- Comunicado atribuído à Chainalysis relata acesso não autorizado a sistemas internos por um agente externo.
- Nomes, e-mails, identificadores de usuários e funções profissionais foram acessados, segundo o documento.
- Empresa afirma não ter encontrado indícios de acesso a investigações, senhas ou tokens de sessão e nega relação com o hack da Binance.
A Chainalysis, uma das principais empresas do mundo na investigação de crimes envolvendo criptomoedas e no rastreamento de hackers, tornou-se alvo de um ataque cibernético. Um comunicado atribuído à companhia, divulgado nesta sexta-feira (30) pelo perfil International Cyber Digest, informa que um invasor utilizou técnicas ofensivas baseadas em agentes para obter acesso não autorizado a sistemas e ferramentas internas.
O episódio ganha destaque porque a Chainalysis é conhecida justamente por ajudar exchanges, autoridades policiais e governos a identificar criminosos, rastrear criptomoedas roubadas e investigar esquemas de lavagem de dinheiro utilizando blockchain.
Segundo o documento, a invasão foi identificada durante outubro de 2026. Desde então, as equipes de segurança trabalham na investigação das atividades não autorizadas, correção de vulnerabilidades e reforço da proteção dos sistemas.
A imagem do comunicado foi divulgada pelo International Cyber Digest no X. Até o fechamento desta reportagem, o BitNotícias não conseguiu confirmar de forma independente a autenticidade do documento em um canal oficial da Chainalysis.
Hackers conseguiram acessar dados de clientes da Chainalysis
O principal impacto descrito no comunicado envolve informações de usuários cadastrados na plataforma da Chainalysis, utilizada por empresas e investigadores que acompanham movimentações suspeitas de criptomoedas.
Segundo o documento, o invasor teve acesso a identificadores de usuários, nomes completos, endereços de e-mail e informações sobre as funções profissionais desempenhadas por usuários dentro de suas organizações.
A empresa reconhece no texto que esses dados foram acessados e informa que ainda está identificando exatamente quais registros pertencentes a cada organização foram comprometidos.
Por outro lado, o comunicado afirma que, com base nas evidências disponíveis até aquele momento, não foram encontrados indícios de acesso não autorizado ao conteúdo das investigações realizadas na plataforma.
Isso inclui gráficos de rastreamento, anotações, casos investigados, resultados de consultas e informações sobre transações analisadas pelos clientes.
O documento também afirma não haver indícios de exposição de senhas em texto simples, segredos de autenticação multifator (MFA) ou tokens de sessão dos usuários.
A ausência de indícios, entretanto, não significa que a investigação esteja concluída. A extensão do incidente e o número de clientes afetados não foram detalhados no material divulgado.
Mesmo sem a exposição confirmada de credenciais, dados como nomes, e-mails e cargos podem ser explorados em ataques direcionados de phishing, especialmente quando pertencem a profissionais de segurança, compliance e investigação financeira.
Ataque teria utilizado técnicas ofensivas com agentes de inteligência artificial
Outro ponto que chama a atenção no documento é a descrição das técnicas utilizadas pelo invasor.
Segundo o comunicado, o ataque envolveu técnicas ofensivas baseadas em agentes, expressão associada ao uso de sistemas automatizados capazes de executar diferentes etapas de uma operação cibernética.
Essas ferramentas podem combinar reconhecimento de sistemas, identificação de vulnerabilidades e execução de comandos. Entretanto, o documento não identifica qual ferramenta foi utilizada nem esclarece o grau de autonomia do invasor.
Por isso, não é possível afirmar que uma inteligência artificial tenha conduzido integralmente o ataque ou que tenha sido utilizada alguma plataforma específica.
A própria Chainalysis investe em ferramentas de IA para acelerar investigações envolvendo criptomoedas.
Em março de 2026, a empresa anunciou seus primeiros agentes de inteligência blockchain, projetados para automatizar análises, identificar transações suspeitas e ajudar investigadores a rastrear recursos movimentados entre diferentes redes.
Em outubro, a companhia também divulgou como utilizou ferramentas de inteligência artificial para rastrear centenas de milhões de dólares roubados da Bitget, em um ataque atribuído a hackers ligados à Coreia do Norte.
Chainalysis afirma que invasão não tem relação com o hack bilionário da Binance
A divulgação do comunicado acontece em um momento especialmente delicado para o mercado de criptomoedas.
Nesta semana, a Binance foi alvo de um dos maiores ataques da história do setor, com aproximadamente US$ 6,3 bilhões em criptoativos envolvidos na invasão de suas carteiras.
A Chainalysis participou das investigações e apontou fortes evidências de que o ataque à exchange teria sido executado pelo grupo TraderTraitor, associado à Coreia do Norte.
Em sua análise, a companhia identificou conexões entre recursos desviados da Binance e criptomoedas roubadas anteriormente da Bitget, reforçando a suspeita de atuação de hackers norte-coreanos.
O comunicado sobre a invasão dos próprios sistemas da Chainalysis, entretanto, faz questão de estabelecer uma distinção: o incidente de segurança relatado não está relacionado ao recente roubo de criptomoedas da Binance.
- Leia também: Aave bloqueia 292 reservas após ataque à binance
O documento não identifica os responsáveis pelo ataque à Chainalysis, tampouco informa se houve exigência de resgate, interrupção dos serviços ou prejuízos financeiros.
Não há, portanto, elementos para associar os dois incidentes ou atribuir a invasão da empresa de análise blockchain ao grupo responsável pelo ataque à Binance.
O caso também evidencia que até companhias especializadas em rastrear criminosos e desenvolver ferramentas avançadas de investigação podem enfrentar incidentes de segurança.
Por enquanto, permanecem sem esclarecimento detalhes fundamentais, como o método utilizado para obter o acesso inicial, o número de usuários afetados e o alcance da invasão dentro da infraestrutura corporativa da Chainalysis.
