Chainalysis sagt, dass ein Cybersicherheitsvorfall einige Kundendaten freigelegt hat

Chainalysis teilte mit, dass es einen Cybersicherheitsvorfall festgestellt habe, der seine Systeme und internen Tools betrifft, und dass die bisherige Untersuchung keine Hinweise auf unbefugten Zugriff auf Untersuchungsinhalte, Authentifizierungsdaten oder Sitzungstoken gefunden habe. In einer am 30. Oktober 2026 veröffentlichten Erklärung teilte das Unternehmen mit, dass auf einige nicht sensible Kundendaten, darunter Benutzer-IDs, vollständige Namen, E-Mail-Adressen und Rollenbezeichnungen der Organisation zugegriffen wurden.

Beweise und Kontext

Laut Chainalysis handelte es sich bei dem Vorfall um einen externen Akteur, der sogenannte "offensive agentische Techniken" einsetzte, um unbefugten Zugriff auf Unternehmenssysteme zu erhalten. Das Unternehmen teilte mit, dass es externe Cybersicherheitsexperten beauftragt hat, seine Systeme verhärtet und die Kunden informiert habe, während die Überprüfung andauert. Es gab außerdem an, dass der Vorfall nicht mit dem jüngsten Krypto-Diebstahl bei Binance zusammenhängt.

Die Offenlegung des Unternehmens unterscheidet zwischen den Daten, von denen es sagt, dass sie offengelegt wurden, und dem Material, das nach eigenen Angaben unerreichbar geblieben ist. Basierend auf bisher verfügbaren Beweisen sagte Chainalysis, es gebe keinen Hinweis auf Zugriff auf Untersuchungsinhalten wie Grafiken, Notizen oder Fälle, Transaktions- oder Abfrageergebnisse, Passwörter im Klartext, MFA-Geheimnisse oder Benutzersitzungstoken. Es erklärte, es werde noch die spezifischen Datensätze ermitteln, die mit jeder betroffenen Organisation verknüpft sind.

Chainalysis forderte die Nutzer außerdem auf, bei unerwarteten Passwortrücksetzungsanfragen oder Authentifizierungsaufforderungen wachsam zu bleiben, und empfahl, die Zwei-Faktor-Authentifizierung zu aktivieren, wenn sie noch nicht aktiviert wurde. Das Unternehmen erklärte, seine Arbeit werde fortgesetzt und werde im Verlauf der Untersuchung relevante Updates für betroffene Kunden bereitstellen.

Das Offenlegungsdatum ist der 30. Oktober 2026. Das bereitgestellte Material bestätigt nicht das Datum der ursprünglichen Kompromittierung, sondern nur das Datum der öffentlichen Erklärung des Unternehmens. Es wurden keine Marktdaten oder Token-Informationen bereitgestellt, daher sind Kryptowährungspreise und Marktkapitalisierungszahlen hier nicht anwendbar.