Chainalysis, la firma que el mismo día atribuyó a Corea del Norte el mayor robo de la historia cripto, confirmó el 30 de octubre que un actor externo entró en parte de sus sistemas y herramientas internas valiéndose de lo que la empresa llamó «técnicas agénticas ofensivas», una fórmula que describe agentes de IA encadenando por su cuenta los pasos de una intrusión.
El ataque expuso identificadores de usuario, nombres completos, correos electrónicos y las etiquetas de rol que cada cliente tiene dentro de su organización. La compañía sostiene que no halló evidencia de acceso a contraseñas en texto plano, secretos de autenticación multifactor, tokens de sesión ni al contenido de las investigaciones, y que el incidente no guarda relación con el robo sufrido por Binance.
Lo que se sabe y lo que falta
La noticia salió primero por un correo a clientes que difundió International Cyber Digest, una cuenta de ciberseguridad en X, y la empresa la confirmó después en un comunicado, donde explica que está corrigiendo las vulnerabilidades detectadas y reforzando sus sistemas con especialistas externos.
Chainalysis revisa además qué registros de cada organización quedaron comprometidos y se comprometió a informar a cada cliente cuando concluya esa revisión.
Los huecos pesan tanto como los datos. La empresa no ha dicho cuándo se produjo el acceso inicial, cuántos usuarios están afectados ni qué hicieron exactamente esos agentes dentro de sus sistemas, y la desvinculación del caso Binance descansa por ahora en su propia palabra, sin indicadores técnicos públicos que permitan contrastarla.
Una lista que vale más de lo que parece
Calificar de «no sensibles» los datos expuestos es correcto en sentido técnico y engañoso en sentido operativo. Los clientes de Chainalysis son equipos de cumplimiento de exchanges, bancos e investigadores de agencias públicas, de modo que una lista con nombre, correo y cargo dibuja el organigrama de quienes vigilan el dinero sucio del sector, con la indicación exacta de a quién escribirle.
Ese mapa es la materia prima del phishing dirigido. Un correo que llega con el nombre correcto, el cargo correcto y el remitente aparente de Chainalysis tiene muchas más probabilidades de conseguir un clic que cualquier campaña masiva, y el momento juega a favor del atacante, porque esos mismos equipos llevan desde el 29 de octubre en contacto intenso con la firma para rastrear y congelar los fondos de Binance.
La propia Chainalysis había advertido, en su informe sobre ese robo, que hay estafadores suplantándola con falsas ofertas de recuperación de fondos y de reclutamiento.
Con su lista de clientes fuera del perímetro, esa suplantación puede volverse quirúrgica, y la empresa pidió a sus usuarios desconfiar de solicitudes inesperadas de cambio de contraseña o de autenticación, además de activar el segundo factor donde todavía no lo tengan.
El cazador, del otro lado
Chainalysis atribuyó el robo de 6.400 millones de dólares a Binance a TraderTraitor, el grupo norcoreano especializado en atacar exchanges y protocolos DeFi, y lo anunció en la madrugada del 30 de octubre. Horas después, la firma pasaba a ser ella misma objeto de investigación.
La ironía tiene poco de anecdótica. Las empresas de análisis blockchain concentran información sobre quién investiga a quién, y esa posición las convierte en blanco de alto valor para cualquier actor que quiera anticipar o entorpecer un rastreo.
El dato que marca un antes y un después es el método. Que una compañía de este perfil nombre en un comunicado a agentes de IA como vía de entrada pone por escrito lo que la industria de la seguridad venía anticipando: la automatización ofensiva salió del laboratorio y abarata la tarea de explorar sistemas, probar credenciales y saltar de una herramienta a otra hasta encontrar la grieta.
La defensa, pensada durante décadas contra personas que se cansan y cometen errores, enfrenta ahora adversarios que iteran sin pausa. Un sector que construyó su seguridad sobre la trazabilidad de la cadena comprueba que su eslabón débil sigue estando fuera de ella, en los sistemas corporativos, los correos y la gente que los abre.
