- Chainalysis stellte Reactor, KYT und Address Screening am 7. November nach einem schweren Cyberangriff wieder her.
- Namen, Benutzernamen, Passwort-Hashes und aktive Tokens aller Benutzer wurden offengelegt, wobei nicht jedes Konto als kompromittiert bestätigt wurde.
- Kunden müssen ihre Zugangsdaten zurücksetzen, API-Schlüssel wo zutreffend rotieren und genehmigte IP-Adressen verwenden, bevor sie sich erneut verbinden.
Am 7. November brachte Chainalysis Reactor, KYT und Address Screening wieder online. Dies geschah nach einem Cyberangriff, der Kontoinformationen und aktive Login-Tokens aller Benutzer offengelegt hatte. Die Blockchain-Analytics-Firma bedient namhafte Kunden, darunter das FBI, Coinbase und Barclays. Die Wiederinbetriebnahme der Tools ist jedoch nur ein Teil der Wiederherstellung. Kunden müssen zudem zusätzliche Sicherheitsüberprüfungen durchführen, bevor sie wieder Zugang erhalten können.
Ein externer Akteur und „offensive agentic techniques“
Chainalysis berichtete am 30. Oktober über den Hack und behauptete, dass eine unbefugte Person „aggressive agentic Techniken“ eingesetzt habe, um auf die Infrastruktur und internen Maßnahmen des Unternehmens zuzugreifen. Das Unternehmen hat nicht offengelegt, welche spezifischen KI-Tools verwendet wurden und wie der Hacker Zugang erlangte.
Bis zum 4. November hatte Chainalysis festgestellt, dass Namen, Benutzernamen, Passwort-Hashes und Live-Tokens aller Benutzer offengelegt waren. Das bedeutet jedoch nicht, dass jedes Konto kompromittiert wurde.
Chainalysis entdeckte außerdem einen „on-path“-Angriff, der einige Kundenpasswörter abfing. Das Unternehmen erklärte, diese Methode vereitelt zu haben, und bestätigte:
„Wir benachrichtigen direkt die Kunden, deren KYT-Konten unbefugt zugänglich gewesen sein könnten.“
Bisher hat Chainalysis keine Anzeichen dafür gefunden, dass Untersuchungsmaterialien eingesehen oder seine Blockchain-Zuordnungsdaten manipuliert wurden. Die Ermittlungen laufen weiterhin.
Software wieder online, Zugriff jedoch weiterhin eingeschränkt
Chainalysis hat bestätigt, dass der Reactor, die Benutzeroberfläche und API von KYT sowie das Address Screening am 7. November wieder voll funktionsfähig waren. Kunden konnten jedoch nicht sofort mit der Arbeit beginnen. Im Rahmen der schrittweisen Wiederinbetriebnahme mussten sie genehmigte Netzwerk-IP-Adressen einreichen, Passwörter zurücksetzen und relevante API-Schlüssel austauschen, bevor Transaktionen registriert wurden.
Ein Statusupdate vom 8. November führte weiterhin an, dass das Customer Admin Portal und die Training Academy nicht verfügbar seien. Chainalysis hatte die vollständige Wiederherstellung der Data Solutions noch nicht bestätigt. Das Unternehmen sandte E-Mails mit Anweisungen zur erneuten Verbindung, während Kunden sein Live-Dashboard für Updates überprüfen können.
Warum der Ausfall eines einzelnen Anbieters nachhallt
Der Chainalysis-Ausfall verdeutlicht ein Risiko für Börsen, Banken und Ermittler, die denselben Blockchain-Screening-Anbieter nutzen. Wenn der Dienst offline geht, können Überprüfungen verdächtiger Wallets und Transaktionen in mehreren Institutionen verlangsamt werden. Es gibt jedoch keine Hinweise darauf, dass dieser Vorfall Transaktionen gestoppt oder Compliance-Verstöße verursacht hat.
Im Oktober warnte John Schindler, Generalsekretär des Financial Stability Board, davor, dass bei Störungen bei einem Anbieter mehrere Institutionen grenzüberschreitend betroffen sein könnten.
Da die Regulierung im Bereich Kryptowährungen strenger wird, gewinnt dieses Risiko noch mehr an Bedeutung. Laut dem PwC-Bericht von 2027 führt die EU-Geldwäscheverordnung ihre Bestimmungen ab Juli 2027 ein, und das britische Krypto-Regime beginnt im Oktober.
Inzwischen ergab Verizons 2026-Bericht, dass bei 61 % der untersuchten Sicherheitsverletzungen Systemintrusionen vorlagen. Die Forschung hat den Chainalysis-Angriff jedoch nicht untersucht.
Ein Markt im Wettbewerb um Aufträge
TRM Labs schätzte illegale Krypto-Ströme im Jahr 2025 auf 158 Milliarden US-Dollar, ein Anstieg von fast 145 %. Hacker stahlen zudem in nahezu 150 Vorfällen 2,87 Milliarden US-Dollar. Der Anteil illegaler Aktivitäten am gesamten Krypto-Volumen sank jedoch von 1,3 % auf 1,2 %.
Der Wettbewerb zwischen Blockchain-Monitoring-Firmen ist hart. Cryptopolitan berichtete, dass Chainalysis einen im Wert von 94,66 Millionen US-Dollar liegenden Vertrag des US-Zoll- und Grenzschutzes (ICE) anrivale TRM Labs angefochten hat. Der Sicherheitsvorfall wirft Fragen zur Zuverlässigkeit eines Geschäftsmodells auf, das auf Vertrauen basiert.
Chainalysis hat nicht offengelegt, wie viele KYT-Kontente möglicherweise Zugriff hatten oder den weiteren finanziellen Schaden beziffert. Der dokumentierte Einfluss beschränkt sich derzeit auf kompromittierte Zugangsdaten, gestörte Dienste und eine schrittweise Wiederinbetriebnahme.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was hat der Chainalysis-Breach offengelegt?
Chainalysis gab an, dass Namen, Benutzernamen, Passwort-Hashes und aktive Tokens aller seiner Benutzer einem böswilligen Akteur ausgesetzt waren und dass ein separater On-Path-Angriff eine Teilmenge der Kundenpasswörter kompromittierte. Das Unternehmen gibt an, keine Beweise dafür gefunden zu haben, dass Ermittlungsdaten eingesehen oder Zuordnungsdaten manipuliert wurden.
Welche Chainalysis-Produkte sind wieder online?
Reactor, KYT (Benutzeroberfläche und API) sowie Address Screening waren bis zum 7. November wieder verfügbar. Beim letzten bestätigten Statusupdate am 8. November wurden das Customer Admin Portal und die Training Academy weiterhin als nicht verfügbar gelistet, während das Unternehmen daran arbeitete, die restlichen Dienste wiederherzustellen.
Was müssen Kunden tun, um den Zugriff wiederzugewinnen?
Laut Chainalysis müssen Kunden vertrauenswürdige IP-Adressen für eine Allowlist einreichen, ihre Passwörter zurücksetzen und API-Schlüssel, wo zutreffend, rotieren, bevor sie Transaktionen erneut registrieren können.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
