A Chainalysis, empresa americana que analisa transações de blockchain e ajuda governos e instituições a rastrear criptomoedas, confirmou que sofreu um incidente de segurança. Segundo a empresa, um agente externo conseguiu acessar sistemas e ferramentas internas. Ela anunciou o caso na sexta-feira (30/10), e a notícia foi publicada pela The Hacker News no sábado (31/10).

A boa notícia, segundo a própria empresa, é que os invasores não tiveram acesso ao conteúdo das investigações, nem a credenciais de autenticação ou a tokens de sessão, que funcionam como chaves temporárias que mantêm alguém logado. Ainda assim, dados de clientes foram vistos. Entre eles estão IDs de usuário, nomes completos, endereços de e-mail e rótulos de função das organizações, incluindo informações de usuários de clientes específicos. A Chainalysis diz que classifica esses dados como não sensíveis, mas eles já bastam para golpes de phishing mais convincentes.

O ponto que mais chama atenção é o método. A empresa afirmou que o atacante usou técnicas ofensivas de agentes, ou seja, ferramentas de inteligência artificial capazes de executar várias etapas de uma invasão sozinhas, mas não deu detalhes sobre como isso foi feito. A Chainalysis diz que está corrigindo vulnerabilidades e reforçando seus sistemas.

O caso faz parte de uma tendência mais ampla. Segundo o texto, grupos criminosos e agentes ligados a governos passaram a usar IA para automatizar etapas de ataques e atingir centenas de organizações em vários setores. Um dos exemplos citados é um grupo apoiado pela China, chamado Vapor Panda, que usa a ferramenta ARTEX para atacar em escala. Especialistas da Abnormal AI avaliam que a IA melhora principalmente ataques já conhecidos, tornando-os mais rápidos e personalizados, enquanto cadeias de intrusão agentes e prompt injection são formas mais novas, que dependem diretamente de sistemas de IA já implantados.

Para quem usa serviços da Chainalysis ou de plataformas parecidas, a recomendação prática é desconfiar de mensagens que citem seus dados, principalmente pedidos de login ou de informações, e seguir os comunicados oficiais da empresa sobre o incidente.