Chainalysis stellt Reactor und KYT nach Cyberangriff von Multifront wieder online

Am 7. November brachte Chainalysis Reactor, KYT und Address Screening wieder online. Dies geschah nach einem Cyberangriff, der Kontoinformationen und aktive Login-Tokens aller Benutzer offengelegt hatte. Die Blockchain-Analytics-Firma bedient namhafte Kunden, darunter das FBI, Coinbase und Barclays. Die Wiederinbetriebnahme der Tools ist jedoch nur ein Teil der Wiederherstellung. Kunden müssen zudem zusätzliche Sicherheitsüberprüfungen durchführen, bevor sie wieder Zugang erhalten können.

Ein externer Akteur und „offensive agentic techniques“

Chainalysis berichtete am 30. Oktober über den Hack und behauptete, dass eine unbefugte Person „aggressive agentic Techniken“ eingesetzt habe, um auf die Infrastruktur und internen Maßnahmen des Unternehmens zuzugreifen. Das Unternehmen hat nicht offengelegt, welche spezifischen KI-Tools verwendet wurden und wie der Hacker Zugang erlangte.

Bis zum 4. November hatte Chainalysis festgestellt, dass Namen, Benutzernamen, Passwort-Hashes und Live-Tokens aller Benutzer offengelegt waren. Das bedeutet jedoch nicht, dass jedes Konto kompromittiert wurde.

Chainalysis entdeckte außerdem einen „on-path“-Angriff, der einige Kundenpasswörter abfing. Das Unternehmen erklärte, diese Methode vereitelt zu haben, und bestätigte:

„Wir benachrichtigen direkt die Kunden, deren KYT-Konten unbefugt zugänglich gewesen sein könnten.“

Bisher hat Chainalysis keine Anzeichen dafür gefunden, dass Untersuchungsmaterialien eingesehen oder seine Blockchain-Zuordnungsdaten manipuliert wurden. Die Ermittlungen laufen weiterhin.

Software wieder online, Zugriff jedoch weiterhin eingeschränkt

Chainalysis hat bestätigt, dass der Reactor, die Benutzeroberfläche und API von KYT sowie das Address Screening am 7. November wieder voll funktionsfähig waren. Kunden konnten jedoch nicht sofort mit der Arbeit beginnen. Im Rahmen der schrittweisen Wiederinbetriebnahme mussten sie genehmigte Netzwerk-IP-Adressen einreichen, Passwörter zurücksetzen und relevante API-Schlüssel austauschen, bevor Transaktionen registriert wurden.

Ein Statusupdate vom 8. November führte weiterhin an, dass das Customer Admin Portal und die Training Academy nicht verfügbar seien. Chainalysis hatte die vollständige Wiederherstellung der Data Solutions noch nicht bestätigt. Das Unternehmen sandte E-Mails mit Anweisungen zur erneuten Verbindung, während Kunden sein Live-Dashboard für Updates überprüfen können.

Warum der Ausfall eines einzelnen Anbieters nachhallt

Der Chainalysis-Ausfall verdeutlicht ein Risiko für Börsen, Banken und Ermittler, die denselben Blockchain-Screening-Anbieter nutzen. Wenn der Dienst offline geht, können Überprüfungen verdächtiger Wallets und Transaktionen in mehreren Institutionen verlangsamt werden. Es gibt jedoch keine Hinweise darauf, dass dieser Vorfall Transaktionen gestoppt oder Compliance-Verstöße verursacht hat.

Im Oktober warnte John Schindler, Generalsekretär des Financial Stability Board, davor, dass bei Störungen bei einem Anbieter mehrere Institutionen grenzüberschreitend betroffen sein könnten.

Da die Regulierung im Bereich Kryptowährungen strenger wird, gewinnt dieses Risiko noch mehr an Bedeutung. Laut dem PwC-Bericht von 2027 führt die EU-Geldwäscheverordnung ihre Bestimmungen ab Juli 2027 ein, und das britische Krypto-Regime beginnt im Oktober.

Inzwischen ergab Verizons 2026-Bericht, dass bei 61 % der untersuchten Sicherheitsverletzungen Systemintrusionen vorlagen. Die Forschung hat den Chainalysis-Angriff jedoch nicht untersucht.

Ein Markt im Wettbewerb um Aufträge

TRM Labs schätzte illegale Krypto-Ströme im Jahr 2025 auf 158 Milliarden US-Dollar, ein Anstieg von fast 145 %. Hacker stahlen zudem in nahezu 150 Vorfällen 2,87 Milliarden US-Dollar. Der Anteil illegaler Aktivitäten am gesamten Krypto-Volumen sank jedoch von 1,3 % auf 1,2 %.

Der Wettbewerb zwischen Blockchain-Monitoring-Firmen ist hart. Cryptopolitan berichtete, dass Chainalysis einen im Wert von 94,66 Millionen US-Dollar liegenden Vertrag des US-Zoll- und Grenzschutzes (ICE) anrivale TRM Labs angefochten hat. Der Sicherheitsvorfall wirft Fragen zur Zuverlässigkeit eines Geschäftsmodells auf, das auf Vertrauen basiert.

Chainalysis hat nicht offengelegt, wie viele KYT-Kontente möglicherweise Zugriff hatten oder den weiteren finanziellen Schaden beziffert. Der dokumentierte Einfluss beschränkt sich derzeit auf kompromittierte Zugangsdaten, gestörte Dienste und eine schrittweise Wiederinbetriebnahme.