Para: funcionários e administradores de organizações que usam produtos da Chainalysis (por exemplo, equipes de conformidade, investigação e autoridades policiais) e qualquer pessoa a quem possam ser enviadas mensagens em nome da empresa. Este artigo se baseia no comunicado oficial da empresa e na cobertura da imprensa, e não aborda técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
funcionários e administradores de organizações que usam produtos da Chainalysis (por exemplo, equipes de conformidade, investigação e autoridades policiais) e qualquer pessoa a quem possam ser enviadas mensagens em nome da empresa.
- Confirmado até agoraVer a tabela ↓
- IDs de usuário
- Nomes completos
- Endereços de e-mail
Mais 1
- Rótulos de função na organização
- Ainda não confirmado
- Quais registros foram acessados em cada organização
- Como o atacante entrou e quais sistemas estiveram envolvidos
- Por quanto tempo o acesso durou
Mais 1
- Resultado da investigação de terceiros
- O que fazer agoraVer os passos ↓
- Espere mensagens que usem seu nome, e-mail e função
- Ative a autenticação de dois fatores
- Não aprove pedidos de redefinição ou de login que você não iniciou
Mais 2
- Confira o aviso da sua organização e peça o detalhamento
- Avise seus colegas
- Onde verificar (fonte)Todas as fontes ↓
- Chainalysis, aviso "Security Incident" (30 de outubro de 2026, em inglês)
- Última verificação
- Em 1º de novembro de 2026
Próximos avisos e o que verificamos
O aviso de 30 de outubro diz que a empresa dará atualizações relevantes para cada organização conforme a investigação avançar. Em 1º de novembro de 2026, não encontramos nenhum aviso posterior no blog da empresa.
O que os usuários da Chainalysis devem fazer hoje
Espere mensagens que usem seu nome, e-mail e função
Um nome, um endereço de e-mail e um rótulo de função bastam para escrever uma mensagem que parece vir de alguém que conhece você. Tenha cuidado com mensagens sobre recuperação de fundos, ofertas de emprego, verificação de conta ou um chamado de suporte, especialmente as que pressionam você a clicar, instalar algo ou responder rápido. Veja o que é phishing. Abra o site da empresa pelo seu próprio favorito, não por um link em uma mensagem.
Ative a autenticação de dois fatores
A empresa diz que organizações sem 2FA são fortemente incentivadas a ativá-lo e que o gerente de conta pode ajudar. Prefira um aplicativo autenticador ou uma chave de hardware ao SMS quando sua organização permitir. Veja o guia de autenticação multifator.
Não aprove pedidos de redefinição ou de login que você não iniciou
A empresa pede aos usuários que fiquem atentos a pedidos inesperados de redefinição de senha ou a solicitações de autenticação. Se chegar um, não o aprove e avise sua equipe de segurança. Um pedido que você não iniciou pode significar que outra pessoa tenta entrar com seu endereço de e-mail.
Confira o aviso da sua organização e peça o detalhamento
O aviso é uma carta aos clientes e diz que alguns foram notificados antes e agora recebem uma atualização. Se você administra a conta, encontre a mensagem da empresa para sua organização e pergunte ao gerente de conta quais registros dos seus usuários estiveram envolvidos quando a empresa tiver o detalhamento. Revise a lista de usuários provisionados e suas funções e remova as contas que não são mais necessárias.
Avise seus colegas
Diga às pessoas da sua organização que têm contas que o nome da empresa pode ser usado em mensagens fraudulentas e onde relatá-las. Quanto mais específico o aviso (recuperação de fundos, recrutamento, verificação de conta), maior a chance de ser reconhecido.
O que aconteceu (segundo o aviso da Chainalysis)
O que segue se baseia no aviso da empresa de 30 de outubro de 2026. O aviso não dá uma data exata de detecção; diz que o incidente foi detectado neste mês (outubro).
Outubro de 2026
A empresa detecta um acesso não autorizado de um ator externo a seus sistemas e ferramentas internas. A data exata não é informada.30 de outubro
A empresa publica um aviso. O aviso é uma carta aos clientes que diz "Some of you have been previously notified and we want to provide an update". A publicação tem data de 30 de outubro no horário dos EUA; a imprensa a situa por volta das 5:14 PM ET, que é 31 de outubro no Japão.31 de outubro
O BleepingComputer noticia o aviso e diz que a empresa não divulgou as vulnerabilidades usadas, as ferramentas acessadas nem a duração do acesso.
Acessados (empresa)
IDs de usuário, nomes completos, endereços de e-mail, rótulos de função na organização, como exemplos
Sem evidências até agora (empresa)
Senhas, segredos de MFA, tokens de sessão, conteúdo de investigações, resultados de transações
A segunda caixa são as palavras da empresa sobre as evidências até a data, não uma garantia.
- O que aconteceu
- Um ator externo usou o que a empresa chama de "offensive agentic techniques" para obter acesso não autorizado a seus sistemas e ferramentas internas
- Dados acessados
- Alguns dados de clientes não sensíveis, como IDs de usuário, nomes completos, endereços de e-mail e rótulos de função na organização dos usuários provisionados na plataforma
- Sem evidências de acesso (até agora, segundo a publicação do blog)
- Conteúdo de investigações (grafos, notas, casos), resultados de transações ou consultas, senhas em texto claro, segredos de MFA, tokens de sessão de usuário, credenciais de autenticação
- Resposta
- Especialistas externos em cibersegurança contratados; grandes modelos de linguagem usados para ampliar a revisão da segurança da plataforma; clientes notificados (uma carta aos clientes)
- Outros
- A empresa afirma que não tem relação com o recente roubo da Binance
O que se sabe e o que não se sabe
O estado em 1º de novembro de 2026. "Sem evidências até agora" são palavras da empresa e não equivalem a "confirmado que não foi acessado".
| Item | O que o aviso diz | Situação |
|---|---|---|
| IDs de usuário | Acessados (dados como exemplo) | Confirmado (empresa) |
| Nomes completos | Acessados (dados como exemplo) | Confirmado (empresa) |
| Endereços de e-mail | Acessados (dados como exemplo) | Confirmado (empresa) |
| Rótulos de função na organização | Acessados (dados como exemplo) | Confirmado (empresa) |
| Conteúdo de investigações (grafos, notas, casos) | Sem evidências de acesso até a data | Não confirmado (empresa) |
| Resultados de transações ou consultas | Sem evidências de acesso até a data | Não confirmado (empresa) |
| Senhas em texto claro e credenciais de autenticação | Sem evidências de acesso até a data | Não confirmado (empresa) |
| Segredos de MFA e tokens de sessão | Sem evidências de acesso até a data | Não confirmado (empresa) |
| Outros dados do mesmo tipo | A lista da empresa é introduzida com "such as" (como) | Não informado |
| Número de usuários e organizações afetados | Um detalhamento por organização está pendente | Não informado |
| Como o atacante entrou | Não divulgado | Não informado |
| Duração do acesso | Não divulgada | Não informado |
Como ler: «sem evidências até agora» pode mudar
A empresa diz que sua declaração se baseia nas evidências até a data e que a investigação continua. Mantenha o 2FA ativado e continue tratando como suspeitos os pedidos inesperados até a empresa dizer mais.
A que esses dados podem levar
Em geral, um nome, um endereço de e-mail e uma função juntos podem ser usados indevidamente das formas abaixo. Isso não significa que nada disso tenha ocorrido aqui.
- Phishing direcionado: uma mensagem que cita você, seu empregador e seu cargo, e parece vir da empresa ou de um colega
- Falsas ofertas de recuperação de fundos ou de recrutamento enviadas a quem trabalha em conformidade e investigação de criptomoedas
- Tentativas de tomada de conta que partem do seu endereço de e-mail, como pedidos repetidos de redefinição ou de login
- Engenharia social contra o suporte da empresa ou contra a sua própria central de ajuda usando sua função
Para operadores: lições do que a empresa divulgou
Estes pontos vêm dos fatos que a empresa publicou. Não são um julgamento adicional sobre a Chainalysis.
- Diga cedo o que foi e o que não foi tocado. A empresa separou os dados acessados dos dados sem evidências de acesso, o que permite aos clientes decidir o que fazer antes de conhecer o quadro completo.
- Proteja as ferramentas internas tão bem quanto os sistemas voltados ao cliente. A empresa diz que o ator chegou a ferramentas internas, então o acesso a elas merece o mesmo registro e a mesma autenticação.
- Planeje-se para intrusões assistidas por IA. A empresa chama a técnica de "offensive agentic techniques". Para outro caso em que um agente de IA autônomo foi usado contra um alvo, veja a intrusão na Hugging Face.
- Mantenha os dados de função e identidade ao que for necessário. Nomes, e-mails e rótulos de função bastam para montar mensagens direcionadas.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não se especula sobre vias de intrusão que a empresa não confirmou.
- Chainalysis, aviso "Security Incident" (30 de outubro de 2026, em inglês) — chainalysis.com
- BleepingComputer, "Chainalysis discloses data breach from offensive agentic techniques" (31 de outubro de 2026, em inglês) — bleepingcomputer.com
Histórico de atualizações
2026-11-01: Primeira versão. Baseada no aviso da empresa de 30 de outubro e em uma reportagem. Este artigo será atualizado quando a empresa publicar o detalhamento por organização ou mais detalhes.
Leia em seguida
- Caso relacionado: Roubo de criptomoedas na Binance (a empresa diz que este incidente não tem relação)
- Ataques assistidos por IA: A intrusão na Hugging Face: um ataque com um agente de IA autônomo / defesa contra ciberataques impulsionados por IA
- Proteja sua conta: guia de autenticação multifator / phishing
- Outros incidentes de 2026: Vazamentos de dados e ataques cibernéticos de 2026