas, por su parte, son representaciones criptográficas utilizadas para almacenar credenciales, aunque su exposición puede representar un riesgo dependiendo de los mecanismos de protección empleados.
Chainalysis bloquea cuentas y exige cambios de contraseña
Tras ampliar su investigación, la empresa anunció medidas adicionales para proteger a los usuarios.
Chainalysis aseguró haber contenido y corregido el mecanismo utilizado en el ataque, además de iniciar procedimientos de protección sobre las cuentas potencialmente afectadas.
Entre las medidas adoptadas destacan:
- Bloqueo de cuentas afectadas.
- Restablecimiento obligatorio de contraseñas.
- Corrección del vector de ataque identificado.
- Investigación del alcance de la exposición de datos.
Estas acciones buscan impedir que los atacantes puedan seguir utilizando las credenciales comprometidas.
Los datos de investigaciones blockchain no habrían sido comprometidos
A pesar de la gravedad de la exposición, Chainalysis aseguró que no ha encontrado pruebas de acceso no autorizado a los datos de sus investigaciones.
La empresa tampoco detectó indicios de que los atacantes hubieran manipulado sus sistemas de atribución blockchain.
Estos sistemas permiten identificar patrones de transacciones y relacionar direcciones de criptomonedas con determinadas entidades o actividades.
La compañía mantiene que la información utilizada en sus investigaciones no presenta evidencias conocidas de alteración.
No obstante, la investigación del incidente continúa siendo relevante para determinar su alcance definitivo.
Conclusión
La filtración de Chainalysis demuestra que incluso las empresas especializadas en investigación y análisis blockchain pueden sufrir incidentes importantes de ciberseguridad.
La exposición de hashes de contraseñas y tokens activos supone un riesgo superior al comunicado inicialmente por la compañía.
Aunque Chainalysis asegura haber corregido la vulnerabilidad y no haber encontrado pruebas de manipulación de sus investigaciones, el incidente pone de manifiesto la importancia de proteger las credenciales y las sesiones de autenticación.
La transparencia en la comunicación de incidentes y la rapidez para revocar accesos comprometidos son fundamentales para mantener la confianza en los servicios de seguridad del ecosistema cripto.
