Das Blockchain-Analyse- und Kryptowährungsverfolgungsunternehmen Chainalysis hat bekannt gegeben, dass Hacker persönliche und sensible Informationen, einschließlich Benutzernamen, Passwort-Hashes und aktive Token aller Plattformbenutzer, infolge eines Sicherheitsbruchs in seinem Netzwerk erlangt haben.
Dieser Einbruch stellt aufgrund des breiten Kundenstamms des Unternehmens eine äußerst schwerwiegende Entwicklung dar. Zu den Kunden gehören hochrangige Regierungsbehörden wie das FBI, die US-Einwanderungs- und Zollbehörde ICE und das US-Verteidigungsministerium sowie Großkonzerne wie Microsoft, Coinbase und Barclays. Bisher ist noch völlig unklar, ob dieses Leck Kunden weiteren direkten Bedrohungen ausgesetzt hat.
Details zum multifaktoriellen Angriff
Zunächst gab das Unternehmen letzte Woche bekannt, dass es im Oktober Opfer eines Sicherheitsvorfalls geworden ist, der ähnlichen Vorfällen ähnelt, von denen mehrere Technologieplattformen im selben Zeitraum betroffen waren. Die Angreifer setzten von KI-Agenten unterstützte Angriffstechniken ein, um unbefugten Zugriff auf die Systeme und internen Tools des Unternehmens zu erhalten.
In einem späteren Update erklärte das Unternehmen, dass der Angriff auch einen sogenannten On-Path-Angriff beinhaltete, der zur Offenlegung einer Teilmenge von Kundenpasswörtern führte, nachdem es den Angreifern gelungen war, Zugriff auf einen Teil der Telekommunikationsnetzinfrastruktur zu erlangen. Diese Entwicklungen veranlassten das Unternehmen, die Anmeldeseite vorübergehend zu deaktivieren und kryptowährungsbezogene Bedrohungsüberwachungsdienste sowie andere Datendienste einzustellen.
Was ändert sich praktisch für die Nutzer?
Das Unternehmen hat schrittweise damit begonnen, den Kundenzugriff wieder zu aktivieren, und fordert die Bereitstellung von vertrauenswürdigen IP-Adressen, um diese zu Whitelists hinzuzufügen. Darüber hinaus hat das Unternehmen eine strenge Maßnahme erlassen, die alle Benutzer verpflichtet, ihre Zugangsdaten sofort nach Wiederherstellung des Zugriffs auf die Plattform zurückzusetzen.
Obwohl die Bedrohung eingedämmt und die Schwachstellen der Angriffswege behoben wurden, bleiben Fragen offen bezüglich der Natur der bei dem Angriff verwendeten KI-Agenten und darüber, wie das Unternehmen mit der Verzögerung bei der Offenlegung des umfassenden Datenlecks für alle Benutzer seit dessen Entdeckung umgegangen ist.