Chainalysis-Hack legt Kundennamen und E-Mail-Adressen offen

Ein nicht identifizierter Hacker drang diesen Monat mit laut Chainalysis „offensiven agentischen Techniken“ in die Systeme und internen Tools des Unternehmens ein. Dabei erlangte er Zugriff auf Kunden-IDs, Namen, E-Mail-Adressen und Angaben zu den Rollen in Organisationen. Das Blockchain-Analyseunternehmen erklärte, es gebe keine Hinweise darauf, dass Ermittlungsinhalte, Transaktions- oder Abfrageergebnisse, Passwörter im Klartext, MFA-Geheimnisse oder Sitzungstokens abgerufen wurden. Wie viele Kunden betroffen sind oder wie der Angreifer eindrang, hat das Unternehmen nicht mitgeteilt.

Chainalysis will jeden betroffenen Kunden über die abgerufenen Informationen informieren. Das Unternehmen hat externe Cybersicherheitsexperten hinzugezogen und setzt große Sprachmodelle ein, um eine umfassendere Überprüfung seiner Plattform zu unterstützen. Kunden empfiehlt es, die Zwei-Faktor-Authentifizierung zu aktivieren und auf unerwartete Anfragen zum Zurücksetzen von Passwörtern oder Authentifizierungsaufforderungen zu achten.

Warum es wichtig ist

Der Vorfall rückt die Identitätsdaten von Kunden und die Sicherheit der von Kryptounternehmen genutzten Tools in den Fokus. Namen, E-Mail-Adressen und Organisationsrollen sind zwar keine Ermittlungsakten, können Angreifern aber dabei helfen, Mitarbeiter oder Kunden mit gezielten Nachrichten ins Visier zu nehmen. Chainalysis hat nicht erläutert, welche Rolle KI-Agenten beim Eindringen spielten. Die Formulierung „agentische Techniken“ sagt daher nicht aus, was die Tools taten oder wie viel sie dazu beitrugen.

Das Unternehmen erklärte, der Datenvorfall habe nichts mit dem kürzlich erfolgten Binance-Diebstahl zu tun. Chainalysis schrieb den Diebstahl, dessen Umfang es auf 6,4 Milliarden US-Dollar schätzt, separat nordkoreanischen Hackergruppen zu. Die Vorfälle sollten nicht miteinander verwechselt werden: Die Mitteilung von Chainalysis betrifft Kundendaten, während die Binance-Updates des Unternehmens die Bewegung und Geldwäsche gestohlener Gelder beschreiben.

Auswirkungen auf den Markt

Chainalysis zufolge beobachtete das Unternehmen im Binance-Fall automatisierte Geldwäsche-Muster, bei denen Gelder wiederholt zwischen alten und neuen Adressen hin- und hergeschoben wurden. Außerdem beschrieb es, wie Angreifer DeFi-Kredite auf Tron nutzten, um Stablecoins über Einzahlungsbelege zu transferieren, die von den Emittenten nicht eingefroren werden können. Anschließend lösten sie die Belege ein, überführten die Gelder über verschiedene Blockchains und tauschten sie gegen ETH. Stablecoin-Unternehmen haben laut Chainalysis rund 2,8 Milliarden US-Dollar eingefroren. Das Unternehmen warnte jedoch, dass ein Umtausch in ETH die Hacker nicht vor Eingriffen schützt.