Violação na Chainalysis expõe hashes de senha e tokens de todos os clientes após onda de ataques com IA agêntica
A Chainalysis revelou que um ataque "on-path" (man-in-the-middle) expôs nomes de usuário, hashes de senha e tokens de sessão ativos de toda a sua base de clientes, dias depois de admitir que atacantes usando "técnicas ofensivas agênticas" baseadas em IA já haviam acessado nomes, e-mails e papéis organizacionais de usuários. A empresa tirou do ar o portal de login, o Reactor, o KYT e as APIs de triagem de endereços, e agora exige reset de senha e rotação de chaves de API de clientes que incluem forças policiais, governos e instituições financeiras.
Fonte ↗