La firma de análisis blockchain Chainalysis actualizó su versión sobre el incidente de seguridad que sacudió a la industria cripto: la filtración fue bastante más seria de lo que se reconoció en un principio. Según la propia compañía, además de información básica de usuarios, quedaron expuestos hashes de contraseñas y tokens de sesión que seguían activos al momento del ataque.
Esto cambia completamente el panorama. Un hash de contraseña comprometido puede ser descifrado con suficiente poder de cómputo, y un token de sesión activo le da a un atacante acceso directo a una cuenta sin necesidad de conocer la clave original.
Para Colombia, donde Chainalysis juega un papel central en el monitoreo de transacciones blockchain y en los reportes de cumplimiento que usan exchanges y autoridades, esta noticia enciende alarmas reales. Cualquier persona o empresa con cuentas en la plataforma debe cambiar sus contraseñas de inmediato, cerrar todas las sesiones abiertas y activar autenticación de dos factores si aún no lo ha hecho.
En ciberseguridad, cada minuto de exposición cuenta.