Sicherheit06.11.2026, 11:20 UTC·1 Min. Lesezeit

Chainalysis: Passwort-Hashes und aktive Tokens bei Angriff offengelegt

Chainalysis räumt ein, dass bei einem Cyberangriff Passwort-Hashes und aktive Tokens offengelegt wurden. Zuvor war nur von nicht sensiblen Kundendaten die Rede.

A padlock overlaid on blockchain network graphics, symbolizing a data breach at a crypto analytics firm. — Bild: Cointelegraph

Das Blockchain-Analyseunternehmen Chainalysis hat seine Darstellung eines jüngsten Cyberangriffs erweitert. Wie das Unternehmen nun einräumt, wurden bei dem Vorfall auch Passwort-Hashes und aktive Tokens offengelegt. Zunächst hatte es erklärt, es seien lediglich nicht sensible Kundendaten betroffen gewesen.

Die Korrektur verschärft die Einschätzung des Vorfalls. Passwort-Hashes sind verschlüsselte Abbilder von Passwörtern. Sie sind nicht die Passwörter selbst, doch Angreifer können unter Umständen versuchen, daraus die ursprünglichen Zugangsdaten zu rekonstruieren. Aktive Tokens wiegen noch schwerer: Ein gültiges Token kann Zugriff auf ein Konto oder System ermöglichen, ohne dass ein Passwort nötig ist. Deshalb werden solche Zugangsdaten nach einem Vorfall üblicherweise widerrufen oder erneuert.

Was sich an der Darstellung geändert hat

Im Mittelpunkt steht die Lücke zwischen der ersten und der späteren Mitteilung. Die Bezeichnung „nicht sensibel“ legte ein begrenztes Risiko für Kunden nahe. Die neue Offenlegung zeigt, dass auch Authentifizierungsdaten betroffen waren – eine andere Kategorie von Daten.

Chainalysis wird von Börsen, Finanzinstituten und Behörden eingesetzt, um Krypto-Transaktionen nachzuverfolgen und Risiken zu bewerten. Sicherheitsvorfälle bei dem Unternehmen stoßen daher in der Branche auf besondere Aufmerksamkeit.

Was Nutzer beachten sollten

Kunden betroffener Dienste prüfen nach solchen Vorfällen in der Regel ihre Kontosicherheit: Passwörter ändern, API-Schlüssel und Tokens ersetzen und Zugriffsprotokolle auf ungewöhnliche Aktivitäten durchsehen. Welche Schritte in diesem Fall konkret nötig sind, hängt von den Hinweisen des Unternehmens ab.

Die überarbeitete Mitteilung wirft zudem die Frage auf, wie schnell das volle Ausmaß erkannt und kommuniziert wurde. Weitere Angaben zum Umfang und zu den ergriffenen Gegenmaßnahmen würden Kunden helfen, ihr eigenes Risiko einzuschätzen.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:chainalysisdata breachpassword hashesaccess tokensblockchain analytics