Chainalysis meldet Hack mit KI-Agenten und Datendiebstahl
Chainalysis sagt, dass Angreifer über KI-Agenten Kundendaten erbeutet haben, aber keine Passwörter oder Sitzungstokens. Das Unternehmen verweist auf Nordkorea in einer Reihe jüngster Krypto-Hacks.
Wichtigste Erkenntnisse
- Chainalysis meldet, dass ein Angreifer mit KI-Agenten Zugriff auf Teile seiner Systeme erhielt und Kundendaten erbeutete.
- Zu den gestohlenen Daten gehören Namen, E-Mail-Adressen, Benutzer-IDs und Jobtitel; Falldateien, Passwörter und Sitzungstokens blieben unangetastet.
- Chainalysis verweist auf Nordkorea und sagt, dass Kriminelle KI immer häufiger für schnellere, groß angelegte Angriffe einsetzen.
Chainalysis sagt, dass ein Angreifer mithilfe von KI-Agenten Zugriff auf Teile seiner Systeme erhielt und dabei Kundendaten erbeutete. Dabei geht es um Namen, E-Mail-Adressen, Benutzer-IDs und Jobtitel von Kunden des Unternehmens, das unter anderem Banken, Krypto-Börsen und Regierungsstellen bedient. Laut Chainalysis wurden Falldateien, Passwörter, Login-Codes und Sitzungstokens nicht beeinträchtigt.
Was erbeutet wurde
Das Unternehmen teilte am Freitag mit, dass der Angreifer über sogenannte offensive agentische Techniken eingedrungen sei. Damit meint Chainalysis Software, die Aufgaben Schritt für Schritt planen und ausführen kann, ohne dass dafür jedes Mal ein Mensch nötig ist. Das Unternehmen hat nicht gesagt, wie viel des Einbruchs vollständig durch KI ausgeführt wurde.
Chainalysis bezeichnet die gestohlenen Informationen als nicht sensibel, doch die Kombination aus Namen und Jobtiteln kann bei gezieltem Phishing oder anderen zielgerichteten Angriffen helfen. Das Unternehmen sagt, dass Teams rund um die Uhr an der Untersuchung, dem Schließen von Schwachstellen und der Härtung der Systeme arbeiten.
Warum das auffällt
Der Hack passt in einen breiteren Trend, bei dem Kriminelle KI nutzen, um Angriffe schneller und in größerem Umfang durchzuführen. Bereits Anfang des Jahres zeigte sich auch, dass ein Angreifer mit KI-Agenten mehr als 100 Unternehmenswebsites kompromittieren konnte, indem er selbstständig Schwachstellen fand und Einbrüche ausführte. Für Krypto-Unternehmen ist das besonders heikel, weil sie oft viele Kunden- und Transaktionsdaten in einer einzigen Umgebung zusammenführen.
Verbindung zu Nordkorea
Chainalysis arbeitet selbst daran, Kryptodiebe aufzuspüren, und das Unternehmen verweist in diesem Fall auf Nordkorea. CEO Jonathan Levin sagte, dass die DVRK seiner Ansicht nach „wieder ihre alten Tricks“ einsetzt. Das Timing ist auffällig, weil Binance diese Woche meldete, dass seine eigene Untersuchung zu einem Rekorddiebstahl von 6,3 Milliarden Dollar (5,6 Milliarden Euro) auf einen kompromittierten Laptop eines einzelnen Engineers zurückführt.
Auch bei früheren Krypto-Einbrüchen spielte Nordkorea eine große Rolle. Die Lazarus Group und andere staatlich unterstützte Hacker werden schon länger mit großen Diebstählen in Verbindung gebracht, darunter der Hack auf Bybit im Jahr 2025 im Wert von 1,5 Milliarden Dollar (1,3 Milliarden Euro). Auch die Vereinten Nationen haben begonnen, solche Angriffe zu untersuchen, unter anderem weil die Beute laut früheren Berichten für das nordkoreanische Waffenprogramm eingesetzt werden kann.
