Chainalysis revela violação de dados causada por técnicas agenticas ofensivas
2 de novembro de 2026 · 2 min de leitura
A empresa de inteligência de blockchain Chainalysis revelou a ocorrência de um incidente de segurança no qual invasores utilizaram o que a organização descreve como técnicas agenticas ofensivas para obter acesso não autorizado aos seus sistemas e ferramentas internas.
De acordo com a empresa, algumas informações de clientes foram acessadas, incluindo nomes completos, endereços de e-mail, identificadores de usuário e rótulos de funções organizacionais de usuários provisionados na plataforma. A Chainalysis afirma que não há evidências de que credenciais de autenticação, tokens de sessão ou dados de investigações sensíveis tenham sido expostos.
A companhia detectou a ação de um ator externo no início do mês e, desde então, tem trabalhado na correção de vulnerabilidades e no reforço de seus sistemas. A empresa informou que ainda está determinando quais registros foram acessados para cada organização e fornecerá um detalhamento assim que a análise for concluída.
Um porta-voz da Chainalysis confirmou o incidente e afirmou que a organização está colaborando com especialistas externos em cibersegurança. Além disso, a empresa está utilizando modelos de linguagem extensos para apoiar uma revisão de segurança mais ampla de sua plataforma. A Chainalysis também declarou que o incidente não possui relação com o roubo ocorrido recentemente na Binance.
A empresa não compartilhou detalhes técnicos sobre a intrusão, como as vulnerabilidades exploradas, as ferramentas internas acessadas ou a duração do acesso dos invasores. Não está claro se os atacantes utilizaram estruturas de segurança ofensiva agenticas existentes, como o ARTEX, ou agentes de inteligência artificial construídos sob medida, capazes de identificar e explorar vulnerabilidades de forma autônoma e encadear ações subsequentes.
Os clientes foram aconselhados a ativar a autenticação de dois fatores e a ficarem atentos a solicitações inesperadas de redefinição de senha, avisos de autenticação e golpistas que se passem pela Chainalysis, especialmente aqueles que ofereçam serviços de recrutamento ou recuperação de fundos.