Cybersicherheitsvorfall bei Chainalysis: Teils nicht sensible Kundendaten offengelegt
Wichtige Erkenntnisse
- •Chainalysis hat einen Cybersicherheitsvorfall gemeldet, bei dem bestimmte nicht sensible Kundendaten offengelegt wurden, darunter Nutzer-IDs, Namen und E-Mail-Adressen.
- •Das Unternehmen erklärte, die bisherige Untersuchung habe keine Hinweise auf unbefugten Zugriff auf Untersuchungsinhalte, Authentifizierungsdaten oder Sitzungs-Token ergeben.
- •Chainalysis hat externe Cybersicherheitsexperten hinzugezogen und nutzt große Sprachmodelle zur Unterstützung einer Überprüfung, die die Abwehrmaßnahmen stärken soll.
- •Das Unternehmen sagte, der Vorfall stehe nicht im Zusammenhang mit dem kürzlichen Krypto-Diebstahl bei Binance, und nannte keine weiteren von ähnlichen Angriffen betroffenen Plattformen.
- •Separat davon berichtete Chainalysis, dass mutmaßlich Nordkorea zugerechnete Hacks in diesem Jahr für fast 89 Prozent der gemeldeten Krypto-Hack-Verluste verantwortlich waren, gegenüber 15 Prozent im Jahr 2021.

Das Blockchain-Analyseunternehmen Chainalysis hat einen Cybersicherheitsvorfall gemeldet und erklärt, es sei Ziel eines Angriffs geworden, ähnlich wie kürzlich andere Plattformen. Dabei wurden einige nicht sensible Kundendaten offengelegt, darunter Nutzer-IDs, Namen und E-Mail-Adressen.
"Basierend auf der bisherigen Untersuchung haben wir keine Hinweise auf einen unbefugten Zugriff auf Untersuchungsinhalte, Authentifizierungsdaten oder Sitzungs-Token gefunden", teilte das Unternehmen in einem Blogbeitrag am Freitag mit.
Das Unternehmen erklärte, es habe externe Cybersicherheitsexperten hinzugezogen und nutze große Sprachmodelle zur Unterstützung einer Überprüfung seiner Sicherheit und zur Stärkung seiner Abwehrmaßnahmen. Es nannte weder die anderen Plattformen, die kürzlich von ähnlichen Angriffen betroffen waren, noch beschrieb es die gegen das Unternehmen eingesetzte Technik.
Chainalysis wurde 2014 gegründet und zählt zu den am weitesten verbreiteten Anbietern von Blockchain-Analysen der Branche; seine Forschung wird häufig in behördlichen Maßnahmen und Gerichtsverfahren im Zusammenhang mit Kriminalität im Bereich digitaler Vermögenswerte zitiert. Diese Rolle macht den Zustand seiner Untersuchungsunterlagen auch weit über den eigenen Kundenkreis hinaus relevant, und die Erklärung des Unternehmens deutete darauf hin, dass bislang kein unbefugter Zugriff auf diese Inhalte festgestellt wurde. Das Unternehmen fügte hinzu, der Vorfall stehe nicht im Zusammenhang mit dem kürzlichen Krypto-Diebstahl bei Binance.
Die Offenlegung folgte auf einen Bericht von Cointelegraph am Donnerstag, wonach Chainalysis ein Netzwerk russischer Zwischenhändler aufgeklärt hatte, das nordkoreanischen IT-Kräften half, Millionenbeträge in Kryptowährungen zu liquidieren.
Separat davon teilte Chainalysis in einem Beitrag auf X am Freitag mit, dass mutmaßlich Nordkorea zugerechnete Hacks in diesem Jahr für fast 89 Prozent der gemeldeten Krypto-Hack-Verluste verantwortlich waren, gegenüber 15 Prozent im Jahr 2021. Dem nordkoreanischen Staat zugerechnete Hacker werden für einige der größten Krypto-Diebstähle der Geschichte verantwortlich gemacht.
Das Cointelegraph Magazine berichtete zuvor, dass Binance-Hacker versuchen, Milliarden zu verschieben, bevor diese eingefroren werden konnten. Das Unternehmen beschrieb seine Ergebnisse als auf dem bisherigen Stand der Untersuchung basierend; die gemeinsam mit externen Experten gestartete Überprüfung könnte weitere Details zum Ablauf des Vorfalls liefern.