Chainalysis, eine der Firmen, die den Binance-Diebstahl verfolgen, meldet: Ein Angreifer mit „offensiven agentischen Techniken“ drang in seine Systeme ein und erreichte Namen und E-Mail-Adressen von Kunden

Chainalysis, eine der Firmen, die den Rekorddiebstahl bei Binance nachverfolgen, war nach eigenen Angaben selbst Ziel eines Cybersicherheitsvorfalls. In einer am Freitag veröffentlichten Erklärung teilte das Unternehmen mit, es habe alle seine Kunden informiert und arbeite mit externen Cybersicherheitsexperten daran, den Vorfall zu untersuchen und seine Systeme abzusichern.

In einer Mitteilung an Kunden erklärte Chainalysis, ein Angreifer habe sich in diesem Monat mit „offensiven agentischen Techniken“ unbefugt Zugang zu seinen Systemen und internen Tools verschafft, wie The Block und The Hacker News berichten. Zu den erreichten Daten gehörten Nutzer-IDs, vollständige Namen, E-Mail-Adressen und Rollenbezeichnungen in Organisationen für Nutzer der Plattform, die das Unternehmen als nicht sensibel bezeichnete.

Chainalysis hat nach eigenen Angaben bislang keine Hinweise darauf gefunden, dass auf Ermittlungsinhalte, Anmeldedaten oder Sitzungstoken zugegriffen wurde. Das Unternehmen hat nicht gesagt, wie der Angreifer eindrang, wann die Aktivität entdeckt wurde oder wie viele Kunden betroffen sind, und lehnte es ab, Nachfragen von The Block zu beantworten. Das Unternehmen kündigte an, sich bei jedem Kunden zu melden, welche Informationen genau betroffen waren, und riet, die Zwei-Faktor-Authentifizierung einzuschalten und auf unerwartete Anfragen zum Zurücksetzen von Passwörtern zu achten, berichtet The Block.

Das Unternehmen erklärt, der Vorfall stehe nicht im Zusammenhang mit dem Diebstahl bei Binance, den es auf rund 6,4 Mrd. US-Dollar beziffert und der nordkoreanischen Gruppe TraderTraitor zugeschrieben hat.