---
title: Chainalysis bestätigt Diebstahl von Anmeldedaten und Tokens aller Nutzer bei Hackerangriff
url: https://www.dataloco.com/de/chainalysis-bestatigt-diebstahl-von-anmeldedaten-und-tokens-aller-nutzer-bei-hackerangriff
published: 2026-11-12T09:21:49+00:00
language: de
section: Sicherheit
source: https://xakep.ru/2026/11/09/chainalysis-leak/
organizations: Chainalysis
publisher: Dataloco
---

# Chainalysis bestätigt Diebstahl von Anmeldedaten und Tokens aller Nutzer bei Hackerangriff

Chainalysis gab bekannt, dass ein Hackerangriff schwerwiegendere Folgen hatte als zunächst angenommen. Die Angreifer erbeuteten Namen, Benutzernamen, Passwort-Hashes und gültige Tokens aller Nutzer der Plattform.

Das Unternehmen hatte den Angriff Ende Oktober 2026 entdeckt. Anfangs berichtete Chainalysis, dass die Angreifer sogenannte offensive agentic techniques einsetzten, also künstliche Intelligenz zur Automatisierung des Hackerangriffs nutzten, und Zugriff auf Nutzer-IDs, Namen, E-Mail-Adressen und Informationen über Rollen in Organisationen erhielten.

Vertreter von Chainalysis bezeichneten die gestohlenen Daten zunächst als unkritisch und versicherten, dass Anmeldedaten und Tokens der Nutzer nicht beeinträchtigt wurden. Weitere Ermittlungen zum Vorfall zeigten jedoch das Gegenteil. Die Hacker führten einen Man-in-the-Middle-Angriff durch und fingen den Datenverkehr zwischen Nutzern und den Diensten von Chainalysis ab. Obwohl Forscher zunächst davon ausgingen, dass nur ein Teil der Kundenpässe kompromittiert wurde, stellte sich heraus, dass das Ausmaß der Datenpanne erheblich größer war.

Chainalysis spezialisiert sich auf Blockchain-Analytik und die Verfolgung von Kryptowährungstransaktionen. Seine Werkzeuge werden häufig bei Ermittlungen zu Betrug, Erpressung und Geldwäsche eingesetzt. Zu den Kunden und Partnern gehören Behörden, Strafverfolgungsorgane, Kryptobörsen, Banken und große Organisationen wie Microsoft und Coinbase.

Nachdem festgestellt wurde, dass Passwort-Hashes in die Hände von Hackern gelangen konnten, sperrte Chainalysis betroffene Kundenkonten. Das Unternehmen beobachtete dann neue verdächtige Aktivitäten und sperrte vorübergehend den Zugriff auf mehrere Dienste für alle Kunden, darunter die Anmeldeseite, die Plattformen Reactor und Data Solutions, den Überwachungsdienst für Kryptowährungstransaktionen KYT und Tools zur Überprüfung von Blockchain-Adressen.

Der Zugriff auf die Dienste wird derzeit schrittweise wiederhergestellt. Kunden werden aufgefordert, vertrauenswürdige IP-Adressen an Chainalysis-Mitarbeiter zu melden, die diese auf eine Zulassungsliste setzen. Nach der Wiederherstellung des Zugriffs müssen alle Nutzer ihre Passwörter und gegebenenfalls API-Schlüssel ändern.

Chainalysis hat mehrere wichtige Details des Angriffs nicht offengelegt. Das Unternehmen erklärt nicht, welcher Teil der Infrastruktur kompromittiert wurde, um den Man-in-the-Middle-Angriff zu ermöglichen, oder ob die Angreifer den abgefangenen Datenverkehr entschlüsseln konnten. Die Rolle von KI-Agenten beim Hackerangriff bleibt ebenfalls unklar. Die Identität der Angreifer ist unbekannt, obwohl Chainalysis-Vertreter den Angriff mit anderen Angriffen auf Technologieplattformen in den letzten Wochen vergleichen.

## This story in other languages

- [English](https://www.dataloco.com/en/chainalysis-confirms-full-user-credential-theft-in-recent-breach)
- [한국어](https://www.dataloco.com/ko/chainalysis)
- [Español](https://www.dataloco.com/es/chainalysis-confirma-el-robo-de-credenciales-y-tokens-de-todos-sus-usuarios-tras-un-ataque-con-inteligencia-artificial)
- [Türkçe](https://www.dataloco.com/tr/chainalysiste-guvenlik-acigi-tum-kullanicilarin-bilgileri-ele-gecirildi)
- [Indonesia](https://www.dataloco.com/id/chainalysis-akui-pencurian-data-semua-pengguna-dalam-insiden-keamanan)