Chainalysis stellt Screening-Tools nach Offenlegung von Passwort-Hashes und Tokens schrittweise wieder her
Chainalysis erklärte am 6. November, es stelle seine KYT- und Adress-Screening-Produkte nach einem Cyberangriff, bei dem Benutzernamen, Passwort-Hashes und aktive Tokens offengelegt wurden, schrittweise wieder her. Kunden werden aufgefordert, Passwörter zurückzusetzen und API-Schlüssel zu rotieren; eine vollständige Wiederherstellung aller betroffenen Produkte hat das Unternehmen noch nicht bestätigt.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Wiederherstellung beginnt schrittweise
Chainalysis erklärte in einer am 6. November aktualisierten Sicherheitsmitteilung, es habe mit einem gestuften Verfahren begonnen, den Zugang zu seinen Produkten Know Your Transaction (KYT) und Adress-Screening wiederherzustellen. Der Zugriff ist zunächst auf eine Allowlist vertrauenswürdiger IP-Adressen von Kunden beschränkt. Für Reactor und Data Solutions, zwei Produkte, die am 2. November für zusätzliche Sicherheitsprüfungen vom Netz genommen wurden, hat das Unternehmen keinen Termin für die Wiederherstellung genannt.
Wie sich die Offenlegung im Zeitverlauf veränderte
Chainalysis hatte den Vorfall erstmals am 30. Oktober öffentlich gemacht und erklärt, es gebe keine Hinweise darauf, dass Authentifizierungsdaten oder Session-Tokens kompromittiert wurden. Ein Sicherheitsupdate vom 4. November revidierte diese Position: Namen, Benutzernamen, Passwort-Hashes und aktive Tokens aller Chainalysis-Nutzer seien offengelegt worden. Das Unternehmen bezeichnet das Ereignis inzwischen als "ongoing multifront cyberattack" und führt die Offenlegung der Zugangsdaten auf einen "on-path attack" zurück, bei dem Kundenpasswörter abgefangen wurden. Chainalysis erklärt, diese Angriffsmethode eingedämmt zu haben, und sperrt betroffene Konten vorsorglich.
Die beiden ausgewerteten Quellen gewichten die Schwere der frühen Aussage unterschiedlich. Crypto.news berichtet, die Angabe vom 30. Oktober sei durch das Update vom 4. November ausgeweitet worden, während NewsBTC die Abfolge als begrenzte frühe Untersuchung deutet, die später durch umfassendere forensische Befunde überholt wurde. Beide stimmen darin überein, dass die spätere Offenlegung die maßgebliche Darstellung ist.
Umfang und offene Fragen
Chainalysis hat erklärt, es gebe keine Hinweise darauf, dass auf Untersuchungsdaten zugegriffen oder die Zuordnungsdaten der Blockchain manipuliert wurden. Das ist eine engere Aussage als die Behauptung, sämtliche möglichen Auswirkungen seien ausgeschlossen. Das Unternehmen hat weder das zum Schutz der Passwörter verwendete Hashverfahren offengelegt noch die Art der betroffenen aktiven Tokens näher bestimmt, was die externe Bewertung des Restrisikos erschwert. Zur internen Überprüfung hat es externe Cybersicherheitsspezialisten hinzugezogen und setzt große Sprachmodelle ein.
Operative Auswirkungen auf abhängige Unternehmen
Der Ausfall betrifft nicht nur Chainalysis selbst. Kryptobörsen, Finanzinstitute und Strafverfolgungsbehörden nutzen diese Werkzeuge für Transaktionsüberwachung und Compliance. Chainalysis hielt seine Compliance-Produkte zur Transaktionsüberwachung in Betrieb und setzte dagegen die Benutzeroberfläche, die API und die Anmeldeseite von KYT aus. Kunden wurden angewiesen, sich mit ihren Account-Teams unter freigegebenen IP-Adressen in Verbindung zu setzen, Passwörter zurückzusetzen und gegebenenfalls API-Schlüssel zu rotieren. Abhängige Unternehmen müssen bis dahin unter Umständen auf manuelle Eskalation und eigene Notfallverfahren setzen.
Worauf zu achten ist
Die zentralen offenen Punkte sind der vollständige Umfang der Offenlegung, die abgeschlossenen Gegenmaßnahmen, ein Wiederherstellungszeitplan für Reactor und Data Solutions sowie eine unabhängige Bestätigung, dass kompromittierte Zugangsdaten ungültig gemacht wurden. Zum Stand der Aktualisierung vom 6. November hatte Chainalysis die vollständige Wiederherstellung aller betroffenen Produkte nicht bestätigt.
Warum das wichtig ist
Für Trader
Börsen, die sich auf das Screening von Chainalysis stützen, müssen unter Umständen mit langsameren Onboarding- oder Auszahlungsprüfungen rechnen, bis der KYT-Zugang vollständig wiederhergestellt ist.
Für Investoren
Ein Vorfall mit offengelegten Zugangsdaten bei einem weit verbreiteten Compliance-Dienstleister wirft Fragen zur betrieblichen Ausfallsicherheit der Infrastrukturanbieter der Branche auf.
Für Entwickler
Teams, die Screening-APIs von Drittanbietern einbinden, sollten Ausweichlösungen und Verfahren zur Schlüsselrotation für den Fall prüfen, dass ein Anbieter ausfällt.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
