Chainalysis diz que hacker com técnicas ofensivas "agentic" acessou nomes e e-mails de clientes

A Chainalysis informou que um hacker não identificado, usando "offensive agentic techniques", invadiu seus sistemas e ferramentas internas e acessou dados classificados como "non-sensitive" de clientes. Segundo o aviso enviado aos afetados, foram expostos IDs de usuário, nomes completos, e-mails e rótulos de função de quem tinha acesso à plataforma. A empresa prometeu um novo comunicado a cada cliente detalhando exatamente quais informações foram acessadas. O caso foi sinalizado primeiro pelo International Cyber Digest.

A Chainalysis diz não ter indício de acesso a conteúdo de investigações (grafos, notas, casos), resultados de transações ou consultas, senhas em texto simples, segredos de MFA ou tokens de sessão. A ressalva é que isso vale "com base nas evidências disponíveis até o momento". A empresa não informou quando detectou a invasão, quantos clientes foram afetados, quais vulnerabilidades foram exploradas nem qual foi o papel dos agentes de IA, e não respondeu às perguntas de acompanhamento do The Block. Ela contratou especialistas externos, usa modelos de linguagem em uma revisão de segurança da plataforma e recomendou aos clientes ativar autenticação em dois fatores e desconfiar de pedidos inesperados de redefinição de senha ou de prompts de autenticação.

Para quem opera compliance ou investigação com ferramentas de análise on-chain, nome, e-mail e função já bastam para montar phishing direcionado. A recomendação da própria empresa sobre redefinições de senha inesperadas aponta nessa direção. Isso é leitura editorial, não conclusão da Chainalysis. A falta de detalhes sobre o papel da IA no ataque limita qualquer avaliação do risco real.