Chainalysis informa de un hack con agentes de IA y robo de datos
Chainalysis afirma que los atacantes sustrajeron datos de clientes mediante agentes de IA, pero no contraseñas ni tokens de sesión. La empresa apunta a Corea del Norte, en una serie de recientes hacks de cripto.
Puntos clave
- Chainalysis informa de que un atacante obtuvo acceso a partes de sus sistemas con agentes de IA y sustrajo datos de clientes.
- Los datos robados incluyen nombres, direcciones de correo electrónico, ID de usuario y cargos; los expedientes de casos, las contraseñas y los tokens de sesión no se vieron afectados.
- Chainalysis apunta a Corea del Norte y afirma que los delincuentes utilizan cada vez más la IA para ataques más rápidos y a mayor escala.
Chainalysis afirma que un atacante obtuvo acceso a partes de sus sistemas con ayuda de agentes de IA y, en el proceso, sustrajo datos de clientes. Se trata de nombres, direcciones de correo electrónico, ID de usuario y cargos de clientes de la empresa, que presta servicios, entre otros, a bancos, exchanges de criptoactivos y organismos públicos. Según Chainalysis, los expedientes de casos, las contraseñas, los códigos de acceso y los tokens de sesión no se vieron afectados.
Qué se sustrajo
La empresa informó el viernes de que el atacante entró mediante las llamadas técnicas ofensivas agentic. Con ello, Chainalysis se refiere a software que puede planificar y ejecutar tareas paso a paso, sin que sea necesaria la intervención constante de una persona. La empresa no ha dicho cuánto de la intrusión fue ejecutado por IA de forma totalmente autónoma.
Chainalysis califica la información robada como no sensible, pero la combinación de nombres y cargos sí puede ayudar en campañas de phishing dirigidas u otros ataques selectivos. La empresa afirma que sus equipos trabajan día y noche en la investigación, el cierre de vulnerabilidades y el refuerzo de los sistemas.
Por qué llama la atención
El hack encaja en una tendencia más amplia en la que los delincuentes utilizan la IA para ejecutar ataques con mayor rapidez y a mayor escala. A principios de este año también quedó claro que un atacante con agentes de IA pudo infiltrarse en más de 100 sitios web corporativos al encontrar por su cuenta puntos débiles y ejecutar intrusiones. Para las empresas cripto, esto es especialmente delicado, porque a menudo combinan muchos datos de clientes y transacciones en un solo entorno.
Vínculo con Corea del Norte
Chainalysis trabaja precisamente en la localización de ladrones de criptoactivos, y la empresa apunta en este caso a Corea del Norte. El CEO Jonathan Levin dijo que, según él, la RPDC está usando “de nuevo sus viejos trucos”. El momento llama la atención, porque Binance informó esta semana de que su propia investigación sobre un robo récord de 6,3 mil millones de dólares (5,6 mil millones de euros) apunta a un portátil comprometido de un solo ingeniero.
Corea del Norte también desempeñó un papel importante en anteriores intrusiones cripto. Lazarus Group y otros hackers respaldados por el Estado llevan tiempo vinculados a grandes robos, incluido el hack a Bybit en 2025 por valor de 1,5 mil millones de dólares (1,3 mil millones de euros). Las Naciones Unidas también han empezado a investigar este tipo de ataques, en parte porque el botín, según informes anteriores, puede utilizarse para el programa armamentístico norcoreano.
