LONDON (IT BOLTWISE) – Chainalysis hat die KYT- und Address-Screening-Umgebungen vorübergehend offline genommen, nachdem während einer Agentic-Cyberattacke offenbar Benutzerzugänge für alle Konten sichtbar wurden. Das Unternehmen nennt konkret freigegebene Informationen wie Namen, Benutzernamen, Passwort-Hashes und Live-Tokens. Zusätzlich wurden betroffene Konten gesperrt und Kunden aufgefordert, Passwörter sowie API-Keys in anderen Systemen zu rotieren. Parallel ordnet sich der Vorfall in eine breitere Welle KI-getriebener Angriffe ein, bei der Angreifer öffentlich zugängliche Secrets automatisiert finden und Folgeaktionen starten.
Chainalysis steht nach eigenen Angaben unter erhöhtem Handlungsdruck, weil die laufende Untersuchung zu einer agentic Cyberattacke gleichzeitig Spuren für die Sicherheit aller Nutzerkonten offengelegt hat. In der Mitteilung heißt es, dass Namen, Benutzernamen, Passwort-Hashes sowie Live-Tokens während des laufenden Angriffs- und Analysegeschehens exponiert worden seien. Um das Risiko zu begrenzen, nahm das Unternehmen den Zugriff auf „Reactor and Data Solutions“ vorübergehend heraus und sperrte zudem die betroffenen Konten als Vorsichtsmaßnahme. Auch die Nutzeroberfläche und die API rund um das Know-Your-Transaction-(KYT)-Interface sowie das Login-Frontend wurden offline gestellt, während „Address Screening“-nahe Komponenten und weitere Address-Screening-Produkte ebenfalls pausieren.
Technisch ist dabei entscheidend, wie stark ein Token- oder Secret-Abfluss die Angriffsoberfläche vergrößert: Passwort-Hashes allein sind nicht gleichbedeutend mit sofortigem Klartext-Accountzugriff, aber Live-Tokens können in vielen Systemen direkt nutzbare Session- oder API-Authentifizierungsartefakte sein. Chainalysis setzt deshalb nicht nur auf eine Begrenzung der betroffenen Dienste, sondern plant die Wiederherstellung der kritischen Produktlinien erst nachdem zusätzliche Schutzmechanismen greifen. Die Kommunikation enthält außerdem einen konkreten Hinweis an Kunden: Wer eine E-Mail zum Zurücksetzen des Chainalysis-Passworts erhalten hat, kann dieses Kennwort „right now“ nicht zurücksetzen, soll aber bei Bedarf das Passwort in anderen Systemen ändern, falls dort Passworthashing oder -wiederverwendung genutzt wird. Ergänzend kündigt Chainalysis an, nach der Wiederaufnahme von KYT und Address Screening auch die Rotation von API-Keys für Transaktionsregistrierungen zu unterstützen.
Damit greift das Unternehmen einen Punkt auf, der in der Vorfallkette bereits zuvor angedeutet wurde: Zunächst hatte Chainalysis beschrieben, es werde ein „on-path attack“ untersucht, bei dem zunächst nur ein Teil der Kundenzugänge mit betroffenen Passworten sichtbar wurde. Laut der aktuellen Darstellung ist der Angriff inzwischen adressiert, dennoch bleibt das Sicherheitsproblem bis zur vollständigen Neukonfiguration der Zugriffskontrollen spürbar. Ein typisches Muster solcher Angriffe ist, dass Angreifer erst durch die Ausnutzung eines anfälligen Pfads (zum Beispiel kompromittierte Credentials oder eine missbrauchsfähige Session) Zugriff auf interne Werkzeuge erhalten und danach die eigene Position systematisch ausbauen. Genau diesen Mechanismus ordnet Chainalysis auch in den größeren Kontext einer „multi-front cyber attack“ ein, allerdings ohne Namen für die verantwortlichen Akteure zu nennen.
Die Einordnung in die breitere Industrie-Risikolage liefert der Berichtsteil, der auf Entwicklungen bei anderen Organisationen verweist und insbesondere „AI“-getriebene Angriffe thematisiert. Nach Angaben, die in der Quelle auf Microsoft gestützt werden, nutzen Threat Actors eine agentic AI-Offensive-Framework-Logik, um öffentliche GitHub-Repositories gezielt nach exponierten Secrets zu durchsuchen. Dazu gehören nicht nur klassische Zugangsdaten wie Credentials, sondern auch Anwendungsspezifika und Schlüssel, die für KI-Inferenzdienste benötigt werden. Der zentrale Effekt ist dabei nicht nur die schnellere Suche nach verwertbaren Informationen, sondern auch die Automatisierung von Folgeaktionen: Ein Agent kann Ausgaben analysieren und damit nahtlos in den nächsten Schritt übergehen, wodurch der Angreifer weniger „hands-on“-Interaktion über die gesamte Angriffskette braucht.
In diesem Zusammenhang fällt auch der Mechanismus auf, mit dem agentic Agenten in Cloud-Setups Berechtigungen „weiterreichen“ können. In der beschriebenen Kampagne handelt es sich um Service-Principal-Logins und zielgerichtetes Ausnutzen gültiger Anwendungsberechtigungen, die dann in Microsoft Entra ID-Tenants sowie verbundene Azure- und Microsoft-365-Ressourcen übergehen. Besonders relevant für KI-Teams ist, dass die Aktivität wiederholt auf Credentials fokussierte, die direkten Zugriff auf KI-Dienste ermöglichen, etwa API-Keys für Anbieter von KI-Services sowie OAuth-Anwendungen mit Rechten auf Komponenten wie „Foundry Tools“ (vormals Azure Cognitive Services). Danach können kompromittierte Anwendungen laut Quelle auf SharePoint und OneDrive zugreifen und Dateien sowie Mailbox-Elemente aus Zielumgebungen abrufen; in einzelnen Fällen wird sogar das Exfiltrieren aus Azure Key Vault geschildert.
Über den eigentlichen Sicherheitsvorfall hinaus betont die Quelle außerdem, dass sich Angriffe auf KI-Entwicklerplattformen in den letzten Wochen wirtschaftlich „skalieren“. Genannt wird das Konzept von „LLMjacking“, bei dem gestohlener Zugriff auf Modelle als Rechenleistung missbraucht wird, sowie ein Markt für Resale-Zugänge. In dem Kontext wird ein Geschäftsmodell beschrieben, bei dem „LLM Mixers“ als Vermittler fungieren und Zugriffsrechte aus kompromittierten Unternehmens-Accounts an zahlende Kunden weiterreichen, ohne dass diese eigene legitime API-Credentials oder Cloud-Infrastruktur aufbauen müssen. Die Quelle verweist dabei auf Aussagen von Wiz und Google-eigenen Strukturen sowie auf weitere Betreiber- und Infrastrukturbeobachtungen, darunter auch Zuordnungen zu bestimmten Resale-Domains und Hinweise auf Indikatoren, die von Sicherheitsunternehmen markiert wurden.
Für Unternehmen bedeutet das vor allem: Die bisherigen Standardmaßnahmen rund um Passwort-Rotation und Token-Revocation reichen allein oft nicht, wenn agentic Systeme automatisiert von „Secret Discovery“ zu „Berechtigungsnutzung“ zu „Datenabgriff“ übergehen. Chainalysis zieht deshalb mehrere Hebel gleichzeitig: Dienste offline nehmen, Konten sperren, Monitoring verstärken, UI- und API-Pfade temporär deaktivieren und die Wiederaufnahme an konkrete Rotationsschritte koppeln. Wer KI-Workloads produktiv betreibt, sollte diese Logik als Architekturprinzip verstehen: weniger statische Secrets, engeres Berechtigungs-Tuning für Service Principals, zusätzliche Überwachung auf ungewöhnliche Token- und OAuth-Aktivitäten sowie ein operationaler Prozess, der API-Keys schnell ersetzen und Transaktionspfade ohne lange Downtime neu anbinden kann. Genau diese Mischung aus operativem Incident-Response und systematischer Absicherung dürfte in den nächsten Monaten zum entscheidenden Wettbewerbsvorteil gegenüber automatisierten Angriffsmaschinen werden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chainalysis schaltet KYT und Address Screening ab: Agentic KI attackiert Konten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chainalysis schaltet KYT und Address Screening ab: Agentic KI attackiert Konten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chainalysis schaltet KYT und Address Screening ab: Agentic KI attackiert Konten« bei Google Deutschland suchen, bei Bing oder Google News!