Chainalysis gehackt met AI-agents, klantgegevens ingezien

Chainalysis, het bedrijf dat opsporingsdiensten en overheden helpt om cryptotransacties te volgen, is zelf doelwit geworden van een inbraak. In een melding op de eigen blog van 30 oktober schrijft het bedrijf dat een externe partij “offensive agentic techniques” gebruikte om binnen te komen in systemen en interne tools. De aanvaller liet het werk dus grotendeels doen door AI-agents.

Welke gegevens zijn ingezien

Chainalysis ontdekte de inbraak in oktober. De indringer kon gebruikers-ID’s, volledige namen, e-mailadressen en rollabels inzien van gebruikers die op het platform zijn aangemaakt. Het bedrijf noemt dat niet-gevoelige klantdata. Er is volgens de melding geen aanwijzing dat onderzoeksinhoud is bekeken, zoals grafieken, notities en dossiers. Transactie- en zoekresultaten, wachtwoorden, MFA-geheimen en sessietokens zouden buiten bereik zijn gebleven.

Hoeveel organisaties geraakt zijn, is nog onbekend. Chainalysis zoekt per klant uit welke records zijn ingezien en belooft later een overzicht. BleepingComputer, dat het incident liet bevestigen door een woordvoerder, wijst erop dat het bedrijf niet zegt welke kwetsbaarheden zijn misbruikt, welke interne tools zijn bereikt en hoe lang de aanvaller binnen was.

Een lijst met namen en e-mailadressen klinkt onschuldig, maar de gebruikers van Chainalysis zijn vaak rechercheurs en compliance-medewerkers. Het bedrijf waarschuwt klanten daarom voor oplichters die zich als Chainalysis voordoen, bijvoorbeeld met aanbiedingen om gestolen geld terug te halen. Wie nog geen tweestapsverificatie gebruikt, moet die aanzetten.

Een van vele aanvallen

Chainalysis plaatst het incident zelf in een reeks van vergelijkbare aanvallen op techplatforms in de afgelopen weken. Dat klopt met wat beveiligers publiceren. CrowdStrike beschreef op 29 oktober hoe de Chinese groep Vapor Panda met het agentframework ARTEX in elf dagen meer dan 200 organisaties in minstens 14 landen aanviel. Een hoofdagent stuurt daarin planners en uitvoerders aan, die samen een overzicht van feiten en doelen bijhouden. Bij negen organisaties zag CrowdStrike dat de aanvallers echt binnen waren. De planningsagents verbruikten voor één inbraak ongeveer 1,4 miljard inputtokens.

Microsoft rapporteerde eerder over een andere ARTEX-campagne, die van de Chinese hackersgroep Storm-0940. Of de aanvaller van Chainalysis ARTEX gebruikte of eigen agents, is volgens BleepingComputer onduidelijk. Chainalysis zegt uitdrukkelijk dat de inbraak los staat van de recente diefstal van zo’n 6,3 miljard dollar bij Binance.

Verdedigen met dezelfde middelen

Chainalysis heeft de misbruikte lekken gedicht en externe beveiligingsspecialisten ingeschakeld. Het bedrijf zet ook zelf grote taalmodellen in om de beveiliging van het platform breder door te lichten. Meer bedrijven kiezen die route: OpenAI laat AI-toezichthouders de eigen modellen bewaken. Ook de toeleveringsketen blijft kwetsbaar, zoals de besmette Claude Code-extensie en de inbraak bij Anthropic via software van derden lieten zien.

Wat betekent dit

Een bedrijf dat zijn geld verdient met het opsporen van digitale criminelen, is binnengedrongen door een aanvaller die zijn werk automatiseerde. Dat zegt iets over de drempel. AI-agents maken het goedkoop om honderden doelen tegelijk af te tasten, en de zwakke plekken die CrowdStrike noemt zijn oud: niet-vervangen sleutels, slecht gecontroleerde inlogberichten en wachtwoorden die met brute kracht worden geraden. Die worden nu sneller gevonden. Voor organisaties betekent dat vooral: patch sneller en zet overal tweestapsverificatie aan. Klanten van Chainalysis doen er goed aan de komende weken extra kritisch te kijken naar mails die van het bedrijf lijken te komen.