Chainalysis admite que el ataque expuso hashes de contraseñas y tokens activos
Chainalysis reconoce que un ciberataque expuso hashes de contraseñas y tokens activos, después de haber indicado que solo se accedió a datos de clientes no sensibles.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosLa firma de análisis de blockchain Chainalysis ha ampliado su versión de un reciente ciberataque. La compañía revela ahora que el incidente expuso hashes de contraseñas y tokens activos, cuando al principio había asegurado que solo se accedió a datos de clientes no sensibles.
La actualización cambia la gravedad del caso. Un hash es una versión codificada de una contraseña: no es la contraseña en sí, pero en ciertas circunstancias los atacantes pueden intentar recuperar las credenciales originales. Los tokens activos preocupan más: un token que sigue siendo válido puede dar acceso a una cuenta o a un sistema sin necesidad de contraseña, por lo que suele revocarse o renovarse tras un incidente.
Qué cambió en la comunicación
La diferencia entre la primera declaración y la posterior es el punto central. Describir los datos como «no sensibles» sugería un riesgo limitado para los clientes. La nueva divulgación indica que también se vio afectado material relacionado con la autenticación, una categoría de exposición distinta.
Chainalysis es utilizada por exchanges, instituciones financieras y organismos públicos para rastrear transacciones con criptomonedas y evaluar riesgos, de modo que cualquier incidente de seguridad en la empresa recibe especial atención en el sector.
Qué pueden considerar los usuarios
Tras un incidente así, los clientes suelen revisar la seguridad de sus cuentas: cambiar contraseñas, sustituir claves de API y tokens, y comprobar los registros de acceso en busca de actividad inusual. Las medidas concretas dependerán de las indicaciones de la propia empresa.
La revisión también plantea dudas sobre la rapidez con la que se conoció y comunicó el alcance real de la brecha. Más detalles sobre la magnitud de la exposición y las medidas correctivas ayudarían a los clientes a evaluar su propio riesgo.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
GOG GALAXY llegará de forma nativa a Linux tras 18 años
Acusan a Claude Code de filtrar el correo de sus usuarios a sitios web
Alta Ares logra seis lotes antidrón de la OTAN en su mayor contrato
