Chainalysis teilte mit, dass alle seine Nutzer von einem Cyberangriff betroffen seien, bei dem ein „On-Path-Angriff“ eine Teilmenge der Kundenpasswörter offengelegt habe, einschließlich der Passwörter der benachrichtigten Empfänger, wie aus einem Update vom 4. November hervorgeht. Die Mitteilung revidierte die ursprüngliche Einschätzung des Blockchain-Analyseunternehmen zu einem Vorfall, der nach Angaben des Unternehmens mit einem Angriff am 30. Oktober 2026 begann, bei dem es zunächst keine Hinweise auf offengelegte Zugangsdaten oder Session-Token gegeben hatte. Bei einem On-Path-Angriff fängt ein Angreifer die Kommunikation zwischen einem Nutzer und einem Dienst ab – eine Technik, die traditionell als Man-in-the-Middle-Angriff bezeichnet wird.

Das Unternehmen erklärte, der Angriff sei eingedämmt und behoben worden, und forderte betroffene Nutzer auf, ihre Passwörter zurückzusetzen. Zudem empfahl es Kunden, API-Schlüssel gegebenenfalls zu rotieren. Die Sicherheitsverletzung unterbrach den Zugriff auf Produkte, die von Regierungen, Strafverfolgungsbehörden und Unternehmen zur Rückverfolgung von Kryptowährungstransaktionen genutzt werden.

Wie sich die Passwort-Exposition ausweitete

In seiner Mitteilung vom 30. Oktober beschrieb Chainalysis den Angriff als „ähnlich wie bei vielen anderen Tech-Plattformen in den letzten Wochen“ und erklärte, der Vorfall stehe nicht mit dem jüngeren Krypto-Diebstahl im Zusammenhang mit Binance in Verbindung. Zu diesem Zeitpunkt hieß es, Angreifer hätten ausschließlich nicht-sensible Nutzerinformationen abgerufen, darunter Nutzer-IDs, vollständige Namen, E-Mail-Adressen und Rollenbezeichnungen in Organisationen.

Chainalysis teilte später mit, die Angreifer hätten „offensive agentische Techniken“ eingesetzt – ein Begriff, der allgemein Angriffsmethoden mit autonomen KI-Agenten beschreibt. Die anfängliche Untersuchung ergab keine Hinweise darauf, dass Untersuchungsinhalte wie Grafiken, Notizen oder Fälle abgerufen worden waren. Das Unternehmen erklärte zudem, es habe keine Anzeichen für kompromittierte Transaktions- oder Abfrageergebnisse, Passwörter im Klartext, Multi-Faktor-Authentifizierungsgeheimnisse oder Nutzer-Session-Token gefunden.

Diese Einschätzung änderte sich am 4. November. „Heute haben wir bestätigt, dass im Rahmen dieses Vorfalls ein ‚On-Path-Angriff‘ eine Teilmenge der Kundenpasswörter offengelegt hat, einschließlich Ihres“, schrieb das Unternehmen in einer E-Mail an die betroffenen Parteien. Chainalysis erklärte, der Angriffsvektor sei eingedämmt und behoben worden, gab in dem bereitgestellten Bericht jedoch nicht an, wie viele Passwörter offengelegt wurden.

Dienste vor behutsamer Wiederherstellung

Chainalysis sperrte Nutzer aus und wies sie an, ihre Zugangsdaten über die Standard-Login-Seite zurückzusetzen. Zudem nahm das Unternehmen Reactor, Data Solutions und Chain (Beta) „ausnahmsweise zur Sicherheit“ vom Netz. Unter Verweis auf ungewöhnliche Aktivitäten nahm es außerdem die KYT-Benutzeroberfläche (Know Your Transaction) und API, weitere Address-Screening-Produkte und die Login-Seite offline.

Das Unternehmen erklärte, es habe mit der teilweisen Wiederherstellung von KYT und Address Screening begonnen und Kunden mitgeteilt, dass der Zugriff „im Laufe der nächsten Stunden“ zurückkehren solle, während man behutsam vorgehe und jede Phase überwache. Kunden, die schnelleren Zugang wünschten, wurden aufgefordert, per E-Mail eine vertrauenswürdige IP-Adresse einzureichen und sich auf das Zurücksetzen ihrer Zugangsdaten vorzubereiten.

Chainalysis erklärte, es arbeite „rund um die Uhr“ daran, seine Systeme zu härten und Reactor sowie Data Solutions wiederherzustellen. Das Unternehmen erkannte die Störung an und dankte den Kunden für ihre Geduld. In dem Bericht wurde kein Fertigstellungsdatum für die Wiederherstellung dieser Dienste genannt.

Warum der Vorfall für Krypto-Untersuchungen wichtig ist

Chainalysis beschreibt seine Arbeit als Blockchain-Analyse, die von Regierungen, Strafverfolgungsbehörden und Unternehmen zur Verfolgung und Untersuchung von Kryptowährungstransaktionen genutzt wird. Die Polizei hat ihre Werkzeuge eingesetzt, um gestohlene Gelder zurückzuverfolgen, illegale Aktivitäten zu identifizieren und Kryptowährungskriminalität zu untersuchen.

Das Unternehmen hat erklärt, der Vorfall sei vom jüngeren Krypto-Diebstahl im Zusammenhang mit Binance getrennt, dessen Gelder Analysten separat zurückverfolgen. Zum Zeitpunkt des letzten Updates hatte sich kein Angreifer zu der Tat bekannt, und die offengelegten Daten waren nicht im Darknet aufgetaucht. In dem Bericht wurde keine Erpressungsforderung gemeldet; es hieß auch nicht, Angreifer hätten Chainalysis kontaktiert. Als nächste Schritte nannte das Unternehmen die fortgesetzte Systemhärtung, eine behutsame Wiederherstellung der Dienste und zusätzliche Kontoschutzmaßnahmen, einschließlich Passwort-Resets und, wo angebracht, der Rotation von API-Schlüsseln.