Der Blockchain-Analyst Chainalysis teilt mit, ein externer Akteur habe im Oktober seine Systeme und internen Tools erreicht und dabei sogenannte offensive agentische Techniken genutzt. Benutzerkennungen, Namen, E-Mail-Adressen und Rollen von Kundenbenutzern wurden eingesehen; für einen Zugriff auf Ermittlungsinhalte oder Zugangsdaten gebe es keine Belege.
Was geschah
Am 30. Oktober 2026 veröffentlichte Chainalysis eine Stellungnahme samt der E-Mail an die betroffenen Kunden. Der Blockchain-Analyst erklärt, er habe im Oktober einen externen Akteur entdeckt, der mit „offensiven agentischen Techniken“ unbefugt auf seine Systeme und internen Tools zugegriffen habe. Das Unternehmen arbeitet nach eigenen Angaben daran, Schwachstellen zu beheben und seine Systeme zu härten, und hat externe Sicherheitsexperten hinzugezogen. Für eine breitere Sicherheitsprüfung seiner Plattform setzt es zudem große Sprachmodelle ein. Laut Chainalysis steht der Vorfall in keinem Zusammenhang mit dem jüngsten Diebstahl bei Binance.
Wer betroffen ist und wie der Angreifer eindrang
Der E-Mail zufolge betreffen die eingesehenen, als nicht sensibel bezeichneten Daten Benutzerkennungen, vollständige Namen, E-Mail-Adressen und Rollenbezeichnungen in der Organisation der auf der Plattform angelegten Benutzer. Nach bisherigem Stand sieht das Unternehmen keine Anzeichen für einen Zugriff auf Ermittlungsinhalte wie Graphen, Notizen oder Fälle, auf Transaktions- oder Abfrageergebnisse, auf Klartext-Passwörter, MFA-Geheimnisse oder Sitzungstoken. Es prüft noch, welche Datensätze je Organisation eingesehen wurden, und kündigt eine genaue Aufstellung an. Laut BleepingComputer hat die Firma nicht mitgeteilt, welche Schwachstellen ausgenutzt, welche internen Tools erreicht wurden und wie lange der Zugriff bestand. Auch die Zahl der betroffenen Kunden wurde nicht veröffentlicht.
Was jetzt zu tun ist
- Als Kunde die Zwei-Faktor-Authentifizierung auf Ihren Chainalysis-Konten aktivieren, wie vom Unternehmen empfohlen, und die Aufstellung für Ihre Organisation anfordern.
- Betroffene Benutzer warnen: Chainalysis rät zu großer Vorsicht bei unerwarteten Passwort-Rücksetzungen und Anmeldeaufforderungen.
- Mit gezieltem Phishing rechnen: Name, Adresse und Funktion genügen für eine glaubwürdige Nachricht. Laut BleepingComputer ist Vorsicht vor Betrügern geboten, die sich als Chainalysis ausgeben, vor allem mit Angeboten zur Rückholung von Geldern oder zur Personalvermittlung.
- Eigene interne Tools prüfen: alle von außen erreichbaren Verwaltungsoberflächen und Back-Office-Anwendungen erfassen, hinter VPN oder SSO mit MFA stellen und auf Patches prüfen.
- Protokolle aufbewahren, und zwar lange genug, um bei einem Einbruch Datensatz für Datensatz feststellen zu können, was gelesen wurde.
Unsere Einschätzung
Interne Tools sind oft schlechter geschützt als das Produkt selbst, enthalten aber das Kundenverzeichnis. Welche Rolle Automatisierung bei diesem Angriff auch spielte, die Abwehr bleibt gleich: Angriffsfläche verkleinern, schnell patchen und Zugriffe protokollieren. Ob Sie jedem Kunden genau sagen können, was gelesen wurde, entscheidet sich vor dem Vorfall.
Quellen
- Chainalysis — Security Incident Information
- BleepingComputer — Chainalysis discloses data breach from offensive agentic techniques
Wie wir unsere Analysen auswählen, prüfen und schreiben →
Ist Ihr eigener Server angreifbar? Machen Sie einen kostenlosen Test — nur öffentliche Informationen, ohne Eindringen:
Sorgen, dass Ihre Server angreifbar sind? Unser Team prüft, patcht und überwacht Linux- und Cloud-Infrastrukturen rund um die Uhr.
Mit einem Experten sprechen Unsere Managed Server Services →
