Das Blockchain-Analyseunternehmen Chainalysis hat eine Cybersecurity-Verletzung bestätigt, bei der Kundeninformationen offengelegt wurden, nachdem ein externer Angreifer mithilfe fortschrittlicher agentischer Techniken unbefugten Zugang zu internen Systemen erhalten hatte.

Der Vorfall wurde am 30. Oktober in einer Erklärung im offiziellen Blog des Unternehmens offengelegt. Nach Angaben von Chainalysis erlangte der Angreifer Zugriff auf Benutzer-IDs, vollständige Namen, E-Mail-Adressen und organisatorische Rollen im Zusammenhang mit Kundenkonten. Das Unternehmen erklärte, seine Untersuchung habe keine Hinweise darauf ergeben, dass sensible Ermittlungsunterlagen, Authentifizierungsdaten oder aktive Sitzungen kompromittiert wurden.

Chainalysis hat betroffene Kunden benachrichtigt, externe Cybersecurity-Spezialisten hinzugezogen und begonnen, seine Sicherheitsinfrastruktur zu stärken. Die Zahl der betroffenen Nutzer und Organisationen bleibt unveröffentlicht.

Die Datenpanne ist besonders bemerkenswert angesichts der Rolle von Chainalysis bei der Untersuchung von Kryptodiebstählen, der Nachverfolgung illegaler Transaktionen und der Bereitstellung von Blockchain-Intelligenz für Finanzinstitute und Strafverfolgungsbehörden. Da diese Ermittlungsarbeit auf vertrauenswürdigen internen Systemen basiert, betrifft der Vorfall nicht nur die offengelegten Kundendaten, sondern eben jene Infrastrukturebene, auf die sich die Branche zur Rückverfolgung gestohlener Gelder stützt.

Agentischer Angriff machte Kontodaten von Kunden zugänglich

Der unbefugte Zugriff wurde im Oktober entdeckt; Chainalysis identifizierte dabei sogenannte „offensive agentische Techniken“, mit denen in seine Systeme und internen Tools eingedrungen wurde. Die Terminologie deutet auf den Einsatz automatisierter Software hin, die mehrstufige Aufgaben ausführen kann, wobei das Unternehmen nicht offenlegt, welche Technologien beteiligt waren oder ob künstliche Intelligenz eigenständig Teile des Angriffs durchführte.

Die Ermittler stellten fest, dass der Angreifer auf Kundenkontoinformationen zugriff, darunter Namen, E-Mail-Adressen und Rollen-Identifikatoren. Chainalysis stufte die offengelegten Informationen als nicht sensibel ein, räumte jedoch ein, dass betroffene Organisationen weitere Details benötigen.

Die Sicherheitsuntersuchung ergab keine Anzeichen einer Kompromittierung von Fallakten, Transaktionsanalyseergebnissen, Ermittlungsgraphen, Notizen oder Abfragen. Auch Klartext-Passwörter, Multifaktor-Authentifizierungsgeheimnisse und Sitzungstoken blieben offenbar unberührt. Diese Ergebnisse sind vorläufig, da die forensische Arbeit andauert.

Chainalysis hat den Angreifer weder identifiziert, noch den ursprünglichen Einstiegspunkt erklärt oder offengelegt, wie lange der unbefugte Zugriff bestand. Das Unternehmen arbeitet mit externen Cybersecurity-Experten zusammen, um die ausgenutzten Schwachstellen zu beheben und eine umfassendere Sicherheitsüberprüfung durchzuführen. Zudem kommen große Sprachmodelle zum Einsatz, um weitere Schwachstellen in der Infrastruktur aufzudecken – ein Detail, das KI-gestützte Werkzeuge auf beiden Seiten desselben Vorfalls verortet: in den „offensiven agentischen Techniken“ des Eindringens und in den Modellen, die zur Verteidigung eingesetzt werden.

Betroffene Kundenorganisationen erhalten einzelne Bewertungen, in denen dargelegt wird, welche Kontodatensätze abgerufen wurden, sobald die Untersuchung den vollen Umfang der Offenlegung ermittelt hat.

Datenpanne erhöht wachsende Sicherheitsbedenken im Kryptobereich

Auch wenn die kompromittierten Informationen offenbar keine Passwörter oder Ermittlungsakten umfassen, könnten offengelegte Mitarbeiteridentitäten und organisatorische Rollen Gelegenheiten für gezielte Phishing-Angriffe schaffen. Kriminelle könnten diese Details nutzen, um sich als vertrauenswürdige Kontakte auszugeben, überzeugende Authentifizierungsanfragen zu versenden oder Mitarbeiter mit privilegiertem Zugang zu finanziellen Ermittlungen anzugreifen.

Chainalysis hat Kunden aufgerufen, bei unerwarteten Passwort-Zurücksetzungen und Authentifizierungsanfragen wachsam zu bleiben, und empfiehlt die Zwei-Faktor-Authentifizierung für Konten, für die dieser Schutz noch nicht aktiviert ist.

Die Offenlegung erfolgt in einer außergewöhnlich aktiven Phase für Sicherheitsvorfälle im Kryptobereich. Am 31. Oktober wurden mindestens zwölf Krypto-Websites im Rahmen einer StepDrainer-DNS-Hijacking-Kampagne ins Visier genommen, wodurch Besucher über kompromittierte Frontend-Infrastruktur bösartigen Wallet-Freigabeanfragen ausgesetzt waren. Wenige Tage zuvor war Polymarket Opfer eines Wallet-Draining-Angriffs in Höhe von 2,7 Millionen US-Dollar geworden, an dem ein kompromittiertes externes Überwachungsskript beteiligt war.

Die Vorfälle veranschaulichen unterschiedliche Angriffsmethoden, bei denen Angreifer Infrastruktur und operativen Zugang ausnutzen, statt zwangsläufig die Blockchain-Protokolle selbst zu kompromittieren.

Chainalysis betonte zudem, dass die Datenpanne in keinem Zusammenhang mit dem kürzlichen Sicherheitsvorfall bei Binance in Höhe von 6,3 Milliarden US-Dollar steht, der unbefugte Krypto-Abhebungen und umfangreiche Asset-Freeze-Maßnahmen umfasste. Derzeit gibt es keine Hinweise auf eine Verbindung zwischen diesen Angriffen.

Für Chainalysis besteht die unmittelbare Herausforderung darin, den vollständigen Umfang der Offenlegung von Kundeninformationen zu ermitteln und zugleich das Vertrauen in die Integrität seiner Ermittlungssysteme zu wahren. Das Unternehmen hat weitere Updates zugesagt; die Identität des Angreifers, die genaue Eindringmethode und die Zahl der betroffenen Konten bleiben jedoch ungeklärt. Die den Kundenorganisationen zugesagten Einzelbewertungen werden gemeinsam mit den Ergebnissen der laufenden forensischen Prüfung die verbleibenden Lücken schließen.

Quelle: Crypto Adventure