Chainalysis meldet Datenpanne durch offensive agentische Techniken
3. November 2026 · 1 Min. Lesezeit
Auch veröffentlicht auf Português (Brasil), 日本語, 한국어, Indonesia, हिन्दी, العربية, Türkçe, Русский, עברית, Français, Nederlands, Svenska, Polski, Norsk
Das Unternehmen für Blockchain-Analysen Chainalysis wurde Opfer eines Sicherheitsvorfalls, bei dem Angreifer unbefugten Zugriff auf interne Systeme und Werkzeuge erlangten.
Nach Angaben des Unternehmens wurden Informationen einiger Kunden abgerufen. Dazu gehören vollständige Namen, E-Mail-Adressen, Benutzeridentifikationsnummern sowie Bezeichnungen für organisatorische Rollen von Nutzern, die auf der Plattform eingerichtet wurden. Chainalysis gibt an, dass es keine Beweise für einen unbefugten Zugriff auf Ermittlungsinhalte, Authentifizierungsdaten oder Sitzungszeichen gibt.
Die Angreifer nutzten sogenannte offensive agentische Techniken, um in die Systeme einzudringen. Chainalysis hat keine technischen Details über die ausgenutzten Schwachstellen, die betroffenen internen Werkzeuge oder die Dauer des Zugriffs bekannt gegeben. Es ist unklar, ob die Akteure bestehende Frameworks für agentische offensive Sicherheit oder eigens entwickelte KI-Agenten einsetzten, die in der Lage sind, Schwachstellen autonom zu identifizieren und auszunutzen.
Das Unternehmen hat bereits damit begonnen, Sicherheitslücken zu schließen und seine Systeme zu härten. Chainalysis arbeitet mit externen Cybersicherheitsexperten zusammen und setzt große Sprachmodelle ein, um eine umfassendere Sicherheitsüberprüfung der Plattform durchzuführen. Derzeit wird noch ermittelt, welche Datensätze für jede einzelne Organisation abgerufen wurden.
Kunden wird empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren. Zudem sollen sie auf unerwartete Anfragen zum Zurücksetzen von Passwörtern, Authentifizierungsaufforderungen und Betrüger achten, die sich als Chainalysis ausgeben, insbesondere wenn diese Dienste zur Wiederherstellung von Geldern oder Rekrutierungsdienste anbieten.
Chainalysis stellt klar, dass dieser Vorfall nicht mit dem Diebstahl bei Binance in Verbindung steht.