A empresa de análise de blockchain Chainalysis afirma que um agente externo chegou aos seus sistemas e ferramentas internas em outubro, com o que designa por técnicas agênticas ofensivas. Foram acedidos identificadores, nomes, e-mails e funções de utilizadores de clientes; a empresa diz não ter provas de acesso a conteúdos de investigação ou credenciais.
O que aconteceu
Em 30 de outubro de 2026, a Chainalysis publicou um comunicado juntamente com o e-mail enviado aos clientes afetados. A empresa de análise de blockchain afirma ter detetado em outubro um agente externo que usava “técnicas agênticas ofensivas” para aceder sem autorização aos seus sistemas e ferramentas internas. Diz trabalhar para corrigir vulnerabilidades e reforçar os sistemas, e recorreu a especialistas externos. Usa também grandes modelos de linguagem para uma revisão de segurança mais ampla da plataforma. A Chainalysis indica que o incidente não está relacionado com o recente roubo sofrido pela Binance.
Quem é afetado e como o atacante entrou
Segundo o e-mail, os dados acedidos, descritos como não sensíveis, são identificadores de utilizador, nomes completos, endereços de e-mail e etiquetas de função na organização dos utilizadores registados na plataforma. Com base nos elementos reunidos até agora, a empresa não vê sinais de acesso a conteúdos de investigação como gráficos, notas ou casos, a resultados de transações ou consultas, a palavras-passe em texto simples, a segredos MFA ou a tokens de sessão. Continua a apurar que registos foram consultados em cada organização e promete um relatório detalhado. Segundo o BleepingComputer, a empresa não especificou que vulnerabilidades foram exploradas, que ferramentas internas foram atingidas nem quanto tempo durou o acesso. O número de clientes afetados também não foi publicado.
O que fazer agora
- Se é cliente, ative a autenticação de dois fatores nas suas contas Chainalysis, como a empresa recomenda, e peça o relatório relativo à sua organização.
- Avise os utilizadores em causa: a Chainalysis pede-lhes a máxima cautela perante reposições de palavra-passe e pedidos de autenticação inesperados.
- Conte com phishing dirigido: um nome, um endereço e um cargo bastam para escrever uma mensagem credível. Segundo o BleepingComputer, desconfie de burlões que se façam passar pela Chainalysis, sobretudo com ofertas de recuperação de fundos ou de recrutamento.
- Reveja as suas próprias ferramentas internas: inventarie as consolas de administração e aplicações de back-office acessíveis do exterior, coloque-as atrás de uma VPN ou de um SSO com MFA e verifique as correções.
- Conserve os registos dessas ferramentas durante tempo suficiente para determinar, registo a registo, o que foi lido em caso de intrusão.
A nossa opinião
As ferramentas internas são muitas vezes menos bem defendidas do que o próprio produto, embora guardem o diretório de clientes. Qualquer que tenha sido o papel da automatização neste ataque, a defesa continua a ser a mesma: reduzir a exposição, corrigir depressa e registar os acessos. Poder dizer a cada cliente o que foi lido é algo que se decide antes do incidente.
Fontes
- Chainalysis — Security Incident Information
- BleepingComputer — Chainalysis discloses data breach from offensive agentic techniques
Como escolhemos, verificamos e escrevemos nossas análises →
O seu próprio servidor está exposto? Faça um teste gratuito — apenas informações públicas, sem intrusão:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →
