Blockchain-analysebedrijf Chainalysis heeft een cyberbeveiligingsincident bevestigd whereby klantgegevens zijn blootgesteld nadat een externe aanvaller met geavanceerde technieken ongeautoriseerde toegang tot de interne systemen verkreeg.

Het incident werd op 30 oktober bekendgemaakt in een verklaring die op de officiële blog van het bedrijf werd gepubliceerd. Volgens Chainalysis kreeg de aanvaller toegang tot gebruikers-ID's, volledige namen, e-mailadressen en organisatierollen die gekoppeld zijn aan klantaccounts. Het bedrijf zei dat het onderzoek geen bewijs heeft gevonden dat gevoelige onderzoeksgegevens, authenticatiegegevens of actieve sessies zijn gecompromitteerd.

Chainalysis heeft getroffen klanten op de hoogte gesteld, externe cyberbeveiligingsspecialisten ingeschakeld en is begonnen de beveiligingsinfrastructuur te versterken. Het aantal getroffen gebruikers en organisaties is nog niet bekendgemaakt.

Het lek is bijzonder significant gezien de rol van Chainalysis bij het onderzoeken van cryptodiefstal, het volgen van illegale transacties en het leveren van blockchain-informatie aan financiële instellingen en opsporingsdiensten. Omdat dat informatie werk afhankelijk is van vertrouwde interne systemen, raakt het incident niet alleen de blootgestelde klantgegevens, maar ook dezelfde infrastructuurlaag waar de sector op vertrouwt om gestolen gelden op te sporen.

Agentic-aanval legde klantaccountgegevens bloot

De ongeautoriseerde toegang werd in oktober ontdekt, waarbij Chainalysis vaststelde dat zogenaamde "offensive agentic-technieken" waren gebruikt om de systemen en interne tools binnen te dringen. De terminologie duidt op de inzet van automatische software die meerstaps-taken kan uitvoeren, al heeft het bedrijf niet bekendgemaakt welke technologieën betrokken waren of of kunstmatige intelligentie zelfstandig een deel van de aanval heeft uitgevoerd.

Onderzoekers stelden vast dat de aanvaller toegang kreeg tot klantaccountinformatie, waaronder namen, e-mailadressen en rolidentificaties. Chainalysis karakteriseerde de blootgestelde informatie als niet-gevoelig, maar erkende dat getroffen organisaties meer details nodig hebben.

Het beveiligingsonderzoek vond geen aanwijzingen dat dossierbestanden, transactieanalyse-resultaten, onderzoeksgrafieken, notities of query's zijn gecompromitteerd. Ook leesbare wachtwoorden, multifactor-authenticatiegeheimen en sessietokens leken onaangetast. Deze bevindingen blijven voorlopig naarmate het forensisch onderzoek voortduurt.

Chainalysis heeft de aanvaller niet geïdentificeerd, het oorspronkelijke toegangspunt niet uitgelegd en niet bekendgemaakt hoe lang de ongeautoriseerde toegang heeft geduurd. Het bedrijf werkt samen met externe cyberbeveiligingsdeskundigen om de geëxploiteerde kwetsbaarheden aan te pakken en een bredere beveiligingsevaluatie uit te voeren. Het zet ook grote taalmodellen in om aanvullende zwakke plekken in de infrastructuur op te sporen — een detail dat AI-gestuurde tools aan beide kanten van hetzelfde incident plaatst: in de "offensive agentic-technieken" die werden gebruikt om binnen te dringen en in de modellen die worden ingezet om de verdediging te versterken.

Klantorganisaties ontvangen individuele beoordelingen waarin wordt uiteengezet welke accountgegevens zijn geraakt, zodra het onderzoek de volledige omvang van de blootstelling heeft vastgesteld.

Lek voegt toe aan groeiende zorgen over crypto-cyberbeveiliging

Hoewel de gecompromitteerde informatie geen wachtwoorden of onderzoeksbestanden lijkt te bevatten, kunnen blootgestelde werknemersidentiteiten en organisatierollen kansen creëren voor gerichte phishing-aanvallen. Criminelen zouden die gegevens kunnen gebruiken om vertrouwde contacten na te bootsen, overtuigende authenticatieverzoeken te versturen of werknemers met bevoorrechte toegang tot financiële onderzoeken aan te vallen.

Chainalysis heeft klanten opgeroepen alert te blijven op onverwachte wachtwoordherstellingen en authenticatieverzoeken, en beveelt tweefactorauthenticatie aan voor accounts waar deze bescherming nog niet is ingeschakeld.

De bekendmaking valt in een uitzonderlijk actieve periode voor crypto-beveiligingsincidenten. Op 31 oktober werden minstens twaalf cryptocurrency-websites aangevallen in een StepDrainer-DNS-hijackingcampagne, waarbij bezoekers via gecompromitteerde frontend-infrastructuur aan kwaadaardige wallet-goedkeuringsverzoeken werden blootgesteld. Enkele dagen eerder werd Polymarket getroffen door een wallet-draining-aanval van $2,7 miljoen waarbij een gecompromitteerd monitoring-script van derden betrokken was.

De incidenten illustreren verschillende aanvalsmethoden, waarbij aanvallers infrastructuur en operationele toegang exploiteren in plaats van noodzakelijkerwijs de blockchain-protocollen zelf te compromitteren.

Chainalysis benadrukte ook dat het lek niets te maken had met het recente Binance-beveiligingsincident van $6,3 miljard, waarbij ongeautoriseerde cryptocurrency-opnames en aanzienlijke asset-bevriezingen plaatsvonden. Er is momenteel geen bewijs dat deze aanvallen met elkaar verbindt.

Voor Chainalysis is de directe uitdaging het volledig in kaart brengen van de blootstelling van klantgegevens, terwijl het vertrouwen in de integriteit van haar onderzoeksprocessen behouden moet blijven. Het bedrijf heeft verdere updates beloofd, maar de identiteit van de aanvaller, de exacte indringingsmethode en het aantal getroffen accounts blijven onopgelost. De individuele beoordelingen die aan klantorganisaties zijn beloofd, samen met de bevindingen van het lopende forensische onderzoek, zullen de resterende leemten opvullen.

Bron: Crypto Adventure