Chainalysis-Sicherheitsvorfall: Passwort-Hashes und Tokens aller Nutzer exponiert

Der Blockchain-Forensikdienstleister Chainalysis hat eingeräumt, dass bei einem im Oktober 2026 entdeckten Sicherheitsvorfall sensible Kontodaten sämtlicher Nutzer der Plattform exponiert wurden. Nach Angaben des Unternehmens sind Namen, Nutzernamen, Passwort-Hashes sowie aktive Tokens betroffen.

Noch Ende Oktober hatte das Unternehmen mitgeteilt, dass Angreifer zwar Kunden-IDs, vollständige Namen, E-Mail-Adressen und organisatorische Rollen erbeutet hätten, Zugangsdaten jedoch nicht kompromittiert worden seien.

Verschärfte Lage nach neuer Entdeckung

Am Abend des 4. November 2026 informierte Chainalysis darüber, dass das Ausmaß des Vorfalls gravierender ist als zuvor angenommen. Eine entsprechende Entdeckung datiert das Unternehmen auf den 2. November 2026. Den verwendeten Hash-Algorithmus gab das Unternehmen nicht bekannt. Zudem stand die Funktion zum Zurücksetzen von Passwörtern zeitweise nicht zur Verfügung.

Chainalysis stufte den Vorfall als mehrgleisigen Cyberangriff ein, bei dem externe Akteure offensive agentenbasierte Techniken einsetzten, was auf die Nutzung von Künstlicher Intelligenz hindeutet. Konkrete Urheber wurden nicht genannt.

Ein Teilaspekt der Attacke wurde als On-Path- beziehungsweise Adversary-in-the-Middle-Angriff charakterisiert. Dieser führte dazu, dass Passwörter einer Teilmenge von Kunden exponiert wurden. Diese Methode sei identifiziert und eingedämmt worden; die betroffenen Konten wurden gesperrt und zu einem Passwortwechsel aufgefordert.

Hinweise auf unberechtigten Zugriff auf diese spezifischen Konten gebe es nicht. Allerdings bestätigte das Unternehmen, dass auf einige Konten des Überwachungssystems KYT unbefugt zugegriffen wurde. Die betroffenen Kunden würden direkt kontaktiert, genaue Zahlen nannte Chainalysis nicht.

Wer sich mit den Folgen solcher Cyberangriffe befasst, erkennt schnell, wie wichtig proaktive Sicherheitsstrategien für die eigene IT-Infrastruktur sind. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Gratis-E-Book: Cyber-Bedrohungen abwenden

Gleichzeitig betonte das Sicherheitsunternehmen, es gebe weiterhin keine Hinweise darauf, dass Ermittlungsdaten, Abfrageergebnisse, Klartextpasswörter, Geheimnisse für die Mehrfaktor-Authentifizierung oder Sitzungs-Tokens entwendet wurden. Auch Manipulationen an den forensischen Attributionsdaten seien nicht festgestellt worden. Ein Zusammenhang mit dem Diebstahl von rund 6,3 Milliarden US-Dollar bei Binance bestehe nicht.

Wichtige Dienste offline und Ausfälle bei Partnern

Als Reaktion auf den Angriff und nach der Feststellung unregelmäßiger Aktivitäten wurden weite Teile der Infrastruktur abgeschaltet. Neben der Benutzeroberfläche und der Programmierschnittstelle für KYT betrifft dies Address-Screening-Dienste sowie die reguläre Login-Seite.

Die Ermittlungsplattform Reactor, die international von Strafverfolgungsbehörden genutzt wird, sowie Data Solutions und das Produkt Chain befinden sich bereits seit dem 2. November 2026 offline. Für deren Wiederinbetriebnahme nannte Chainalysis bisher keinen festen Termin.

Angesichts immer komplexerer Angriffsszenarien müssen Unternehmen ihre Abwehrmechanismen regelmäßig überprüfen und ohne teure Investitionen stärken. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken effektiv schließen und Ihr Unternehmen langfristig schützen. IT-Sicherheit jetzt kostenlos stärken

Die Dienste KYT und Address Screening sollen erst wieder freigeschaltet werden, nachdem Kunden vertrauenswürdige IP-Adressen für Freigabelisten übermittelt haben. Danach sind ein Passwortwechsel und das Erneuern von API-Schlüsseln vorgesehen. Sobald auch Reactor und Data Solutions wieder verfügbar sind, müssen alle Nutzer ihre Passwörter zurücksetzen und bestehende API-Schlüssel austauschen.

Zudem warnte das Unternehmen vor Phishing-Risiken: Angreifer könnten die erbeuteten Namen, E-Mail-Adressen und Berufsbezeichnungen für gezielte Attacken nutzen, weshalb Links in Benachrichtigungen zum Zurücksetzen von Zugangsdaten mit Vorsicht zu behandeln seien.

Der Vorfall zieht bereits spürbare Kreise im Kryptosektor. Die japanische Krypto-Börse Coincheck setzte Auszahlungen vorübergehend aus und begründete dies mit dem Ausfall eines externen On-Chain-Analysedienstes.

Auch die Plattform ICONOMI stoppte Krypto-Auszahlungen infolge der technischen Probleme bei den Chainalysis-Diensten. Zu den Kunden des Analysehauses gehören laut Unternehmensangaben mehr als 1.500 Organisationen, darunter Krypto-Börsen, Strafverfolger, Finanzinstitute, Regulierungsbehörden sowie nationale Sicherheitsorgane.