Der US-Blockchain-Analysedienstleister Chainalysis entdeckte im Oktober 2026 einen Einbruch in seine Systeme und internen Werkzeuge. Nach Unternehmensangaben setzte der Angreifer offensive KI-Agenten ein. Welche Schwachstellen er ausnutzte, blieb offen.
Der Täter griff auf personenbezogene Daten von Plattformnutzern zu, darunter Benutzerkennungen, vollständige Namen, E-Mail-Adressen und Rollen innerhalb ihrer Organisationen. Der Umfang wird noch ermittelt. Hinweise auf Zugriffe auf Ermittlungsinhalte, Transaktions- oder Abfrageergebnisse, Klartextpasswörter, Geheimnisse zur Mehrfaktor-Authentifizierung oder Sitzungstoken fand das Unternehmen nicht.
Chainalysis veröffentlichte den Vorfall am 30. Oktober 2026 und informierte seine Kunden. Das Unternehmen schließt Sicherheitslücken, untersucht den Angriff mit externen Fachleuten und prüft seine Plattform mithilfe großer Sprachmodelle. Nutzern empfiehlt es Zwei-Faktor-Authentifizierung und Wachsamkeit bei unerwarteten Passwortzurücksetzungen oder Anmeldeaufforderungen.