Chainalysis ha confirmado que sufrió un ciberataque en el que quedaron expuestos algunos datos de sus clientes. La firma estadounidense, especializada en el análisis de transacciones de criptomonedas y en el rastreo de fondos robados, asegura que la intrusión no comprometió la información sensible de sus investigaciones ni las credenciales de acceso a sus sistemas.
La investigación preliminar no detecta acceso a contraseñas
Según la compañía, los atacantes pudieron acceder a determinados datos no sensibles relacionados con sus clientes. Chainalysis no ha precisado por ahora cuánta información quedó expuesta ni ha identificado a los responsables del ataque.
La revisión inicial tampoco ha encontrado indicios de que los intrusos accedieran a datos vinculados con las investigaciones de la empresa, contraseñas o sesiones activas de usuario. La firma ha comunicado el incidente a todos sus clientes y ha recurrido a expertos externos en seguridad para analizar el alcance de lo ocurrido.
Chainalysis también está utilizando herramientas de inteligencia artificial para revisar sus sistemas y localizar posibles vulnerabilidades. La empresa no ha ofrecido más detalles sobre la naturaleza del ataque ni sobre las medidas concretas que aplicará una vez concluya la investigación.
El ataque llega tras un informe sobre hackers norcoreanos
El incidente se conoció poco después de que Chainalysis publicara un análisis sobre la actividad de grupos de piratas informáticos presuntamente vinculados a Corea del Norte. De acuerdo con ese estudio, esos atacantes serían responsables de casi el 89% de las pérdidas económicas notificadas este año por ciberataques contra el sector de las criptomonedas.
La proporción representa un aumento significativo respecto a 2021, cuando ese mismo indicador se situaba en el 15%, según los datos difundidos por la firma de análisis. Chainalysis también ha investigado una red de intermediarios rusos que, de acuerdo con sus conclusiones, ayudaba a informáticos norcoreanos a convertir en dinero tradicional millones de dólares obtenidos en criptomonedas.
La compañía y otros investigadores de seguridad señalaron asimismo al grupo norcoreano TraderTraitor como posible responsable del reciente ataque contra Binance. Ese incidente provocó un robo estimado en unos 6.300 millones de dólares, según la información recogida en el informe.
Chainalysis desvincula el incidente del ataque a Binance
Chainalysis ha subrayado que no existe ninguna evidencia de que su propio ciberataque esté relacionado con esas investigaciones ni con el robo sufrido por Binance. La empresa tampoco ha atribuido públicamente la intrusión a un grupo concreto.
La falta de datos sobre el volumen exacto de información expuesta impide valorar todavía el alcance del incidente. Por el momento, la compañía mantiene que los elementos más sensibles —los datos de sus investigaciones, las credenciales y las sesiones de usuario— no se han visto afectados, de acuerdo con los resultados preliminares de su análisis.
