Chainalysis meldt dat een cyberaanval alle gebruikersnamen, wachtwoordhashes en tokens heeft blootgelegd, wat leidde tot het offline halen van belangrijke diensten.
Chainalysis heeft bekendgemaakt dat een lopend onderzoek naar een gerichte cyberaanval op haar systemen heeft geleid tot de blootstelling van namen, gebruikersnamen, wachtwoordhashes en actieve tokens van alle gebruikers. Als gevolg hiervan heeft het bedrijf de toegang tot Reactor en Data Solutions tijdelijk afgesloten.
Hoewel er geen aanwijzingen zijn dat onderzoeksdata of attributiegegevens van Chainalysis zijn ingezien of gemanipuleerd, heeft het bedrijf extra monitoring geïmplementeerd om ongebruikelijke activiteiten te detecteren. Daarnaast zijn de Know Your Transaction (KYT) gebruikersinterface en API, samen met andere adrescontroleproducten en de inlogpagina, offline gehaald. Eerder meldde Chainalysis dat het te maken had met een "lopende multi-front cyberaanval" waarbij een "on-path attack" een deel van de klantwachtwoorden blootlegde. Deze aanvalsvector is inmiddels verholpen en getroffen accounts zijn uit voorzorg vergrendeld.
Klanten die een e-mail ontvingen met het verzoek hun wachtwoord te resetten, kunnen dit momenteel niet doen. Chainalysis adviseert gebruikers wel om waar nodig wachtwoorden op andere systemen waar dezelfde credentials worden gebruikt te wijzigen. Het incident volgt kort nadat Chainalysis meldde dat een externe actor met geavanceerde agentic technieken ongeautoriseerde toegang tot systemen en interne tools had verkregen.
Het bedrijf werkt aan het herstellen van de toegang tot KYT en Address Screening en vraagt klanten contact op te nemen via support@chainalysis.com of hun accountteam met vertrouwde IP-adressen die aan een allowlist kunnen worden toegevoegd. Daarna kunnen gebruikers hun wachtwoorden resetten en API-sleutels vernieuwen om transacties te registreren. Chainalysis benadrukt dat bij het opnieuw online brengen van Reactor en Data Solutions extra beveiligingsmaatregelen worden ingevoerd, waaronder verplichte wachtwoordresets en rotatie van API-sleutels.
De dader van de aanval is onbekend, maar Chainalysis geeft aan dat het incident vergelijkbaar is met aanvallen op andere technologieplatforms in recente weken. Er is een toename van AI-gestuurde aanvallen, waarbij onder meer autonome penetratietools zoals ARTEX worden ingezet. Volgens Microsoft gebruiken kwaadwillenden agentic AI-frameworks om openbare GitHub-repositories te scannen op blootgestelde geheimen zoals credentials en API-sleutels, die vervolgens worden misbruikt voor vervolgacties. In één geval wist een AI-agent binnen vijf minuten data uit Azure Key Vault te exfiltreren. Deze activiteiten zijn sinds augustus 2026 gaande en omvatten ook misbruik van geldige applicatiecredentials om toegang te krijgen tot Microsoft Entra ID-omgevingen en gekoppelde Azure- en Microsoft 365-resources.
