Was ist passiert?
Das Unternehmen Chainalysis, eine der bekanntesten Firmen im Bereich Blockchain-Analytik und -Ermittlung, hat bestätigt, dass es Ziel eines Cybervorfalls geworden ist. Nach eigener Aussage hat ein Angreifer Zugriff auf Kundendaten erlangt, konkret auf Namen, E-Mail-Adressen und Unternehmensrollen (also die Positionen einzelner Personen in ihren Organisationen). Über den Vorfall berichteten CryptoSlate, The Block, Cointelegraph und The Defiant.
Chainalysis gibt an, noch zu ermitteln, auf welche konkreten Kundendatensätze zugegriffen wurde. Das bedeutet, dass der vollständige Umfang des Lecks zum Zeitpunkt der Veröffentlichung dieser Berichte nicht klar eingegrenzt war.
Wie lief der Angriff ab?
Laut The Block gab das Unternehmen an, dass der Angreifer sogenannte "offensive agentic techniques" verwendet habe, also offensive Vorgehensweisen auf Basis autonomer KI-Agenten. Dabei handelt es sich um eine relativ neue Angriffsmethode, bei der automatisierte KI-Werkzeuge zum Eindringen in Systeme und zur Bewegung innerhalb dieser genutzt werden. Die genauen technischen Details, wie der Zugriff genau erfolgte, sind bislang nicht öffentlich.
Chainalysis gab laut Cointelegraph an, externe Experten engagiert zu haben, um die eigene Sicherheit zu überprüfen und die Verteidigung zu stärken.
Wovor müssen sich Kunden konkret fürchten?
Das Unternehmen rief Kunden laut CryptoSlate zur Wachsamkeit gegenüber unerwarteten Anmeldeaufforderungen (authentication prompts) auf. Das ist ein typisches Warnsignal dafür, dass jemand versucht, die erlangten Daten zum Einloggen in Konten zu missbrauchen.
Die abgeflossenen Daten (Name, E-Mail, Unternehmensrolle) sind für sich genommen ideales Material für gezielte Phishing-Angriffe. Ein Angreifer, der weiß, wie Sie heißen, welche Funktion Sie innehaben und an welche E-Mail-Adresse er Ihnen schreiben kann, kann eine weitaus glaubwürdigere betrügerische Nachricht erstellen als bei wahllosem Spam.
Worauf man bei dieser Art von Vorfall allgemein achten sollte
- Unerwartete Aufforderungen zur Bestätigung einer Anmeldung oder Zwei-Faktor-Authentifizierung, die Sie nicht selbst ausgelöst haben.
- E-Mails, die Ihre Rolle im Unternehmen kennen und sich als interne Kommunikation oder Kommunikation eines Lieferanten ausgeben.
- Links, die eine "Kontoverifizierung" oder ein "Zurücksetzen des Passworts" außerhalb offizieller Kanäle verlangen.
Was damit zusammenhängt: Chainalysis verfolgt zugleich den Binance-Hack
Zur selben Zeit verfolgt Chainalysis laut The Block und The Defiant einen separaten, nicht zusammenhängenden Fall, nämlich einen milliardenschweren Hack im Zusammenhang mit Binance. Es ist wichtig, diese beiden Ereignisse nicht zu verwechseln: Auf der einen Seite geht es um ein Datenleck bei Chainalysis und auf der anderen Seite um die Verfolgung der Bewegung gestohlener Mittel bei Binance.
Laut diesen Quellen nutzen die Angreifer im Fall Binance ein Protokoll im Tron-Netzwerk, um das Einfrieren von Stablecoins zu umgehen. The Defiant beschreibt ein konkretes Onchain-Beispiel, bei dem USDT in das Protokoll JustLend eingelegt, in Form des Tokens jUSDT (sogenannter Receipt Token, also ein Token, der eine Einlage in einem DeFi-Protokoll bestätigt) versendet und anschließend von einer anderen Wallet abgehoben wurde. Dieses Vorgehen über DeFi-Protokolle erschwert das übliche Einfrieren von Mitteln, das Stablecoin-Emittenten bei direkt identifizierten Adressen ansonsten durchführen können.
Was bislang nicht bekannt ist
Öffentlich bestätigt ist bislang nicht, wie viele Kunden betroffen waren, wer hinter dem Angriff steht, noch ob weitere Datentypen über Namen, E-Mails und Rollen hinaus abgeflossen sind. Ebenso ist nicht bekannt, ob der Vorfall bei Chainalysis und der Binance-Hack in irgendeiner Weise zusammenhängen. Die Quellen stellen sie als zwei getrennte Ereignisse dar.
Sobald Chainalysis den Umfang der betroffenen Datensätze oder offizielle Ergebnisse der externen Überprüfung veröffentlicht, lässt sich diese Aussage mit dem vergleichen, was das Unternehmen derzeit angibt.