Am 6. November begann Chainalysis nach eigenen Angaben, den Zugang zu KYT und Address Screening schrittweise wieder freizugeben. Zwei Tage zuvor hatte das Unternehmen mitgeteilt, seine Untersuchung habe Namen, Benutzernamen, Passwort-Hashes und aktive Tokens aller Nutzer als einem Angreifer offengelegt eingestuft, wie Ars Technica berichtete.
Welche Daten betroffen waren
Chainalysis führte den Vorfall auf einen externen Angreifer zurück, der im Oktober mit Unterstützung von KI-Agenten unbefugt auf Systeme und interne Werkzeuge des Unternehmens zugegriffen habe. In einer früheren Kundenmitteilung hatte das Unternehmen außerdem von Zugriff auf Nutzer-IDs, vollständige Namen, E-Mail-Adressen und Angaben zur Rolle innerhalb der Organisation gesprochen.
Für die Einordnung sind zwei Reichweiten entscheidend: Die später gemeldeten Datenkategorien betrafen alle Nutzer, der gesonderte Angriff auf Passwörter eine Teilmenge.
Ein gesonderter Angriff betraf einen Teil der Passwörter
Bei einem On-Path-Angriff greift ein Angreifer in die Infrastruktur ein, über die Daten zwischen Beteiligten übertragen werden. Chainalysis zufolge wurden dabei Passwörter einer Teilmenge seiner Kunden offengelegt. Das Unternehmen erklärte, es habe den Angriffsweg identifiziert und behoben. Dieser Vorgang ist von der späteren Feststellung zu Namen, Benutzernamen, Passwort-Hashes und aktiven Tokens für alle Nutzer zu unterscheiden.
Eingeschränkte Dienste und gestaffelte Freigabe
Nach ungewöhnlichen Aktivitäten nahm Chainalysis die Anmeldeseite und den Dienst Know Your Transaction (KYT) vom Netz und schränkte den Zugriff auf Reactor und Data Solutions ein. Am 6. November begann das Unternehmen nach eigener Angabe, KYT und Address Screening schrittweise wieder freizugeben. Kunden sollten vertrauenswürdige IP-Adressen für eine Zulassungsliste übermitteln; nach der Rückkehr des Zugangs sollte der Wechsel der Zugangsdaten verpflichtend sein.
Chainalysis erklärte außerdem, die Untersuchung habe keine Hinweise auf einen Zugriff auf Untersuchungsdaten oder eine Manipulation von Zuordnungsdaten ergeben. Die Vorfallsseite des Unternehmens trägt den Zusatz „Updated Nov 7“ (Chainalysis).
