Chainalysis zet Reactor, KYT en Address Screening weer online na aanval op meerdere fronten

Chainalysis heeft Reactor, KYT en Address Screening — de blockchain-screeningtools waar exchanges, banken en onderzoekers op vertrouwen — per 7 november weer online gebracht, na een cyberaanval die accountinformatie en actieve logintokens van alle gebruikers blootlegde. Het blockchain-analysebedrijf bedient grote klanten, waaronder de FBI, Coinbase en Barclays. Het weer openen van de tools is echter maar een deel van het herstel: klanten moeten eerst aanvullende beveiligingscontroles afronden voordat ze weer volledige toegang krijgen.

Een externe actor en "offensive agentic techniques"

Chainalysis maakte het incident op 30 oktober bekend en meldde dat een ongeautoriseerde actor gebruikmaakte van "offensive agentic techniques" — een verwijzing naar AI-gestuurde aanvalsmethoden — om toegang te krijgen tot de infrastructuur en interne beveiligingsmaatregelen van het bedrijf. Het bedrijf heeft niet bekendgemaakt welke specifieke AI-tools werden gebruikt of hoe de aanvaller binnendrong.

Op 4 november had Chainalysis vastgesteld dat namen, gebruikersnamen, wachtwoordhashes en actieve tokens van alle gebruikers waren blootgelegd — al betekent dat niet dat elk account daadwerkelijk is geraadpleegd.

Het bedrijf ontdekte ook een "on-path"-aanval die enkele klantwachtwoorden onderschepte. Chainalysis verklaarde die methode te hebben geblokkeerd en rechtstreeks contact op te nemen met getroffen klanten. "We informeren rechtstreeks klanten waarvan het lijkt dat hun KYT-accounts zonder autorisatie zijn geraadpleegd", aldus het bedrijf.

Tot op heden heeft Chainalysis geen aanwijzingen gevonden dat onderzoeksmateriaal is geraadpleegd of dat de blockchain-attributiegegevens zijn gemanipuleerd. Het onderzoek loopt nog.

Software weer online, toegang nog afgeschermd

Het bedrijf bevestigde dat Reactor, de KYT-interface en API, en Address Screening op 7 november weer operationeel waren. Klanten konden niet onmiddellijk aan de slag. Bij de gefaseerde heropening moesten ze goedgekeurde netwerk-IP-adressen aanleveren, wachtwoorden resetten en de betreffende API-sleutels vervangen voordat ze transacties konden registreren.

Een statusmelding van 8 november vermeldde het Customer Admin Portal en de Training Academy nog steeds als onbeschikbaar, en Chainalysis had het volledige herstel van Data Solutions niet bevestigd. Het bedrijf heeft per e-mail herverbindingsinstructies verstuurd en klanten kunnen de live dashboard van het bedrijf volgen voor updates.

Waarom de uitval van één leverancier doorwerkt

De verstoring belicht een structureel risico voor exchanges, banken en onderzoekers die afhankelijk zijn van dezelfde blockchain-screeningprovider: wanneer de service offline gaat, kunnen controles op verdachte wallets en transacties bij meerdere instellingen tegelijk vertragen. Er zijn echter geen aanwijzingen dat dit incident transacties heeft stilgelegd of tot compliance-overtredingen heeft geleid.

In oktober waarschuwde John Schindler, secretaris-generaal van de Financial Stability Board, dat verstoringen bij één provider meerdere instellingen over de landsgrenzen heen kunnen treffen. Naarmate de regelgeving rond cryptocurrency's strikter wordt, weegt dat concentratierisico nog zwaarder. Volgens het PwC-rapport van 2027 introduceert de EU-Anti-Witwasverordening haar bepalingen vanaf juli 2027, en gaat het crypto-regime van het VK in oktober van start. Los daarvan vond Verizon in het rapport van 2026 systeeminbraken bij 61% van de onderzochte datalekken — al onderzocht dat onderzoek de aanval op Chainalysis niet.

Een markt die al om contracten strijdt

TRM Labs schatte de illegale cryptostromen in 2025 op 158 miljard dollar, een stijging van bijna 145%. Hackers stalen in totaal 2,87 miljard dollar bij bijna 150 incidenten. Het aandeel van illegale activiteit in het totale cryptovolume daalde echter van 1,3% naar 1,2%.

De concurrentie tussen blockchain-monitoringbedrijven is hevig. Cryptopolitan meldde dat Chainalysis een contract van 94,66 miljoen dollar van US Immigration and Customs Enforcement, dat aan concurrent TRM Labs was gegund, heeft aangevochten. De inbreking roept nu vragen op over betrouwbaarheid in een bedrijfstak die op vertrouwen is gebouwd.

Chainalysis heeft niet bekendgemaakt hoeveel KYT-accounts mogelijk zijn geraadpleegd en heeft geen bredere financiële schade gekwantificeerd. Voorlopig bestaat de gedocumenteerde impact uit blootgelegde inloggegevens, verstoorde diensten en een geleidelijke heropening. De openstaande punten zijn het volledige herstel van het Customer Admin Portal, de Training Academy en Data Solutions, de directe meldingen aan klanten waarvan het lijkt dat hun accounts zijn geraadpleegd, en de bevindingen van het lopende onderzoek.