Chainalysis zei dat alle gebruikers zijn getroffen door een cyberaanval waarbij een 'on-path-aanval' een subset van klantwachtwoorden blootlegde, inclusief die van de ontvangers die het bedrijf meldde, volgens een update van 4 november. Die openbaarmaking trok de eerste beoordeling van het blockchain-analysebedrijf over een incident terug dat volgens het bedrijf begon met een aanval op 30 oktober 2026, toen het meldde geen bewijs te hebben gevonden dat inloggegevens of sessietokens waren blootgesteld. Een on-path-aanval houdt in dat een aanvaller de communicatie tussen een gebruiker en een dienst onderschept, een techniek die al lang wordt omschreven als een man-in-the-middle-aanval.

Het bedrijf zei dat de aanval was ingedamd en verholpen, en het dwong getroffen gebruikers hun wachtwoorden te resetten. Klanten werden ook geadviseerd om waar nodig API-sleutels te roteren. De inbreuk verstoorderde de toegang tot producten die overheden, wetshandhavingsinstanties en bedrijven gebruiken om cryptotransacties te traceren.

Hoe de blootstelling van wachtwoorden werd uitgebreid

In zijn melding van 30 oktober omschreef Chainalysis de aanval als 'vergelijkbaar met vele andere techplatformen van recente weken' en zei het bedrijf dat het incident niets te maken had met de recente cryptodiefstal rond Binance. In dat stadium zei het bedrijf dat aanvallers alleen niet-gevoelige gebruikersinformatie hadden verkregen, waaronder gebruikers-ID's, volledige namen, e-mailadressen en organisatierollabels.

Chainalysis zei later dat de aanvallers 'offensieve agentechnieken' hadden gebruikt, een term die doorgaans wordt gebruikt voor aanvalsmethoden waarbij autonome AI-agenten worden ingezet. Het eerste onderzoek vond geen bewijs dat onderzoekscontent zoals grafieken, notities of zaken was geraadpleegd. Het bedrijf zei ook geen bewijs te hebben gevonden van gecompromitteerde transactie- of zoekresultaten, wachtwoorden in leesbare tekst, multi-factorauthenticatiegeheimen of gebruikerssessietokens.

Die beoordeling veranderde op 4 november. 'Vandaag hebben we bevestigd dat er in het kader van dit incident een "on-path-aanval" een subset van klantwachtwoorden heeft blootgelegd, inclusief die van u,' aldus het bedrijf in een e-mail aan getroffen partijen. Chainalysis zei dat het de aanvalsvector had ingedamd en verholpen, maar noemde in de verstrekte toelichting niet hoeveel wachtwoorden zijn blootgesteld.

Voorzichtige herstel van diensten

Chainalysis sloot gebruikers buit en verwees hen naar de standaard inlogpagina om hun inloggegevens te resetten. Het bedrijf haalde ook Reactor, Data Solutions en Chain (Beta) offline 'uit overvloedige voorzorg'. Apart verwees het bedrijf naar afwijkende activiteit bij het offline halen van de KYT-gebruikersinterface en API (Know Your Transaction), andere adrescontroleproducten en de inlogpagina.

Het bedrijf zei dat het KYT en Address Screening gedeeltelijk begon te herstellen, met de mededeling aan klanten dat de toegang 'binnen de komende enkele uren' zou terugkeren, terwijl het zorgvuldig te werk ging en elke fase monitorte. Klanten die eerder toegang wensten, werden uitgenodigd per e-mail een vertrouwd IP-adres in te dienen en zich voor te bereiden op het resetten van hun inloggegevens.

Chainalysis zei 'dag en nacht' te werken aan het verharden van zijn systemen en het herstellen van Reactor en Data Solutions. Het bedrijf erkende de verstoring en dankte klanten voor hun geduld. De toelichting gaf geen einddatum voor het herstel van die diensten.

Waarom het incident belangrijk is voor crypto-onderzoeken

Chainalysis omschrijft zijn werk als blockchain-analyse dat door overheden, wetshandhavingsinstanties en bedrijven wordt gebruikt om cryptotransacties te volgen en te onderzoeken. De politie heeft zijn hulpmiddelen gebruikt om gestolen fondsen te traceren, illegale activiteit te identificeren en cryptogerelateerde misdrijven te onderzoeken.

Het bedrijf heeft gezegd dat het incident losstaat van de recente cryptodiefstal rond Binance, waarvan analisten de fondsen afzonderlijk traceren. Tot slot van de laatste update heeft geen enkele aanvaller de verantwoordelijkheid opgeëist en zijn de blootgestelde gegevens niet op het dark web verschenen. De toelichting meldde geen afpersing en zei niet dat aanvallers contact hadden opgenomen met Chainalysis. De genoemde vervolgstappen van het bedrijf zijn verdere systeemverharding, zorgvuldig herstel van diensten en aanvullende accountbeschermingen, waaronder wachtwoordherstel en waar nodig rotatie van API-sleutels.