Das Blockchain-Analyseunternehmen Chainalysis hat einen Cybersicherheitsangriff bestätigt, bei dem ein externer Angreifer „offensive agentische Techniken“ einsetzte, um auf interne Systeme und Tools zuzugreifen. Bei dem Sicherheitsvorfall wurden Kundeninformationen offengelegt, darunter Namen, E-Mail-Adressen und organisatorische Funktionen.
Das erklärte Chainalysis im Rahmen seiner Untersuchung.
Datenpanne bei Chainalysis legt Kundendaten offen
In einer offiziellen Mitteilung erklärte Chainalysis, dass sich der Angreifer Anfang dieses Monats unbefugten Zugriff auf seine Systeme und internen Tools verschafft habe. Zu den offengelegten Informationen gehörten Kunden-IDs, vollständige Namen, E-Mail-Adressen und berufliche Positionen, die mit Konten auf der Plattform verknüpft waren.
Das Unternehmen fand jedoch keine Hinweise darauf, dass der Angreifer auf Ermittlungsdiagramme, Notizen, Fälle, Transaktionsergebnisse oder Abfrageprotokolle zugegriffen hat. Es fand auch keine Anzeichen dafür, dass Passwörter, Geheimnisse der Multi-Faktor-Authentifizierung (MFA) oder Benutzersitzungstoken offengelegt wurden.
Das Unternehmen hat die konkreten Sicherheitslücken oder Schwachstellen, die bei dem Angriff ausgenutzt wurden, nicht offengelegt. Stattdessen hat es lediglich einen allgemeinen Überblick über den Vorfall gegeben.
Chainalysis warnt Nutzer vor Phishing-Risiken
Die Untersuchung dauert jedoch noch an.
Chainalysis hat Nutzer darauf hingewiesen, auf unerwartete Anfragen zum Zurücksetzen von Passwörtern und Aufforderungen zur Anmeldebestätigung zu achten. Außerdem empfiehlt das Unternehmen Organisationen, die Zwei-Faktor-Authentifizierung zu aktivieren.
Obwohl der Angreifer offenbar nicht auf sensible Ermittlungsdaten zugegriffen hat, könnten die offengelegten Kundendaten dennoch Risiken mit sich bringen.
Angreifer könnten Namen, E-Mail-Adressen und berufliche Funktionen von Mitarbeitern nutzen, um gezielte Phishing-Nachrichten zu versenden, die scheinbar von vertrauenswürdigen Kollegen oder Dienstleistern stammen.
Google und Anthropic warnen vor zunehmenden KI-Cyberangriffen
Der Vorfall ereignet sich, während Cybersicherheitsforscher von einer Verlagerung hin zu KI-gestützten und zunehmend autonomen Cyberoperationen berichten.
Die Google Threat Intelligence Group (GTIG) erklärte in ihrem Bericht, Angreifer gingen über einfache KI-Eingaben hinaus und setzten zunehmend auf agentische Arbeitsabläufe, die mehrere Phasen eines Eindringens steuern können.
Bei einer Untersuchung beobachtete Mandiant, wie ein Angreifer eine Cloud-Infrastruktur kompromittierte und mithilfe eines KI-gestützten Frameworks innerhalb von weniger als sechs Stunden eine groß angelegte Kampagne zum Abgreifen von Zugangsdaten plante und ausführte.
Auch der Bedrohungsanalysebericht von Anthropic vom September 2026 dokumentierte schädliche Operationen, bei denen KI-gestützte Aufklärung, Ausnutzung von Schwachstellen und Datendiebstahl zum Einsatz kamen. Das Unternehmen erklärte, einige Angreifer hätten Multi-Agenten-Frameworks genutzt, um Operationen parallel gegen mehrere Opfer durchzuführen und dabei nur begrenzt menschlich beaufsichtigt zu werden.
Chainalysis erklärte, externe Cybersicherheitsexperten mit der Untersuchung des Sicherheitsvorfalls, dem Schließen ausgenutzter Schwachstellen und der Überprüfung der übergeordneten Sicherheitsinfrastruktur beauftragt zu haben.