Una empresa que vende a precio de oro a la policía, a los servicios de inteligencia y a los exchanges herramientas para atrapar a criminales cripto no fue capaz de proteger su propia casa. Chainalysis lo admitió oficialmente: un atacante externo obtuvo acceso no autorizado a sus sistemas y herramientas internas y después extrajo datos de los usuarios de la plataforma. La confesión llegó el 30 de octubre, justo el mismo día en que esa misma Chainalysis, con aires de oráculo omnisciente, señaló al culpable del mayor robo de la historia cripto: según su versión, el grupo norcoreano TraderTraitor se llevó unos 6.400 millones de dólares de los monederos de Binance.
En cuanto uno empieza a leer los detalles que da la propia empresa, la precisión detectivesca se esfuma. Solo se informa de que la intrusión se detectó «este mes». El atacante se llevó identificadores de usuario, nombres completos, direcciones de correo de trabajo y cargos dentro de las organizaciones, incluidos los de los clientes que ahora reciben las poco alegres cartas de Chainalysis. Según la empresa, a algunos afectados ya se les había informado antes, de forma reservada. Cuántos registros se filtraron en total y qué cuentas quedaron saqueadas es algo que los principales analistas del planeta aún no han contado: a cada cliente le prometen un desglose individual «cuando concluya el análisis». Los agujeros por los que entró el intruso se están tapando sobre la marcha.
Mientras tanto, en el informe público hay un vacío enorme donde deberían estar todas las preguntas clave: qué día exactamente se descubrió la intrusión, cuántas semanas campó el atacante a sus anchas por la red, por qué vulnerabilidad entró y qué «herramientas internas» llegó a usar. Ni una cifra, ni una fecha, ni un solo dato técnico.
Chainalysis califica, en tono tranquilizador, la información robada de «no sensible». Suena bien, si uno olvida quién compra su software: los principales clientes de la firma son fuerzas del orden, agencias tributarias y de inteligencia, exchanges cripto y bancos. Los nombres completos, correos oficiales y cargos de investigadores en activo de delitos cripto no son una «minucia no sensible», sino una agenda de oro lista para el phishing dirigido y el chantaje. La propia Chainalysis lo sabe perfectamente: en el mismo texto pide encarecidamente a sus clientes que no se fíen de correos inesperados para restablecer la contraseña, de notificaciones push para confirmar un inicio de sesión ni de estafadores que llamen en nombre de empleados de la empresa.
La culpa es de la IA, y Binance no tiene nada que ver
La explicación oficial del fracaso merece capítulo aparte. Empieza con el clásico «les pasa a todos»: Chainalysis, dicen, se vio afectada «como muchas otras plataformas tecnológicas en las últimas semanas»; vamos, que ahora hackean a cualquiera, no sean duros. Después entra en juego la artillería pesada del marketing: la culpa es de un «aumento en todo el sector de los ciberataques impulsados por IA» y de unas misteriosas «técnicas agénticas ofensivas». Qué agente, quién lo lanzó, cómo una inteligencia artificial burló el perímetro de una empresa que se dedica a la seguridad: ni media palabra. Eso sí, prometen curar la brecha con el mismo polvo de moda: para la revisión han recurrido a consultores externos y a «sofisticados modelos de lenguaje de gran tamaño». La IA entró a robar; que la IA haga ahora de guardia.
Dos veces en su breve texto la empresa subraya con nerviosismo que esta intrusión no tiene nada que ver con el robo de miles de millones a Binance. Les creemos. La ironía está en otra parte. Cuando vaciaron un exchange ajeno, a los expertos de Chainalysis les bastaron ocho horas para emitir un diagnóstico preciso que señalaba a un Estado concreto: la salida de fondos empezó el 29 de octubre a las 16:20, hora de Nueva York, y ya a las 00:30 se le presentó al mundo a Corea del Norte. Ayer analizamos en detalle lo cómodo que resulta achacar cualquier agujero multimillonario a las maquinaciones de Pyongyang. Pero bastó que alguien se colara en los propios servidores de Chainalysis para que la legendaria vista de los detectives se apagara al instante: el intruso no tiene bandera, ni grupo, ni rastro, salvo la nebulosa palabra «agéntico».
Más gracioso aún resulta el malabarismo con las formulaciones sobre las contraseñas. En el encabezado del comunicado, la empresa informa muy animada de que no encontró indicio alguno de acceso a «credenciales de autenticación». Pero un par de párrafos más abajo, en la carta a los clientes, la formulación adelgaza discretamente: solo dice que el atacante no llegó a las contraseñas «en texto plano». Es decir, es de suponer que los hashes de las contraseñas bien pudieron acabar en paradero desconocido, por no hablar de la pregunta de por qué una empresa de ciberseguridad menciona en 2026 las «contraseñas en texto plano» como categoría aparte. Y el consejo final a los clientes, «activar la autenticación de dos factores si su organización aún no lo ha hecho», delata sin querer un secreto a voces: en una plataforma cerrada para cuerpos de seguridad e investigadores financieros, hasta hoy se podía trabajar tranquilamente sin segundo factor.
Cómo la seguridad real se sustituye por un escaparate de certificaciones y eslóganes bonitos ya lo contamos en nuestro análisis de Vanta. El escaparate de Chainalysis cumple todos los cánones del género: «expertos de talla mundial», «enfoque de toda la empresa», «refuerzo de la postura de seguridad». Solo falta la respuesta a las preguntas sencillas: cuántos registros se llevaron, cuántos días estuvo dentro el intruso y por qué puerta entró. En resumidas cuentas, el cuadro es elocuente: una firma que, siguiendo la blockchain, encuentra en ocho horas un rastro norcoreano en el bolsillo ajeno solo sabe decir del asalto a su propia cocina que la culpa es de una IA sin rostro, que Binance seguro que no tiene nada que ver y que solo se filtraron los nombres, correos y cargos de personas cuyo trabajo es atrapar hackers.