Chainalysis gibt an, dass ein Hacker auf die Namen und E-Mail-Adressen einiger seiner Kunden zugegriffen hat, indem er sogenannte „offensive agentische Techniken“ nutzte, wie das Blockchain-Analyseunternehmen es beschrieb. Das Unternehmen hat die Verletzung offengelegt, aber nicht gesagt, wie viele Kunden betroffen waren oder wann sie geschah. Chainalysis ist die Firma, die andere Unternehmen anrufen, wenn sie gehackt wurden.
In derselben Woche hat Chainalysis einen separaten, milliardenschweren Hack bei Binance, der riesigen Krypto-Börse, verfolgt. Die Angreifer in diesem Fall nutzen laut dem Unternehmen ein Tron-Protokoll, um Stablecoin-Einfrierungen zu umgehen.
Ein Hack bei der Firma, die Hacks untersucht
Chainalysis verkauft Software und Intelligence an Krypto-Börsen, Banken und Regierungsbehörden. Seine Kunden nutzen die Tools, um gestohlene Gelder zu verfolgen und verdächtige Wallets zu kennzeichnen. Das Unternehmen ist zu einem Standardbestandteil der Reaktion der Kryptoindustrie auf Diebstahl geworden.
Jetzt hat es mit einem eigenen Sicherheitsproblem zu kämpfen. Der Angreifer erbeutete Namen und E-Mails, keine Passwörter oder Kundengelder, wie das Unternehmen andeutete. Das ist eine engere Verletzung als die, die Chainalysis normalerweise untersucht, aber sie legt dennoch Kontaktinformationen offen, die Phishing-Operationen schätzen.
Chainalysis hat den Angreifer nicht benannt oder gesagt, ob die Person oder Gruppe durch Geld, Ideologie oder etwas anderes motiviert war. Das Unternehmen hat auch nicht mitgeteilt, ob es die Strafverfolgungsbehörden benachrichtigt hat oder wie es in das System eingedrungen ist.
Binance-Angreifer nutzen Tron, um Stablecoin-Einfrierungen zu vermeiden
Während Chainalysis mit der eigenen Verletzung beschäftigt ist, beobachten seine Ermittler den Binance-Hack. Die Angreifer leiten Gelder über ein Tron-Protokoll, so das Unternehmen, ein Schachzug, der ihnen hilft, Stablecoin-Einfrierungen zu umgehen.
Stablecoin-Emittenten wie Tether können Token auf bestimmten Blockchains einfrieren, wenn sie mit Kriminalität in Verbindung stehen. Tron, eine Blockchain, die einen großen Anteil der Stablecoin-Aktivitäten beherbergt, ist zu einer bevorzugten Route für Angreifer geworden, die Geld bewegen wollen, ohne eingefroren zu werden.
Der Binance-Hack beläuft sich auf Milliarden von Dollar. Chainalysis hat nicht öffentlich gesagt, wie viel dieses Geldes zurückgewonnen wurde oder wo die Spur derzeit endet.
Was offengelegt ist und was nicht
Die Chainalysis-Verletzung ist eine Erinnerung daran, dass Sicherheitsfirmen Daten besitzen, die für Kriminelle wertvoll sind. Namen und E-Mails können verwendet werden, um überzeugende Phishing-Nachrichten zu versenden, die von einem vertrauenswürdigen Anbieter zu stammen scheinen. Für Krypto-Unternehmen könnte eine gefälschte E-Mail von Chainalysis ausreichen, um einen Mitarbeiter dazu zu verleiten, auf einen Link zu klicken oder Anmeldedaten preiszugeben.
Chainalysis hat nicht gesagt, ob es Kunden gewarnt hat, auf verdächtige Nachrichten zu achten. Das Unternehmen hat auch nicht mitgeteilt, ob die Verletzung auf ein einzelnes System beschränkt war oder sich auf mehrere erstreckte.
Das Unternehmen untersucht noch, wie der Angreifer eindrang und was die „offensiven agentischen Techniken“ beinhalteten. Dieser Ausdruck deutet darauf hin, dass der Hacker automatisierte, KI-gesteuerte Tools einsetzte, um nach Schwachstellen zu suchen, aber Chainalysis hat die Mechanismen nicht näher erläutert.
Nächste Schritte
Chainalysis hat keinen Termin für eine umfassendere Offenlegung festgelegt. Kunden warten darauf zu erfahren, ob ihre Daten zu den entwendeten Datensätzen gehörten und ob das Unternehmen plant, Kreditüberwachung oder andere Schutzmaßnahmen anzubieten. Die Binance-Untersuchung dauert unterdessen an, wobei Chainalysis Gelder verfolgt, die sich noch in Bewegung befinden.
