Chainalysis stellt Reactor, KYT und Address Screening nach Cyberangriff an mehreren Fronten wieder her

Chainalysis hat Reactor, KYT und Address Screening — die Blockchain-Screening-Tools, auf die Börsen, Banken und Ermittler angewiesen sind — am 7. November wieder in Betrieb genommen. Vorausgegangen war ein Cyberangriff, bei dem Kontoinformationen und aktive Login-Tokens aller Nutzer offengelegt wurden. Das Blockchain-Analyseunternehmen betreut wichtige Kunden, darunter das FBI, Coinbase und Barclays. Die Wiederinbetriebnahme der Tools ist jedoch nur ein Teil der Wiederherstellung: Die Kunden müssen weiterhin zusätzliche Sicherheitsprüfungen abschließen, bevor sie den vollständigen Zugriff zurückerhalten können.

Ein externer Akteur und „offensive agentic techniques“

Chainalysis legte den Vorfall am 30. Oktober offen und erklärte, ein nicht autorisierter Akteur habe „offensive agentic techniques“ — eine Bezeichnung für KI-gestützte Angriffsmethoden — eingesetzt, um auf die Infrastruktur und internen Schutzmaßnahmen des Unternehmens zuzugreifen. Das Unternehmen hat weder die konkreten verwendeten KI-Tools noch den Weg des Angreifers in die Systeme offengelegt.

Bis zum 4. November hatte Chainalysis festgestellt, dass Namen, Benutzernamen, Passwort-Hashes und aktive Tokens aller Nutzer offengelegt worden waren — obwohl dies nicht bedeutet, dass tatsächlich auf jedes Konto zugegriffen wurde.

Das Unternehmen entdeckte außerdem einen „On-Path“-Angriff, bei dem einige Kundenpasswörter abgefangen wurden. Chainalysis erklärte, diese Methode abgewehrt zu haben und betroffene Kunden direkt zu kontaktieren. „Wir benachrichtigen Kunden direkt, deren KYT-Konten offenbar ohne Autorisierung abgerufen wurden“, teilte das Unternehmen mit.

Bislang hat Chainalysis keine Hinweise darauf gefunden, dass Untersuchungsmaterialien abgerufen oder seine Blockchain-Zuordnungsdaten manipuliert wurden. Die Untersuchung dauert an.

Software wieder online, Zugriff weiterhin eingeschränkt

Das Unternehmen bestätigte, dass Reactor, die KYT-Oberfläche und API sowie Address Screening am 7. November wieder betriebsbereit waren. Die Kunden konnten ihre Arbeit jedoch nicht sofort wieder aufnehmen. Im Rahmen der schrittweisen Wiedereröffnung mussten sie genehmigte Netzwerk-IP-Adressen übermitteln, Passwörter zurücksetzen und gegebenenfalls API-Schlüssel ersetzen, bevor sie Transaktionen registrieren konnten.

In einer Statusmeldung vom 8. November wurden das Customer Admin Portal und die Training Academy weiterhin als nicht verfügbar aufgeführt. Chainalysis hatte außerdem die vollständige Wiederherstellung von Data Solutions noch nicht bestätigt. Das Unternehmen hat Anweisungen zur erneuten Verbindung per E-Mail versendet; Kunden können das Live-Dashboard auf Aktualisierungen prüfen.

Warum der Ausfall eines Anbieters weitreichende Folgen hat

Die Unterbrechung macht ein strukturelles Risiko für Börsen, Banken und Ermittler deutlich, die auf denselben Blockchain-Screening-Anbieter angewiesen sind: Fällt der Dienst aus, können sich Prüfungen verdächtiger Wallets und Transaktionen bei mehreren Institutionen gleichzeitig verlangsamen. Es gibt jedoch keine Hinweise darauf, dass dieser Vorfall Transaktionen stoppte oder Verstöße gegen Compliance-Vorgaben verursachte.

Im Oktober warnte John Schindler, Generalsekretär des Financial Stability Board, dass Störungen bei einem einzelnen Anbieter mehrere Institutionen grenzüberschreitend beeinträchtigen können. Angesichts strengerer Kryptowährungsregulierung gewinnt dieses Konzentrationsrisiko zusätzlich an Bedeutung. Dem PwC-Bericht für 2027 zufolge beginnt die EU-Geldwäscheverordnung im Juli 2027 mit der Einführung ihrer Bestimmungen, während das britische Kryptoregime im Oktober in Kraft tritt. Separat stellte der Verizon-Bericht für 2026 fest, dass Systemeinbrüche bei 61 % der untersuchten Sicherheitsverletzungen vorkamen — die Untersuchung befasste sich jedoch nicht mit dem Angriff auf Chainalysis.

Ein Markt, in dem bereits um Verträge gerungen wird

TRM Labs schätzte die illegalen Kryptotransaktionen im Jahr 2025 auf 158 Milliarden US-Dollar, ein Anstieg von nahezu 145 %. Hacker erbeuteten bei knapp 150 Vorfällen außerdem 2,87 Milliarden US-Dollar. Dennoch sank der Anteil illegaler Aktivitäten am gesamten Kryptovolumen von 1,3 % auf 1,2 %.

Der Wettbewerb zwischen Unternehmen zur Blockchain-Überwachung ist intensiv. Cryptopolitan berichtete, dass Chainalysis einen Vertrag des US Immigration and Customs Enforcement im Wert von 94,66 Millionen US-Dollar angefochten hat, der an den Konkurrenten TRM Labs vergeben wurde. Der Vorfall wirft nun Fragen zur Zuverlässigkeit in einem auf Vertrauen basierenden Geschäft auf.

Chainalysis hat nicht offengelegt, auf wie viele KYT-Konten möglicherweise zugegriffen wurde, und auch keine weitergehenden finanziellen Verluste beziffert. Bislang umfasst der dokumentierte Schaden offengelegte Zugangsdaten, unterbrochene Dienste und eine schrittweise Wiedereröffnung. Offen sind weiterhin die vollständige Wiederherstellung des Customer Admin Portal, der Training Academy und von Data Solutions, die direkten Benachrichtigungen an Kunden, deren Konten offenbar abgerufen wurden, sowie die Ergebnisse der noch laufenden Untersuchung.