Chainalysis: ataque com técnicas "agênticas ofensivas" expõe credenciais de todos os clientes

A empresa de análise de blockchain Chainalysis confirmou nesta semana que foi alvo de um ciberataque sofisticado que expôs nomes, usernames, hashes de senha e tokens de autenticação ativos de todos os seus clientes — uma lista que inclui agências governamentais dos Estados Unidos como FBI, ICE e Força Aérea, além de empresas como Microsoft, Coinbase e Barclays. O que tornou o incidente particularmente notável não foi apenas a escala da exposição, mas o método: os atacantes empregaram o que a empresa descreveu como "técnicas agênticas ofensivas", um padrão emergente de uso de agentes de IA para executar ataques cibernéticos de forma autônoma.

O ataque em detalhes

A Chainalysis anunciou pela primeira vez o incidente em 30 de outubro, indicando inicialmente que não havia evidências de acesso não autorizado a credenciais de autenticação ou tokens de sessão. Nos dias seguintes, contudo, a situação se aprofundou: em 4 de novembro, a empresa descobriu que hashes de senha e tokens de autenticação ativos de todos os usuários haviam sido comprometidos. O ataque foi classificado como um "ataque on-path" (anteriormente conhecido como man-in-the-middle), no qual o ator malicioso intercepta a comunicação entre cliente e servidor para roubar dados sensíveis.

A empresa descreveu o incidente como um "ciberataque multifronte", indicando que os atacantes utilizaram múltiplas vetores simultaneamente. Alguns produtos da Chainalysis, incluindo Reactor, Data Solutions e KYT (Know Your Transaction), foram colocados offline preventivamente enquanto a equipe investigava a atividade não autorizada. Ferramentas de monitoramento de lavagem de dinheiro permaneceram online, mas sob vigilância estreita.

Segundo a Chainalysis, não há evidências de que o conteúdo de investigações — gráficos, notas, casos — tenha sido acessado, nem de que resultados de transações ou consultas tenham sido comprometidos. A empresa também afirmou que não encontrou senhas em texto claro, segredos de autenticação multifator (MFA) nem tokens de sessão nas mãos dos atacantes, além dos hashes de senha.

O que são "técnicas agênticas ofensivas"?

O termo "ofensive agentic techniques" apareceu pela primeira vez em um comunicado da Chainalysis e refere-se ao uso de agentes de inteligência artificial autônomos para executar etapas completas de um ataque cibernético. Diferente das ferramentas automatizadas tradicionais — que seguem scripts predefinidos —, os agentes de IA podem adaptar sua estratégia em tempo real, analisando defesas, identificando novas vulnerabilidades e modificando suas abordagens conforme a resposta do alvo.

Essa abordagem já foi observada em outros contextos. Em outubro, a North Korea foi ligada a 89% das perdas por hackeamento de criptomoedas em 2026, e a Chainalysis — que esteve investigando os padrões de lavagem de dinheiro do roubo da Binance — observou "padrões nunca antes vistos" nas movimentações dos fundos roubados. A conexão entre a sofisticidade dos ataques e o uso de IA agêntica está se tornando um fio condutor no cenário de cibersegurança atual.

A empresa observou uma "ascensão em toda a indústria de ciberataques orientados por IA", citando uma série de incidentes recentes em que plataformas tecnológicas foram comprometidas por abordagens similares. O próprio Chainalysis mencionou estar utilizando "modelos de linguagem de grande escala sofisticados" para realizar uma revisão mais ampla da segurança de sua plataforma, o que ilustra a ironia: a mesma tecnologia que os atacantes usam para invadir sistemas é a que as empresas empregam para se defender.

O impacto nos clientes

A Chainalysis é uma das ferramentas mais utilizadas no mundo para rastrear transações blockchain ilegais. Seus clientes vão desde agências governamentais até grandes exchanges de criptomoedas. A exposição de usernames, emails, nomes completos e cargos organizacionais de todos os usuários da plataforma representa um risco significativo de engenharia social e phishing direcionado, especialmente considerando a natureza sensível do trabalho realizado por muitos de seus clientes.

A empresa resetou todas as senhas dos clientes e recomendou que usuários substituíssem senhas em outros sistemas onde as mesmas credenciais possam ser reutilizadas. Clientes com contas no KYT que parecem ter sido acessados sem autorização estão sendo contatados individualmente.

O incidente reforça uma tendência crescente: a automação de ataques cibernéticos por meio de IA não é mais apenas teórica ou acadêmica. Agentes autônomos estão sendo empregados por atacantes reais, e a Chainalysis é o último exemplo de um alvo de alto valor sendo atingido por essa nova arma digital.

A pergunta que fica: em um cenário onde os atacantes já estão empregando IA autônoma para realizar ataques, quando as empresas vão parar de usar IA apenas como ferramenta de defesa e passar a tratá-la como a arma ofensiva que realmente se tornou?

Fontes: Ars Technica, SecurityWeek, Cybernews, Help Net Security

✓ Fontes independentes cruzadas e verificadas antes da publicação