Chainalysis: Passwort-Hashes und aktive Tokens aller Nutzer offengelegt

Fünf Tage lang hat Chainalysis seinen Kunden versichert, der Vorfall habe ihre Zugangsdaten nicht erreicht. Am Mittwochabend teilte das Unternehmen mit, er habe alle erreicht.

Das jüngste Incident-Update der Blockchain-Analysefirma stellt fest, dass „bestimmte Kundeninformationen, darunter Namen, Benutzernamen, Passwort-Hashes und aktive Tokens aller Chainalysis-Nutzer, einem böswilligen Akteur offengelegt wurden“. Jeder Nutzer ist betroffen, jeder wird irgendwann ein Passwort zurücksetzen und API-Schlüssel rotieren müssen – nur eben nicht jetzt.

Das ist weit entfernt vom 30. Oktober, als Chainalysis in einer Mitteilung erklärte, es gebe „keine Hinweise auf unbefugten Zugriff auf Untersuchungsinhalte, Authentifizierungsdaten oder Session-Tokens“. Betroffen seien damals vielmehr Nutzer-IDs, vollständige Namen, E-Mail-Adressen und Rollenbezeichnungen gewesen. Die Begründung: Offensive agentische Techniken seien in interne Systeme gelangt, nicht aber an deren Schlüssel.

Zwischen diesen beiden Aussagen zerlegte sich die Produktoberfläche in Etappen. Reactor und Data Solutions gingen am Montag vorsorglich offline, die Compliance-Transaktionsüberwachung blieb zunächst in Betrieb. Am Mittwoch räumte das Unternehmen einen „On-Path-Angriff“ ein – ein Angreifer fing den Verkehr zwischen Nutzern und Dienst ab –, durch den ein Teil der Kundenpasswörter offengelegt wurde; der Angriffsvektor sei geschlossen, betroffene Konten würden gesperrt. Vierzig Minuten später meldete Chainalysis „anormale Aktivität“ und nahm die Oberfläche und API von Know Your Transaction (KYT), weitere Address-Screening-Produkte sowie die Login-Seite vom Netz.

Die praktische Folge: Das Gegenmittel ist nicht verfügbar. „Für Kunden, die gerade eine E-Mail von uns erhalten haben, dass sie ihr Chainalysis-Passwort zurücksetzen sollen, ist das derzeit nicht möglich“, heißt es in der Mitteilung – verbunden mit dem Rat, Zugangsdaten zu ändern, die anderswo wiederverwendet wurden. Die Wiederherstellung beginnt mit einer Allowlist: Kunden übermitteln vertrauenswürdige IP-Adressen, danach folgen Passwort-Reset und Schlüsselrotation. Für Reactor, Data Solutions und Chain (Beta) gibt es keinen angekündigten Termin.

Das ist kein gewöhnlicher SaaS-Ausfall. Chainalysis beliefert mehr als 1.500 Kunden aus Strafverfolgung, Krypto-Börsen, Aufsicht und nationaler Sicherheit, und KYT ist die Transaktionsüberwachungsschicht, mit der Compliance-Teams auf Geldwäsche prüfen. Was laut Unternehmen unversehrt blieb, ist eng umrissen: „keine Hinweise darauf, dass Untersuchungsdaten eingesehen oder Chainalysis-Attributionsdaten manipuliert wurden“. Graphen, Notizen und Fälle seien intakt.

Mehrere Fragen bleiben offen. Chainalysis sagt nicht, mit welchem Verfahren die Passwörter gehasht wurden – und damit nicht, wie knackbar die Hashes sind. Der Begriff „aktive Tokens“ bleibt undefiniert, was zählt, weil ein gültiges Token ohne Passwort authentifiziert. Unklar ist auch, ob On-Path-Abfangen, Hash- und Token-Exposition und der mutmaßliche Zugriff auf einige KYT-Konten denselben Akteur oder dieselbe Methode teilen. Zur Zahl der Nutzer schweigt das Unternehmen.

Der Hintergrund ist eine Welle agentischer Intrusionen, die Sicherheitsfirmen seit einem Monat dokumentieren. Microsofts Threat-Intelligence-Team beschreibt Akteure, die das quelloffene Multiagenten-Pentestframework ARTEX nutzen, um öffentliche GitHub-Repositories nach offengelegten OAuth-Geheimnissen zu durchsuchen und sich anschließend als Service-Principals über Dutzende Anwendungen und mehrere Tenants hinweg anzumelden. Die Agenten zielten genau auf jene Operationen, die weitere Zugangsdaten zurückgeben: Storage-Account-Keys, App-Service-Einstellungen, Connection Strings, Publishing Credentials, AKS-Benutzeranmeldedaten und API-Keys für KI-Dienste. In mindestens einem Fall ging ein Agent innerhalb von fünf Minuten vom GitHub-Scan zur Exfiltration von Geheimnissen aus dem Azure Key Vault über; Microsoft bewertet die Aktivität seit August 2026 als andauernd.

Google und Mandiant haben die Monetarisierungsschicht dokumentiert, die das lohnend macht. Untergrunddienste – sogenannte LLM-Mixer – verkaufen Zugang zu kompromittierten Unternehmensmodellen weiter, proxien die Anfragen und lassen die Cloud-Rechnung des Opfers wachsen, während der Käufer nie ein Konto anlegt. Wiz verfolgte zwei gestohlene Bedrock-Schlüssel bis zu rund 800.000 und 1,7 Millionen Modellaufrufen; einige Opfer erhielten Rechnungen von nahezu einer Million Dollar für Inferenz, die sie nie angefordert hatten. Chainalysis selbst verwies in seiner Kundenmail auf einen „branchenweiten Anstieg KI-getriebener Cyberangriffe“ und nannte Chainstack, OpenCode, Warp und WorkOS unter den betroffenen Plattformen.

Für Chainalysis-Kunden sind die nächsten Schritte unspektakulär: jedes anderswo wiederverwendete Passwort sofort ändern, weil das eigene derzeit nicht änderbar ist; Zwei-Faktor-Authentifizierung überall aktivieren; und jede Passwort-Reset-Mail als verdächtig behandeln, solange man die Login-Adresse nicht selbst eingetippt hat. Für alle anderen lautet die Lehre Inventur. Das erste Glied der von Microsoft beschriebenen Kette ist ein Geheimnis in einem öffentlichen Repository – ein Fehler, der nichts kostet und mit agentischen Werkzeugen auf der Gegenseite in Minuten ausgenutzt ist.