Chainalysis erkennt Leck von Passwort-Hashes und aktiven Tokens an

Chainalysis, ein Unternehmen, das Werkzeuge zur Analyse von Blockchain-Transaktionen bereitstellt, räumte ein, dass ein kürzlicher Cyberangriff Passwort-Hashes und aktive Benutzertoken dem Angreifer offenlegte. Dies wurde in einer aktualisierten Vorfallbenachrichtigung veröffentlicht, die am 4. November 2026 veröffentlicht wurde.

Zuvor, am 30. Oktober, berichtete Chainalysis nur über die Offenlegung von Benutzer-IDs, Namen, E-Mail-Adressen und Informationen zu Mitarbeiterrollen. Zu diesem Zeitpunkt behauptete das Unternehmen, keine Anzeichen für den Zugriff auf Anmeldedaten oder Sitzungstoken gefunden zu haben.

Eine weitere Untersuchung ergab jedoch einen größeren Umfang des Kompromisses.

Laut Chainalysis stellten Spezialisten am 2. November fest, dass der Angreifer Zugriff auf Namen, Logins, Passwort-Hashes und aktive Token im Zusammenhang mit Plattformbenutzern erlangt hatte.

Das Unternehmen gab an, dass der Vorfall alle Benutzerdaten betraf, spezifizierte jedoch nicht, ob alle aufgelisteten Informationskategorien für jedes Konto offengelegt wurden. Die Art der kompromittierten Token wurde ebenfalls nicht offengelegt.

Separat bestätigte Chainalysis, dass ein Man-in-the-Middle-Angriff zur Offenlegung einiger Kundenpasswörter führte. Diese Methode ermöglicht es einem Angreifer, Informationen abzufangen, die zwischen dem Benutzer und dem Dienst übertragen werden.

Das Unternehmen erklärte, dass es diese Angriffsmethode beseitigt, betroffene Konten gesperrt und die entsprechenden Benutzer aufgefordert hat, ihre Passwörter zu ändern.

Chainalysis deaktivierte vorübergehend analytische Dienste

Der Vorfall beeinträchtigte auch die Verfügbarkeit von Chainalysis-Produkten, die von Finanzorganisationen und Teilnehmern am Kryptowährungsmarkt genutzt werden.

Am 2. November setzte das Unternehmen den Betrieb von Reactor und Data Solutions für zusätzliche Sicherheitsüberprüfungen aus.

Am 4. November, nach der Entdeckung verdächtiger Aktivitäten, wurden der Kryptowährungstransaktionsüberwachungsdienst Know Your Transaction (KYT), seine API, Adressverifizierungstools und die Anmeldeseite deaktiviert.

Chainalysis berichtete, dass es Kunden direkt benachrichtigt, deren KYT-Konten vermutlich ohne Autorisierung zugegriffen wurden.

Um den Betrieb einzelner Dienste wiederherzustellen, schlug das Unternehmen vor, dass Organisationen vertrauenswürdige IP-Adressen bereitstellen. Sobald diese auf die Whitelist gesetzt sind, können Benutzer ihre Passwörter ändern und API-Schlüssel bei Bedarf aktualisieren.

Unterdessen betonte Chainalysis, dass es bisher keine Anzeichen für den Zugriff auf Untersuchungsmaterialien oder Änderungen an Blockchain-Adresszuordnungsdaten gefunden hat.

Die Untersuchung wird mit der Beteiligung externer Cybersicherheitsspezialisten fortgesetzt. Das Unternehmen hat die Anzahl der betroffenen Konten, die Identitäten der Angreifer oder die vollständige Liste der ausgenutzten Schwachstellen nicht offengelegt.

Chainalysis warnte auch die Kunden vor der Notwendigkeit, die Autorisierungsseite direkt zu öffnen und Links aus verdächtigen Passwort-Zurücksetzungs-E-Mails zu vermeiden. Darüber hinaus wird empfohlen, wiederverwendete Passwörter bei anderen Diensten zu ändern.

Der Zeitrahmen für die vollständige Wiederherstellung aller Produkte und die endgültigen Folgen des Angriffs sind noch nicht bestimmt.