Chainalysis analysiert die Geldflüsse anderer auf der Blockchain – doch die eigenen internen Systeme wurden gehackt. Das Unternehmen erklärte, im Oktober entdeckt zu haben, dass externe Angreifer mithilfe von „offensiver KI-Agenten-Technologie“ unbefugt auf seine Systeme und internen Tools zugegriffen hatten. Betroffen waren Plattform-Nutzer-IDs, Namen, E-Mail-Adressen und Organisationsrollen. Es gebe bislang keine Hinweise darauf, dass Passwörter im Klartext, MFA-Schlüssel, Sitzungstoken oder Untersuchungsinhalte offengelegt wurden. Das Unternehmen prüft derzeit, welche Datensätze betroffen sind, und erklärte, der Vorfall stehe nicht mit dem Binance-Hack in Verbindung.

Diese Angaben wirken vielleicht nicht sensibel, reichen aber fürs Phishing: Wenn man weiß, zu welcher Organisation eine E-Mail-Adresse gehört und welche Position die Person hat, kann man in der ersten Nachricht als vermeintlicher Kollege direkt den richtigen Namen nennen.

Als Nächstes bleibt abzuwarten, wie groß der von Chainalysis bestätigte Umfang des Vorfalls ist. Organisationen, die das Unternehmen für Compliance-Prüfungen nutzen, sollten in den nächsten Tagen die Anmeldeprotokolle ihrer Mitarbeitenden überprüfen.

#Chainalysis #加密安全 #KI-Angriff