Em comunicado divulgado em 30 de outubro, a empresa de análise de blockchain Chainalysis informou que detectou acesso não autorizado a seus sistemas e ferramentas internas durante o mesmo mês. O incidente revelou nomes de clientes, endereços de e‑mail, IDs de usuário e rótulos de funções dentro das organizações, embora a empresa não tenha indicado que todos esses campos foram acessados para cada usuário nem apresentado um total de registros comprometidos. Não foram identificados o invasor, as vulnerabilidades exploradas nem relação com o recente roubo de criptoativos envolvendo a Binance. Até o momento, a Chainalysis não encontrou indícios de acesso a conteúdos de investigação, resultados de consultas, senhas em texto claro, segredos de autenticação multifator ou tokens de sessão, mas ressalta que a conclusão é provisória. A empresa notificou todos os clientes, contratou especialistas externos de cibersegurança e está realizando correções e reforço de sistemas. Recomenda ainda que organizações habilitem a autenticação de dois fatores e fiquem atentas a solicitações inesperadas de redefinição de senha ou prompts de autenticação. A orientação da FTC e do MITRE ATT&CK sobre riscos de phishing e uso de informações pessoais também foi citada.
CryptoAlerta — análise de criptomoedas e mercado em tempo real