Chainalysis, empresa de rastreamento de criptomoedas, diz que foi invadida com técnicas de agentes de IA e teve dados de clientes acessados

A Chainalysis, empresa americana de análise de blockchain cujas ferramentas são usadas por polícias, órgãos de governo, corretoras de criptomoedas e instituições financeiras para seguir o dinheiro em casos de fraude, ransomware e lavagem, informou na sexta-feira, 30 de outubro de 2026, que foi alvo de um incidente de segurança em que um invasor externo usou “técnicas agênticas ofensivas” para obter acesso não autorizado a seus sistemas e ferramentas internas.

O aviso foi publicado no blog da empresa por volta das 17h14, no horário da costa leste dos Estados Unidos, junto com o texto integral do e-mail enviado aos clientes atingidos, segundo o BleepingComputer, e o e-mail diz que parte dos clientes já tinha sido avisada antes e que a mensagem era uma atualização.

O que a empresa diz que foi acessado

Pelo e-mail, a Chainalysis detectou “neste mês” o invasor dentro dos seus sistemas, e desde então as equipes trabalham sem parar para investigar a atividade, corrigir as vulnerabilidades e reforçar as defesas.

Os dados acessados, segundo a empresa, são identificadores de usuário, nomes completos, endereços de e-mail e rótulos de função dentro da organização, dos usuários cadastrados na plataforma pelos clientes, e a Chainalysis ainda está levantando quais registros de cada organização foram atingidos para enviar um detalhamento a cada cliente.

Com base nas provas reunidas até agora, a empresa diz não ter encontrado indício de acesso ao conteúdo das investigações dos clientes, como grafos, anotações e casos, aos resultados de transações e consultas, a senhas em texto puro, aos segredos usados na autenticação em dois fatores nem aos tokens de sessão, que mantêm o usuário logado e, se roubados, permitem pular a tela de login.

O que não foi revelado

A Chainalysis não divulgou quais vulnerabilidades foram exploradas, quais ferramentas internas o invasor alcançou nem por quanto tempo ele ficou dentro dos sistemas, e também não disse quando a invasão começou nem quantos clientes foram atingidos, segundo o BleepingComputer e o Blockchain.News.

O termo “agêntico” descreve sistemas de inteligência artificial capazes de executar tarefas de várias etapas com pouca intervenção humana, o que pode permitir ao atacante automatizar partes da invasão, e o BleepingComputer diz não estar claro se o invasor usou estruturas já conhecidas de ataque com agentes, como o ARTEX, que a Microsoft associou ao comprometimento da cadeia de suprimentos da ConnectWise, ou agentes de IA feitos sob medida.

No e-mail, a empresa diz observar um aumento, em todo o setor, de ataques cibernéticos conduzidos por IA, e afirma que o incidente não tem relação com o roubo de criptomoedas à Binance, atribuído a hackers ligados ao Estado norte-coreano.

A resposta da empresa

A Chainalysis contratou especialistas externos em segurança cibernética para investigar o caso e diz estar usando modelos de linguagem de grande porte para apoiar uma revisão mais ampla da segurança da plataforma, que vai além das vulnerabilidades exploradas pelo invasor, segundo o e-mail e um porta-voz ouvido pelo BleepingComputer.

Aos usuários, a empresa recomendou atenção redobrada a pedidos inesperados de redefinição de senha e a solicitações de autenticação, e pediu às organizações que ainda não ativaram a autenticação em dois fatores que o façam, e o BleepingComputer acrescenta o alerta para golpistas que se passem pela Chainalysis oferecendo recuperação de fundos ou vagas de emprego.

Por que dados “não sensíveis” importam neste caso

O Crypto Briefing observa que os clientes de uma empresa de análise de blockchain são, por definição, pessoas que conduzem investigações sobre criptomoedas, e que uma lista que liga nome, e-mail de trabalho e cargo funciona como um diretório de quem faz o quê dentro dessas organizações.

Segundo a mesma análise, o rótulo de função pode mostrar ao atacante qual pessoa da equipe tem poderes de administrador e qual é analista júnior, informação útil para phishing direcionado, em que a mensagem falsa é feita sob medida para uma pessoa específica, embora sem senhas, segredos de autenticação ou tokens de sessão os dados sozinhos não abram nenhuma conta.

A Chainalysis diz que vai mandar novas informações a cada cliente à medida que a investigação avançar, e o Crypto Briefing aponta como ponto a acompanhar se a apuração externa vai revelar os detalhes das técnicas com agentes de IA usadas na invasão.