Chainalysis confirma que un atacante con técnicas de IA accedió a nombres, correos y roles de sus clientes
La firma a la que acuden policías, reguladores y exchanges para seguir el dinero robado ha tenido que avisar a sus propios clientes de una intrusión. El atacante se llevó quién usa su plataforma y con qué rol, y la empresa asegura que el contenido de las investigaciones quedó fuera de su alcance.
Lo detectó Chainalysis en octubre. Un actor externo usó «técnicas agénticas ofensivas» para acceder sin autorización a sus sistemas y a sus herramientas internas, según el correo que la empresa envió a los clientes afectados y que publicó íntegro en su blog el 30 de octubre [1]. La expresión remite a agentes de IA, programas capaces de encadenar tareas por su cuenta, empleados como arma, y el propio correo enmarca el caso en un «aumento en todo el sector de los ciberataques impulsados por IA» [1].
International Cyber Digest, una cuenta de noticias de ciberseguridad en X, difundió ese correo el mismo 30 de octubre [2], antes de que Chainalysis lo colgara en su blog con una entrada que presenta el ataque como un incidente «similar al de muchas otras plataformas tecnológicas en las últimas semanas» [1]. En español lo recogió CriptoNoticias [3].
Lo que salió de la plataforma
Identificadores, nombres completos, correos y etiquetas de rol de los usuarios dados de alta en la plataforma, según el correo de Chainalysis a sus clientes [1].
Con las pruebas reunidas hasta ahora, la empresa dice no haber encontrado indicios de acceso al contenido de las investigaciones (gráficos, notas o casos), a resultados de transacciones o de consultas, a contraseñas en texto claro, a secretos MFA ni a tokens de sesión [1]. Ha contratado a expertos externos en ciberseguridad y usa modelos de lenguaje de gran tamaño para revisar la seguridad de toda la plataforma, más allá de las vulnerabilidades explotadas [1].
Las preguntas abiertas
Faltan, eso sí, datos básicos. Chainalysis no ha dicho cuántos usuarios ni cuántas organizaciones figuran en esos registros, cuándo empezó la intrusión ni por dónde entró el atacante. El propio correo deja ver que hubo avisos anteriores, porque se dirige también a clientes que ya habían sido «notificados previamente» [1].
Un directorio de quién sigue el rastro
Lo que la empresa llama no sensible tiene otro peso para quien aparece en la lista. Chainalysis vende sus herramientas a fuerzas de seguridad, agencias tributarias, reguladores, organismos de seguridad nacional, entidades financieras y exchanges, y su web habla de más de 1.500 clientes [4]. No ha precisado a cuáles pertenecen los usuarios afectados. Aun así, un registro con nombre, correo, organización y rol se parece mucho a un directorio de las personas que, dentro de cada cliente, investigan movimientos de fondos o revisan el cumplimiento normativo.
Ese es justo el material de un phishing dirigido. Un correo que conoce el nombre de quien lo recibe, su cargo y la herramienta que usa a diario resulta mucho más creíble que uno genérico. Chainalysis pide a sus usuarios que estén «muy atentos» a peticiones inesperadas de cambio de contraseña o de autenticación, y que activen la verificación en dos pasos si su organización aún no lo ha hecho [1]. El patrón ya se vio con los falsos avisos enviados desde el dominio real de Foundation y es el mismo riesgo que dejó la exposición de datos de contacto que Coinbase atribuyó a su proveedor Amplitude.
El rastreador, rastreado
Hay una ironía difícil de pasar por alto. Reactor, la herramienta de rastreo de Chainalysis, agrupa direcciones con varios métodos, y uno de ellos se alimenta de información obtenida de filtraciones de datos, según la sentencia del caso Sterlingov que repasamos al comparar lo que ve cada herramienta de rastreo [5]. Esta vez los datos expuestos son los de quienes usan esa herramienta.
Y la inteligencia artificial juega en los dos lados. El 1 de octubre, Chainalysis contaba en su blog cómo la había usado para rastrear los 387 millones de $ robados a Bitget [6], y entre sus productos ofrece agentes de IA para el análisis de cadena [4].
Lejos del caso Binance
Insiste la empresa en que el incidente «no está relacionado» con el robo a Binance [1]. Chainalysis es una de las firmas que siguen ese dinero en la cadena. Calculó lo sustraído en unos 5.912 millones de $ al precio del momento del robo [7], dijo tener «un alto grado de confianza» en que Corea del Norte está detrás [8] y describió patrones de blanqueo nunca vistos, con miles de transacciones en poco tiempo que apuntan a que los atacantes automatizan la tarea de ocultar el rastro [9].
Parte de lo que contamos sobre dónde está el botín del hackeo a Binance se apoya en esas cifras. Según la propia Chainalysis, no hay indicios de que el atacante de octubre llegara al contenido de sus investigaciones, que es donde viven esos rastreos [1].
Queda por ver el desglose que la empresa ha prometido a cada organización afectada, y si alguno de sus clientes informa por su cuenta de lo que le toca [1].
Fuentes
Entre paréntesis, el tipo de fuente. Las páginas web se consultaron el 31/10/2026.
- Chainalysis, Chainalysis Security Incident Information, 30/10/2026. Incluye el texto completo del correo enviado a los clientes afectados. (Primaria, empresa)
- International Cyber Digest (@IntCyberDigest), publicación en X, 30/10/2026. Difusión del correo a clientes. (Secundaria, cuenta de noticias en X)
- CriptoNoticias, Cristina Cedeño, Chainalysis sufre un ciberataque con IA que expuso datos de sus clientes, 30/10/2026. (Secundaria, prensa)
- Chainalysis, chainalysis.com, menús de productos y sectores. Fuerzas de seguridad, agencias tributarias, reguladores, seguridad nacional, entidades financieras y exchanges centralizados; «1500+ customers»; producto «Chainalysis agents». (Primaria, empresa)
- Tribunal de Apelación de EE. UU. para el Circuito del Distrito de Columbia, United States v. Sterlingov, n.º 24-3161, sentencia del 25/09/2026. Heurísticas de Chainalysis Reactor. (Primaria, resolución judicial)
- Chainalysis, How Chainalysis Used AI to Trace the $387M Bitget Theft, 01/10/2026. (Primaria, empresa)
- Chainalysis (@chainalysis), publicación en X, 30/10/2026. Estimación de unos 5.912 millones de $ al precio del momento del robo. (Primaria, cuenta oficial en X)
- Chainalysis (@chainalysis), publicación en X, 30/10/2026. Atribución a Corea del Norte con «un alto grado de confianza». Es una valoración de la empresa. (Primaria, cuenta oficial en X)
- Chainalysis (@chainalysis), publicación en X, 30/10/2026. Patrones de blanqueo y uso de automatización. (Primaria, cuenta oficial en X)
Más en Privacidad y autocustodia
Última actualización: 31 de octubre de 2026