Chainalysis bevestigt dat gegevens van alle gebruikers zijn gestolen tijdens hack

A close-up of shiny black and white piano keys — Hadi Samadzad / Unsplash

Chainalysis heeft bevestigd dat tijdens een recente hack de gegevens van alle gebruikers zijn gestolen. De aanval, die eind oktober 2026 werd ontdekt, heeft geleid tot de compromis van namen, inloggegevens, wachtwoordhashes en actieve tokens van alle gebruikers van het platform.

Eerder werd aangenomen dat de gestolen gegevens 'niet-gevoelig' waren en dat er tijdens de aanval geen inloggegevens of tokens waren aangetast. Echter, verder onderzoek heeft aangetoond dat de omvang van de gegevenslek veel groter was. Hackers hebben een man-in-the-middle (MITM)-aanval uitgevoerd, waarbij ze het verkeer tussen gebruikers en de diensten van Chainalysis onderschepten.

Chainalysis, dat zich richt op blockchain-analyse en het volgen van cryptocurrency-transacties, levert regelmatig diensten aan overheidsinstanties en grote organisaties, waaronder de FBI, de Amerikaanse Immigratie- en Douanendienst (ICE), de Amerikaanse luchtmacht, Microsoft, Coinbase en Barclays. De tools van Chainalysis worden veelvuldig gebruikt bij onderzoeken naar fraude en witwassen.

Na het ontdekken van de aanval blokkeerde Chainalysis de getroffen klantaccounts en merkte het nieuwe verdachte activiteiten op, wat leidde tot een tijdelijke blokkade van verschillende diensten. De toegang tot de inlogpagina, de Reactor- en Data Solutions-platforms, de monitoringdienst voor cryptocurrency-transacties (KYT) en de blockchain-adresverificatie-tools werden tijdelijk stopgezet.

Momenteel wordt de toegang tot de diensten geleidelijk hersteld, terwijl klanten worden gevraagd om vertrouwde IP-adressen door te geven voor opname in de whitelist. Na het herstel van de toegang moeten alle gebruikers hun wachtwoorden en indien nodig hun API-sleutels wijzigen.

Desondanks zijn er nog veel belangrijke details over de aanval onbekend. Chainalysis heeft nog niet verduidelijkt welke delen van de infrastructuur zijn gecompromitteerd en of de hackers in staat waren om het onderschepte verkeer te ontsleutelen. Ook zijn er geen details vrijgegeven over het gebruik van AI-agenten die mogelijk een rol hebben gespeeld in de hack.