A empresa de inteligência em blockchain Chainalysis informou que sofreu um incidente de segurança depois que invasores usaram o que a companhia descreveu como “técnicas ofensivas baseadas em agentes” para obter acesso não autorizado a sistemas e ferramentas internas.
Segundo a empresa, algumas informações de clientes foram acessadas, entre elas nomes, endereços de e-mail, identificadores de usuário e rótulos que indicam funções nas organizações. A Chainalysis afirma, porém, não ter encontrado evidências de exposição de dados confidenciais de investigações ou de credenciais de autenticação.
A Chainalysis fornece ferramentas de análise de blockchain usadas por forças de segurança, órgãos governamentais, corretoras de criptomoedas e instituições financeiras para rastrear transações e investigar crimes como fraude, ransomware e lavagem de dinheiro.
Na sexta-feira, por volta das 17h14, no horário do leste dos Estados Unidos, a empresa divulgou um comunicado sobre o incidente e publicou o texto integral do e-mail enviado aos clientes afetados.
A companhia informou que detectou, no início deste mês, um agente externo usando “técnicas ofensivas baseadas em agentes” para acessar seus sistemas e ferramentas internas sem autorização. Desde então, vem corrigindo vulnerabilidades e reforçando a segurança dos sistemas.
Os dados acessados incluem identificadores de usuário, nomes completos, endereços de e-mail e informações sobre as funções das pessoas nas organizações cadastradas na plataforma.
A Chainalysis ainda está apurando quais registros foram acessados em cada organização e afirma que fornecerá um detalhamento quando a análise for concluída.
Segundo reportagem do BleepingComputer, um porta-voz da empresa confirmou o incidente e disse que a Chainalysis está trabalhando com especialistas externos em cibersegurança. A companhia também está usando modelos de linguagem de grande porte para apoiar uma análise de segurança mais ampla da plataforma.
“Com base na investigação até o momento, não encontramos evidências de acesso não autorizado a conteúdo de investigações, credenciais de autenticação ou tokens de sessão”, afirmou a empresa. A Chainalysis acrescentou que o incidente não tem relação com o roubo recente envolvendo a Binance.
A empresa recomenda que os clientes ativem a autenticação de dois fatores (2FA) e fiquem atentos a solicitações inesperadas de redefinição de senha, avisos de autenticação e golpistas que se passam pela Chainalysis, especialmente os que oferecem recuperação de fundos ou serviços de recrutamento.
A Chainalysis não divulgou detalhes técnicos da invasão, como quais vulnerabilidades foram exploradas, quais ferramentas internas foram acessadas ou por quanto tempo os invasores mantiveram o acesso.
Ainda não se sabe se os invasores usaram estruturas existentes de segurança ofensiva baseada em agentes, como a ARTEX, ou agentes de inteligência artificial desenvolvidos sob medida, capazes de identificar e explorar vulnerabilidades e encadear ações subsequentes de forma autônoma.
Segundo a Microsoft, agentes maliciosos usaram recentemente a ARTEX, inclusive no comprometimento da supply chain da ConnectWise.
O termo “baseado em agentes” costuma descrever sistemas de inteligência artificial capazes de executar tarefas com várias etapas e pouca intervenção humana. Essa capacidade pode permitir que invasores automatizem partes de uma invasão, em vez de dependerem da exploração manual tradicional.
O comunicado da Chainalysis foi divulgado em uma semana marcada por uma série de incidentes de segurança nos setores de criptomoedas e tecnologia.
Na sexta-feira, a Binance relacionou o roubo de cerca de US$ 6,3 bilhões, considerado o maior roubo de criptomoedas já registrado e atribuído a hackers apoiados pelo Estado norte-coreano, ao laptop comprometido de um engenheiro de DevOps.
Separadamente, a fabricante de carteiras físicas de criptomoedas Trezor alertou para a suspeita de um implante capaz de roubar criptomoedas, encontrado em um dispositivo Trezor Safe 5 vendido por um revendedor do Sudeste Asiático. Segundo os relatos, o implante consegue ler a frase de recuperação exibida na tela do aparelho e transmiti-la por uma rede móvel.
Enquanto isso, uma versão maliciosa da extensão oficial Claude Code, da Anthropic, foi distribuída pelo catálogo de extensões do Cursor. Ela instalava backdoors SSH persistentes nos computadores de desenvolvedores.
A Chainalysis afirma que compartilhará novas informações com os clientes afetados à medida que a investigação avançar.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...