Chainalysis Divulga Violação de Dados Após Ciberataque Orientado por IA

Em um comunicado citado pelo The Hacker News, a Chainalysis afirmou: "Este mês, a Chainalysis detectou um ator externo usando técnicas agentic ofensivas para ganhar acesso não autorizado aos sistemas e ferramentas internas da Chainalysis"[2]. De acordo com a Cryptoticker, a empresa publicou a divulgação em seu blog na sexta-feira, 30 de outubro de 2026[3].A SecurityWeek reporta que a Chainalysis disse que os atacantes acessaram "IDs de usuário, nomes completos, endereços de email e rótulos de função organizacional de usuários provisionados em nossa plataforma"[1].De acordo com a Chainalysis, o ataque não resultou no comprometimento do conteúdo de investigações, resultados de transações ou consultas, senhas em texto simples ou outras credenciais e segredos[1], relata a SecurityWeek.A The Hacker News observa que a Chainalysis não forneceu detalhes sobre os métodos ou táticas específicos empregados[2]. A SecurityWeek reporta que a empresa não divulgou quantos indivíduos foram potencialmente afetados.[1]A SecurityWeek também reporta que a Chainalysis disse que o incidente não está relacionado ao recente roubo de $6,36 bilhões da Binance que foi atribuído a hackers norte-coreanos.[1]A SecurityWeek diz que, de acordo com a Chainalysis, ela observou um aumento em toda a indústria de ciberataques orientados por IA[1]. A publicação acrescenta que a empresa tem trabalhado com especialistas em segurança cibernética externos e LLMs para revisar sua postura de segurança[1].A SecurityWeek reporta que a Chainalysis recomenda que os usuários fiquem atentos a prompts de autenticação inesperados e solicitações de redefinição de senha, e se certifiquem de que têm MFA habilitado.[1]