Chainalysis alerta que dados de todos os usuários podem ter sido comprometidos em ataque com técnicas agentic

A Chainalysis, empresa de análise de blockchain, alertou que os dados de todos os seus usuários podem ter sido comprometidos. Segundo a fonte, o responsável foi um agente de ameaça que usou "offensive agentic techniques". O conjunto exposto inclui nomes, nomes de usuário, hashes de senha e tokens ativos de todos os usuários da plataforma.

Para quem administra contas na plataforma, o ponto técnico mais sensível são os tokens ativos. Token válido pode permitir acesso sem passar pela senha, e o hash só fica útil para o atacante se ele conseguir quebrá-lo. A empresa também tirou temporariamente do ar outros serviços, entre eles o Know Your Transaction (KYT), usado para monitorar transações com criptomoedas. A fonte, no trecho disponível, não detalha prazo de retorno nem orientações específicas de mitigação.

Em 2 de novembro de 2026, o CEVIU noticiou que a Chainalysis dizia que um hacker com técnicas ofensivas "agentic" acessou nomes e e-mails de clientes. Na ocasião, a empresa falava em dados "não sensíveis", como IDs de usuário, nomes completos, e-mails e rótulos de função, e afirmava não ter encontrado sinais de acesso a conteúdo.

Quatro dias depois, o alerta é mais amplo: passa a incluir hashes de senha e tokens ativos, e a abranger todos os usuários. Também surge a retirada temporária de serviços, entre eles o KYT.

Leitura editorial: para quem usa a plataforma, a mudança de "dados não sensíveis" para hashes e tokens ativos muda a prioridade da resposta. Faz sentido tratar credenciais e sessões como potencialmente expostas, revisando tokens e senhas, e acompanhar os comunicados da empresa. Para times que dependem do KYT em processos de conformidade, a indisponibilidade pede um plano alternativo de monitoramento enquanto o serviço estiver fora.