Blockchain-analysebedrijf Chainalysis heeft een beveiligingsincident bekendgemaakt waarbij een externe actor begin oktober toegang kreeg tot interne systemen en tools. Het bedrijf meldde vrijdag 30 oktober op zijn blog, in combinatie met een mail aan getroffen klanten, dat de aanvaller daarbij gebruikmaakte van wat Chainalysis “offensive agentic techniques” noemt: AI-systemen die met beperkte menselijke tussenkomst meerstapstaken uitvoeren en zo delen van een inbraak kunnen automatiseren. Welk specifiek framework of welke zelfgebouwde tool daarbij is gebruikt, heeft Chainalysis niet vrijgegeven.
Chainalysis levert blockchain-analysetools aan opsporingsdiensten, overheden, cryptobeurzen en financiële instellingen om transacties te traceren bij fraude, ransomware en witwassen. Volgens het bedrijf zijn bij dit incident alleen niet-gevoelige klantgegevens ingezien: gebruikers-ID’s, volledige namen, e-mailadressen en de organisatierol-labels van gebruikers die op het platform zijn aangemaakt. Onderzoeksinhoud, authenticatiegegevens en sessietokens zijn volgens Chainalysis niet benaderd. Het bedrijf bepaalt nog welke records per organisatie precies zijn bekeken en belooft daar later een gedetailleerd overzicht van.
Chainalysis zegt inmiddels kwetsbaarheden te patchen, systemen te verharden en samen te werken met externe cybersecurity-experts. Hoe de aanvaller voor het eerst binnenkwam en hoe lang hij toegang had, is niet bekendgemaakt. Het bedrijf benadrukt dat het incident geen verband houdt met de recente cryptodiefstal bij Binance, waarbij ongeveer 6,3 miljard dollar werd gestolen via een gecompromitteerde laptop van een DevOps-engineer.
De term “agentic” duidt op een bredere trend die beveiligingsbedrijven dit jaar signaleren: aanvallers zetten steeds vaker AI-agents in om aanvallen te automatiseren en op te schalen. Zo wordt het agentische pentestframework ARTEX gelinkt aan de dreigingsgroep achter eerdere supply-chain-incidenten, waaronder bij ConnectWise. Chainalysis gebruikt overigens zelf ook large language models voor een bredere beveiligingsreview van het eigen platform.
Chainalysis adviseert klanten om tweefactorauthenticatie in te schakelen, alert te zijn op onverwachte wachtwoordresetverzoeken en authenticatieprompts, en op te passen voor oplichters die zich voordoen als Chainalysis-medewerkers, vooral degenen die fondsherstel of werving aanbieden. Voor Nederlandse organisaties die met Chainalysis werken, zoals opsporingsdiensten en financiële instellingen, is het advies vooral om intern na te gaan welke medewerkersgegevens bij Chainalysis zijn geregistreerd en alert te blijven op phishing die inspeelt op dit incident.
Bron: BleepingComputer en The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.