- Chainalysis gibt an, dass Hacker Passwort-Hashes und aktive Tokens für jeden Benutzer auf seiner Plattform erhalten haben.
- Die Mitteilung vom 30. Oktober ergab keine Hinweise darauf, dass Authentifizierungsdaten oder Session-Tokens zugänglich waren.
- Chainalysis hat KYT, die Adressüberprüfung und seine Anmeldeseite am 4. November nach Entdeckung abnormaler Aktivitäten offline genommen.
Chainalysis gab an, dass Hacker die Namen, Benutzernamen, Passwort-Hashes und aktiven Tokens aller Benutzer auf seiner Plattform eingesehen haben.
Das Blockchain-Analyseunternehmen sagte am 30. Oktober, es habe keine Beweise dafür, dass Zugangsdaten manipuliert wurden.
Aktive Tokens nach einem 30. Oktober 30-Hinweis, der Zugangsdaten ausschloss
Chainalysis entdeckte die Offenlegung am Montag und nahm Reactor und Data Solutions während der Untersuchung vom Netz.
Das Unternehmen gab an, dass es immer noch keine Beweise dafür gibt, dass Untersuchungsdaten eingesehen oder seine Zuordnungsdaten manipuliert wurden.
Im Oktober hat ein externer Akteur „aggressive agentic Techniken“ eingesetzt, um auf Chainalysis-Systeme und interne Tools zuzugreifen und Benutzer-IDs, vollständige Namen, E-Mail-Adressen sowie Organisationsrollen zu erlangen.
Die Mitteilung vom 30. Oktober ergab „keine Anzeichen für unbefugten Zugriff auf Untersuchungsinhalte, Authentifizierungsdaten oder Session-Tokens“. Die beigefügte Kunden-E-Mail schloss auch den Zugriff auf Klartext-Passwörter und MFA-Geheimnisse aus.
Polizei, Regierungsbehörden, Börsen und Banken setzen Chainalysis-Software ein, um Kryptowährungen nachzuvollziehen und Betrug, Ransomware sowie Geldwäsche zu verfolgen.
Chainalysis nahm KYT und die Anmeldeseite aufgrund abnormaler Aktivitäten vom Netz
Am Montag, dem 2. November, nahm Chainalysis Reactor und Data Solutions vom Netz und beauftragte externe Cybersecurity-Experten mit der Unterstützung. Da Kunden auf Compliance-Transaktionsüberwachung angewiesen sind, um Geldwäsche aufzudecken, blieb diese Online.
Am 4. November teilte das Unternehmen einigen Kunden per E-Mail mit, dass einige ihrer Passwörter in einem „On-Path-Angriff“ offengelegt wurden. Es sperrte diese Konten und wies die Nutzer an, ihre Passwörter auf der normalen Anmeldeseite zurückzusetzen, wobei es sie davor warnte, auf Links in E-Mails zu klicken, die behaupteten, ein Passwortwechsel sei erforderlich.
Chainalysis meldete am selben Tag ungewöhnliche Aktivitäten. Es nahm KYT offline, einschließlich der Benutzeroberfläche und API sowie anderer Adressüberprüfungsprodukte und seiner Anmeldeseite.
Reactor, Data Solutions und Chain (Beta) waren weiterhin nicht verfügbar. Kunden, deren KYT-Konten unbefugt zugänglich gewesen sein könnten, werden direkt benachrichtigt.
Am Donnerstag wird Chainalysis damit beginnen, KYT und Address Screening wieder online zu stellen. Um Transaktionen erneut zu registrieren, müssen Kunden zunächst vertrauenswürdige IP-Adressen auf eine Whitelist setzen. Anschließend müssen sie ihre Passwörter zurücksetzen und ihre API-Schlüssel rotieren.
Alle Benutzer müssen ihre Passwörter und API-Schlüssel ändern, sobald Reactor und Data Solutions wieder online sind. Im Rahmen einer umfassenderen Überprüfung der Plattform-Sicherheit setzt das Unternehmen Large Language Models ein.
Cryptopolitan berichtete, dass Hackergruppen mit Verbindungen zu China ARTEX übernommen haben, ein in China entwickeltes KI-Penetrationstest-Framework.
Chainalysis erklärt, dass der Vorfall nicht mit dem ~6,3 Milliarden US-Dollar schweren Binance-Diebstahl zusammenhängt, dem größten Krypto-Hack aller Zeiten. Binance gab an, dass ein kompromittierter Laptop eines DevOps-Ingenieurs mit dem Diebstahl in Verbindung steht.
Chainalysis hat am 30. Oktober auf X mitgeteilt, dass die verdächtigen, mit Nordkorea verbundenen Hackerangriffe fast 89 % aller in diesem Jahr gemeldeten Verluste durch Krypto-Hacks ausmachten. Im Jahr 2021 lag dieser Anteil bei 15 %.
Das Blockchain-Analyseunternehmen hat Kunden geraten, die Zwei-Faktor-Authentifizierung zu aktivieren und auf unerwünschte Passwort-Zurücksetzungsanfragen zu achten.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Welche Daten wurden durch den Chainalysis-Breach offengelegt?
Laut dem Unternehmen: Namen, Benutzernamen, Passwort-Hashes und aktive Tokens für jeden Chainalysis-Nutzer.
Steht der Chainalysis-Breach im Zusammenhang mit dem $6,3-Milliarden-Binance-Hack?
Nein. Chainalysis erklärt, dass der Brech nicht mit dem Diebstahl von ~$6,3 Milliarden bei Binance zusammenhängt.
Was sind "offensive agentic techniques" (aggressive agentische Techniken)?
Dies ist der Begriff von Chainalysis für die Art und Weise, wie ein externer Akteur Zugang zu seinen Systemen und internen Tools erhielt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
