Die On-Chain-Polizei wurde selbst angegriffen – ziemlich ironisch. Aber ich stimme nicht in den Ruf „Die KI-Hacker kommen!“ ein.
Zurück zum Original. In der Erklärung von Chainalysis vom 30.10. steht dazu genau ein Satz: Ein externer Angreifer nutzte offensive agentische Techniken und verschaffte sich Zugang zu den Systemen und internen Tools des Unternehmens. Wie der Zugang gelang, welche Schwachstelle ausgenutzt wurde, wie die Angriffskette aussah oder wer dahintersteckte – dazu steht kein Wort. Aus diesem einen Satz die Geschichte zu stricken, ein „Agent habe ein Sicherheitsunternehmen geknackt“, kommt einer kostenlosen Werbekampagne für den Angreifer gleich.
Schauen wir uns an, was verloren ging. Aufgerufen wurden die IDs, Namen und E-Mail-Adressen der Plattformnutzer sowie Kennzeichnungen ihrer Organisationsrollen. Das Unternehmen selbst stuft diese Daten als nicht sensibel ein. Bei Fallgraphen und Notizen, Transaktionen und Suchergebnissen, Klartextpasswörtern, MFA-Schlüsseln und Sitzungstokens habe man bislang keine Zugriffe festgestellt. Klar gesagt: Wer untersucht wird und wohin das Geld fließt, ist diesmal nicht nach außen gelangt.
Meine Einschätzung: Im Mittelpunkt steht nicht, wie übermenschlich KI ist, sondern dass Außenstehende auf die internen Tools eines Sicherheitsunternehmens zugreifen konnten, das eine große Zahl institutioneller Kunden betreut. Ob der Zugang über einen Menschen oder ein Skript erfolgte, macht keinen Unterschied. Die eigentliche Frage ist, wie viel man nach dem Eindringen sehen kann. Diesmal war es das Adressbuch. Chainalysis schuldet seinen Kunden eine Erklärung dazu, wie fein die Zugriffsrechte der internen Tools abgestuft sind.
Womit ich falschliegen könnte: Die Untersuchung ist noch nicht abgeschlossen. Das Unternehmen sagt, man prüfe noch, auf welche Daten der einzelnen Kunden zugegriffen wurde; Einzelheiten sollen später folgen. Im Schreiben wurde auch erwähnt, dass KI-gestützte Angriffe in der Branche zunehmen. Sollten spätere Untersuchungsergebnisse zeigen, dass auch Inhalte von Ermittlungen betroffen waren, oder sollte tatsächlich eine vollständige automatisierte Angriffskette offengelegt werden, dann habe ich den Vorfall in diesem Beitrag verharmlost. Das räume ich ein.
Nur eine Einschätzung, keine Anlageberatung.
Zurück zum Original. In der Erklärung von Chainalysis vom 30.10. steht dazu genau ein Satz: Ein externer Angreifer nutzte offensive agentische Techniken und verschaffte sich Zugang zu den Systemen und internen Tools des Unternehmens. Wie der Zugang gelang, welche Schwachstelle ausgenutzt wurde, wie die Angriffskette aussah oder wer dahintersteckte – dazu steht kein Wort. Aus diesem einen Satz die Geschichte zu stricken, ein „Agent habe ein Sicherheitsunternehmen geknackt“, kommt einer kostenlosen Werbekampagne für den Angreifer gleich.
Schauen wir uns an, was verloren ging. Aufgerufen wurden die IDs, Namen und E-Mail-Adressen der Plattformnutzer sowie Kennzeichnungen ihrer Organisationsrollen. Das Unternehmen selbst stuft diese Daten als nicht sensibel ein. Bei Fallgraphen und Notizen, Transaktionen und Suchergebnissen, Klartextpasswörtern, MFA-Schlüsseln und Sitzungstokens habe man bislang keine Zugriffe festgestellt. Klar gesagt: Wer untersucht wird und wohin das Geld fließt, ist diesmal nicht nach außen gelangt.
Meine Einschätzung: Im Mittelpunkt steht nicht, wie übermenschlich KI ist, sondern dass Außenstehende auf die internen Tools eines Sicherheitsunternehmens zugreifen konnten, das eine große Zahl institutioneller Kunden betreut. Ob der Zugang über einen Menschen oder ein Skript erfolgte, macht keinen Unterschied. Die eigentliche Frage ist, wie viel man nach dem Eindringen sehen kann. Diesmal war es das Adressbuch. Chainalysis schuldet seinen Kunden eine Erklärung dazu, wie fein die Zugriffsrechte der internen Tools abgestuft sind.
Womit ich falschliegen könnte: Die Untersuchung ist noch nicht abgeschlossen. Das Unternehmen sagt, man prüfe noch, auf welche Daten der einzelnen Kunden zugegriffen wurde; Einzelheiten sollen später folgen. Im Schreiben wurde auch erwähnt, dass KI-gestützte Angriffe in der Branche zunehmen. Sollten spätere Untersuchungsergebnisse zeigen, dass auch Inhalte von Ermittlungen betroffen waren, oder sollte tatsächlich eine vollständige automatisierte Angriffskette offengelegt werden, dann habe ich den Vorfall in diesem Beitrag verharmlost. Das räume ich ein.
Nur eine Einschätzung, keine Anlageberatung.