Chainalysis reconoce que el ataque expuso las credenciales de todos sus usuarios y apaga KYT

Chainalysis, la empresa de análisis blockchain que ayuda a exchanges y autoridades a rastrear criptomonedas, reconoció el 4 de noviembre que el ciberataque que informó el 30 de octubre expuso los hashes de contraseñas y los tokens activos de todos sus usuarios. Para contenerlo apagó KYT, su herramienta de monitoreo de transacciones, además de Reactor y Data Solutions. Según su blog oficial, el atacante usó «técnicas ofensivas agénticas» y el regreso del servicio será por etapas: cada cliente debe registrar sus IP de confianza, cambiar la contraseña y rotar sus claves API.

Lo que dijo Chainalysis el 30 de octubre

En su primer aviso, Chainalysis informó que un actor externo usó «offensive agentic techniques» (técnicas ofensivas con agentes de IA) para entrar sin autorización en sistemas y herramientas internas. Según el correo a sus clientes, se expusieron identificadores de usuario, nombres, correos y roles en la organización.

Ese día la empresa dijo que no había encontrado indicios de acceso a «contraseñas en texto plano, secretos de doble factor ni tokens de sesión de los usuarios» (traducción del comunicado). También aclaró que el incidente no tiene relación con el reciente robo a Binance.

Cómo cambió la versión en cinco días

Así creció el alcance, según el blog oficial (hora del este de EE. UU., igual a la de Bogotá):

• 2 de noviembre: apagó Reactor, su herramienta de investigación, y Data Solutions para hacer evaluaciones de seguridad con expertos externos. Los productos de monitoreo de transacciones para cumplimiento, como KYT, siguieron funcionando bajo vigilancia.
• 4 de noviembre, 9:50 a. m.: informó que un ataque de tipo «on-path» (interceptación del tráfico) expuso las contraseñas de una parte de sus clientes. Dijo que ese método ya estaba contenido y bloqueó las cuentas afectadas.
• 4 de noviembre, 10:30 a. m.: por «actividad anormal», desconectó KYT (interfaz y API), sus otros productos de revisión de direcciones y la página de inicio de sesión.
• 4 de noviembre, 11:00 p. m.: admitió que quedaron expuestos a un actor malicioso los nombres, usuarios, hashes de contraseñas y tokens activos «de todos los usuarios de Chainalysis» (traducción del comunicado). Según la empresa, lo descubrió el lunes.

Al cierre de esta nota, el 6 de noviembre, el blog oficial no tenía actualizaciones posteriores a la del 4 de noviembre a las 11:00 p. m.

Qué quedó expuesto y qué no

Un hash es una huella matemática de la contraseña, no la contraseña legible. Aun así, con un hash y suficiente capacidad de cómputo, a veces se puede recuperar la clave original, sobre todo si es débil. Chainalysis no informó qué método de hash usa ni de qué tipo son los tokens expuestos, según crypto.news.

La empresa dice que sigue sin evidencia de que se haya accedido a datos de investigaciones ni de que se hayan manipulado sus datos de atribución, que son los que vinculan direcciones con exchanges, servicios o grupos criminales. También informó que está avisando directamente a los clientes cuyas cuentas de KYT «parecen haber sido usadas sin autorización» (traducción del comunicado). No dijo cuántas son.

Según crypto.news, Chainalysis lo describe como un ataque en curso y en varios frentes. The Hacker News cita a la empresa diciendo que el incidente se parece a ataques sufridos por «muchas otras plataformas tecnológicas en las últimas semanas». Nadie ha identificado al atacante.

Cómo será la restauración

En su actualización del 4 de noviembre, Chainalysis dijo que planeaba empezar a restablecer KYT y Address Screening al día siguiente. Cada cliente debe enviar a soporte o a su equipo de cuenta las direcciones IP de confianza desde las que se conecta. Una vez incluidas en una lista blanca, podrá cambiar contraseñas y rotar claves API.

• Todos los usuarios deberán cambiar su contraseña.
• Quien use la API deberá rotar sus claves, según corresponda.
• Reactor y Data Solutions siguen sin fecha de regreso; la empresa dice que trabaja en ello.
• Chainalysis pide no seguir enlaces de correos de restablecimiento no solicitados y cambiar la clave en otros servicios donde se haya repetido.

Por qué te importa: un depósito puede tardar si falla un proveedor

Chainalysis no es un exchange ni guarda fondos: vende herramientas de análisis de la cadena de bloques que también usan investigadores y autoridades. La firma publica además informes de datos muy citados, como el que Criptoinforme reseñó sobre la economía cripto.

La lectura de Criptoinforme: muchas plataformas revisan cada transferencia antes de acreditarla o enviarla. Comprueban si la dirección de origen o de destino aparece ligada a un hackeo, a una estafa o a una lista de sanciones. A menudo esa revisión la hace un servicio externo conectado por API. Si ese servicio deja de responder, el exchange debe elegir entre frenar las operaciones o procesarlas sin revisión, con el riesgo de recibir fondos robados. La opción prudente es pausar, y por eso un depósito o un retiro puede quedar «pendiente» aunque la red funcione con normalidad.

Un caso de esta semana muestra ese mecanismo. El exchange japonés Coincheck dejó de aceptar nuevas solicitudes de retiro de cripto desde las 0:04 del 5 de noviembre, hora de Japón, y reportó demoras en el procesamiento de depósitos, según ChainCatcher y TechFlow. Atribuyó la falla a «un servicio externo de análisis on-chain» que usa, canceló parte de los retiros pendientes y devolvió esos fondos a los saldos. Coincheck no nombró al proveedor y dijo que no hubo acceso no autorizado a los activos de sus clientes. Ninguna de las empresas ha confirmado que se trate de Chainalysis.

Si un depósito tarda, conviene revisar primero los avisos oficiales del exchange y no reenviar la transferencia. Tampoco se debe dar datos a supuestos agentes de soporte que escriban por redes sociales.

Lo que no se sabe

• Quién está detrás del ataque y cómo entró.
• Cuántas cuentas de KYT fueron usadas sin autorización y por quién.
• Qué exchanges usan KYT y si alguno con usuarios en Latinoamérica o España tuvo demoras: no hay información pública que lo confirme.
• Cuándo volverán Reactor y Data Solutions.

Fuentes: Chainalysis, «Updated Nov 4: Chainalysis Security Incident Information», blog oficial, actualizaciones del 30 oct al 4 nov de 2026 (https://www.chainalysis.com/blog/security-incident-october-30/); crypto.news, «Chainalysis confirms user credentials exposed in cyberattack, takes services offline», 6 nov 2026; The Hacker News, «Chainalysis Breach Exposes All Users’ Credentials, Forces Shutdown of Key Services», 6 nov 2026; ChainCatcher, nota sobre la suspensión de retiros de Coincheck, 5 nov 2026; TechFlow, nota sobre Coincheck, 5 nov 2026; Cryptopolitan vía Cryptonews, «Coincheck says no hack behind withdrawal freeze, blames outside service outage», 5 nov 2026.