The China Mail - Chainalysis bestätigt Datenleck durch KI-gestützten Cyberangriff

Die Blockchain-Analytics-Firma Chainalysis hat bestätigt, dass ein ausgeklügelter Cyberangriff unter Einsatz von KI-Techniken alle Kundendaten der Plattform kompromittiert hat. Betroffen sind neben Privatnutzern auch Regierungsbehörden wie das FBI und Unternehmen wie Microsoft.

In einer Aktualisierung am Mittwoch erweiterte das Unternehmen seine ursprüngliche Meldung vom 30. Oktober, in der noch keine Hinweise auf den Zugriff auf Zugangsdaten bestanden hatten. Die nachfolgenden Untersuchungen ergaben jedoch, dass ein Angreifer Zugang zu sensiblen Kundeninformationen erlangt hatte. Chainalysis gab an, dass der Täter KI-Agenten unterstützte Techniken nutzte, um in die Systeme und internen Tools einzudringen.

Die Exposition umfasst "Live-Tokens", aktive Authentifizierungscodes, die es Angreifern ermöglichen könnten, auf Konten zuzugreifen, ohne ein Passwort zu benötigen. Zudem berichtete Chainalysis, dass ein Teil des Angriffs das Abfangen von Datenverkehr entlang des Netzwerkpfads beinhaltete, wodurch eine Teilmenge der Kundenpasswörter offengelegt wurde. Das Unternehmen erklärte, diesen spezifischen Angriffsvektor identifiziert und behoben zu haben.

Der Vorfall hat erhebliche operative Veränderungen für die Firma erzwungen. Am Montag zog Chainalysis seine Reactor-Untersuchungstools und das Data-Solutions-Produkt vorsorglich vom Netz. Bis Mittwochabend, nach Anweisungen an Kunden, Passwörter zurückzusetzen, nahm das Unternehmen seinen Know Your Transaction (KYT)-Service, Adressüberprüfungstools und die Anmeldeseite offline, nachdem ungewöhnliche Aktivitäten entdeckt wurden.

Einige KYT-Konten schienen während dieses Zeitraums Zugriff erhalten zu haben. Ab Freitag begann Chainalysis damit, KYT- und Adressüberprüfungsdienste schrittweise für Kunden wieder online zu stellen. Ein Wiederherstellungsdatum für Reactor, Data Solutions oder das Chain (Beta)-Produkt wurde jedoch nicht genannt.

Um den Zugang wiederzuerlangen, müssen Kunden vertrauenswürdige IP-Adressen zur Aufnahme in eine Whitelist einreichen. Nach der Wiederherstellung sind obligatorische Passwortzurücksetzungen und API-Schlüsselrotationen erforderlich. Das Unternehmen warnte Nutzer auch davor, Links in E-Mails zum Zurücksetzen von Passwörtern zu klicken, und empfahl den direkten Aufruf der Anmeldeseite.

Chainalysis hat externe Cybersicherheitsexperten zur Unterstützung der Untersuchung hinzugezogen. Das Unternehmen gab an, dass seine Ermittlungen keine Beweise dafür ergeben haben, dass Untersuchungsdaten zugänglich waren oder dass Zuordnungsdaten manipuliert wurden. Es wurde nicht offengelegt, wo das Abfangen des Datenverkehrs stattfand oder ob der erfasste Verkehr verschlüsselt war.

Kritiker haben angemerkt, dass Chainalysis bis Mittwoch gewartet hat, um die Exposition aller Nutzer bekannt zu geben, obwohl das Problem zwei Tage zuvor entdeckt wurde. Das Unternehmen hat nicht erklärt, wie Passwörter gehasht wurden, die Art der Live-Tokens definiert oder eine Nutzerzahl angegeben. Es bleibt unklar, ob ein einzelner Angreifer für das Abfangen, die offengelegten Hashes und den vermuteten Kontozugriff verantwortlich ist.

Ein Vertreter von Chainalysis lehnte es ab, über den offiziellen Blogbeitrag hinaus zu kommentieren. Der Angriff ist Teil eines breiteren Trends an Sicherheitsvorfällen, die Krypto-Branchenfirmen betreffen, einschließlich eines separaten Vorfalls, bei dem Binance meldete, Hacker hätten Beweise gelöscht.

F.Brown--ThChM