Chainalysis zufolge hat eine Untersuchung des Angriffs auf seine Systeme ergeben, dass Namen, Benutzernamen, Passwort-Hashes und aktive Token aller Nutzer offengelegt wurden, wie The Hacker News am 6. November berichtete. Das Blockchain-Analyseunternehmen hat den Zugang zu mehreren Diensten eingeschränkt und erklärt, Nutzer müssten ihre Passwörter zurücksetzen und bei Bedarf API-Schlüssel rotieren, sobald der Zugang wieder verfügbar ist.
Die neueste Meldung erweitert den Umfang der offengelegten Zugangsdaten über die Teilmenge der Kundenpasswörter hinaus, die das Unternehmen zuvor gemeldet hatte. Passwort-Hashes sind gespeicherte Darstellungen von Passwörtern; aktive Token sind Zugangsdaten, mit denen Zugriffe autorisiert werden. Chainalysis hat betroffene Konten gesperrt und die Benutzeroberfläche und API seines Know Your Transaction (KYT) Tools, andere Adressprüfungsprodukte sowie die Anmeldeseite offline genommen. Während der Untersuchung wurde außerdem der Zugang zu Reactor und Data Solutions entzogen.
Chainalysis erklärte, es gebe weiterhin keine Hinweise darauf, dass Untersuchungsdaten abgerufen worden seien oder dass seine Attributionsdaten – die Informationen, mit denen Blockchain-Aktivitäten Akteuren zugeordnet werden – manipuliert wurden. Zur Erkennung ungewöhnlicher Aktivitäten wurde Monitoring ergänzt.
Weitere Offenlegung zeigt sich während der Untersuchung
Das Update folgt weniger als eine Woche, nachdem Chainalysis offengelegt hatte, dass sich ein externer Akteur unbefugten Zugang zu seinen Systemen und internen Werkzeugen verschafft hatte. Das Unternehmen beschrieb einen andauernden Angriff auf mehreren Ebenen, bei dem „offensive agentische Techniken“ zum Einsatz kamen, also KI-Agenten, die Angriffsaufgaben ausführen.
Während der Untersuchung identifizierte Chainalysis einen, wie das Unternehmen es nannte, „On-Path-Angriff“, bei dem ein Angreifer Kommunikation abfängt und dabei einige Kundenpasswörter offenlegt. Das Unternehmen erklärte, es habe diesen Angriffsweg unterbunden. Die Identität des Angreifers bleibt unklar; Chainalysis beschrieb den Vorfall als ähnlich wie Angriffe auf andere Technologieplattformen in den vergangenen Wochen.
Kunden, die E-Mails zum Zurücksetzen des Passworts erhalten hatten, konnten den Vorgang bei eingeschränktem Zugang nicht sofort abschließen. Chainalysis forderte sie auf, Passwörter auch in anderen Systemen zu ändern, in denen sie dieselben Zugangsdaten wiederverwendet hatten.
KI-Agenten greifen Cloud-Zugangsdaten an
The Hacker News stellte den Vorfall neben Meldungen von Chainstack, OpenCode, Warp und WorkOS zu KI-gestützten Angriffen, von denen einige ARTEX betreffen, ein autonomes Werkzeug für Penetrationstests. Diese Berichte liefern Kontext zu Chainalysis’ Beschreibung des Angriffs, ohne zu belegen, dass derselbe Akteur oder dasselbe Werkzeug verantwortlich war.
Laut Berichterstattung von The Hacker News beschreiben die Ergebnisse von Microsoft ein agentisches offensives KI-Framework, das öffentliche GitHub-Repositorys nach offengelegten Geheimnissen durchsucht, darunter Zugangsdaten von Anwendungen und API-Schlüssel für KI-Dienste. Die Agenten können Suchergebnisse auswerten und anschließende Angriffe ausführen, wodurch der manuelle Aufwand für einen Operator sinkt.
In mindestens einem berichteten Fall wechselte ein Agent innerhalb von fünf Minuten von der Suche nach Geheimnissen auf GitHub zum Extrahieren von Daten aus Azure Key Vault, Microsofts Cloud-Dienst zur Speicherung von Geheimnissen. Microsoft stufte die Aktivität seit August 2026 als andauernd ein.
Teile dieser Kampagne umfassten gültige Anwendungszugangsdaten, mit denen auf Identitätsumgebungen von Microsoft Entra ID bei Organisationen sowie auf verbundene Azure- und Microsoft-365-Ressourcen zugegriffen wurde. Die Anmeldungen stammten von 199.19.77[.]84 und 199.19.77[.]18. Microsoft zufolge meldete sich ein Agent erfolgreich als Anwendungsidentitäten, sogenannte Dienstprinzipale (Service Principals), bei Dutzenden zugehöriger Anwendungen in den Umgebungen mehrerer Organisationen an.
Der Angreifer suchte nach Operationen, die Zugangsdaten zurückgeben: Speicherkontoschlüssel, App-Service-Einstellungen, Verbindungszeichenfolgen, Veröffentlichungsdaten, Verbindungen und Datenspeicher für KI- und Machine-Learning-Dienste sowie Benutzerdaten für Azure Kubernetes Service. Kompromittierte Anwendungen griffen anschließend auf SharePoint und OneDrive zu; zu den Aktivitäten gehörten Dateidownloads und der Zugriff auf Postfachelemente.
Microsoft beobachtete außerdem Versuche, Azure-Ressourcen zu stehlen, darunter kompromittierte Azure-KI-Dienste, die vermutlich breitere Angriffe unterstützen sollten. Die Agenten erlangten Token für OAuth-Anwendungen, die auf eine einzelne Organisation beschränkt waren, und nutzten diese kompromittierten Anwendungen anschließend, um weitere Cloud-Ressourcen aufzulisten. In einigen wenigen Fällen extrahierten sie Geheimnisse aus Azure Key Vault.
Die Agenten suchten laut Microsoft wiederholt nach Zugangsdaten für KI-Dienste, darunter API-Schlüssel großer Anbieter und OAuth-Anwendungen mit Zugriff auf Foundry Tools, früher bekannt als Azure Cognitive Services.
Gestohlene KI-Zugänge werden zur Handelsware
Die breitere Aktivität fällt mit einem Anstieg der Angriffe auf KI-Entwicklerplattformen im vergangenen Monat zusammen. Zu den berichteten Verwendungszwecken gehören der Weiterverkauf von Zugängen, die Nutzung der Rechenressourcen der Opfer durch „LLMjacking“ und der Einsatz kompromittierter Infrastruktur, um die Herkunft weiterer Angriffe zu verschleiern.
In den diese Woche veröffentlichten Ergebnissen beschrieb Google, wie Kriminelle Cloud-Zugänge zu kommerziellen großen Sprachmodellen stehlen und zahlenden Kunden verkaufen. Vermittler, „LLM-Mixer“ genannt, leiten die Anfragen von Abonnenten über kompromittierte Unternehmenskonten, verteilen den Verbrauch auf diese Konten und verschleiern, woher der Zugang stammt. Käufer können die Modelle nutzen, ohne eigene legitime API-Zugangsdaten oder Cloud-Infrastruktur einrichten zu müssen.
Das zu Google gehörende Unternehmen Wiz erklärte, dieser Weiterverkaufsmarkt mache gestohlene Zugänge leicht zu Geld und fördere wahrscheinlich weitere Diebstähle von Zugangsdaten. Es identifizierte mindestens zwei Operationen, die gestohlene AWS-Bedrock-Schlüssel von zwei verschiedenen Organisationen nutzten: llm-routing[.]com, auch momo genannt, und xingjiabiapi[.]org. Beide warben mit vergünstigtem Zugang zu einer breiten Auswahl an Frontier-Modellen, auch wenn es keine Hinweise darauf gab, dass ihre Betreiber die ursprünglichen Kompromittierungen selbst durchgeführt hatten.
Eine mit llm-routing[.]com in Verbindung stehende IP-Adresse, 23.106.46[.]239, hostete Mitte Oktober 2026 eine Artex-Landingpage und wurde von Zeabur als Indikator für eine Kompromittierung markiert. Zeabur hatte im vergangenen Monat offengelegt, dass ein unbekannter Angreifer Klartext-Zugangsdaten ausgenutzt hatte, um seine Infrastruktur zu kompromittieren und mehr als 3,2 Millionen Datensätze mit Umgebungsvariablen sowie Daten zu 321.810 Konten abzugreifen.
Der Bericht führte vier IP-Adressen auf, die zum Testen gestohlener Schlüssel verwendet wurden und mutmaßlich mit dem Missbrauch von LLM-Token und deren Weiterverkauf in Verbindung stehen:
23.106.46.23938.246.114.118104.243.32.5031.57.201.201
Wiz zufolge kompromittierten Angreifer zudem Umgebungen gezielt, um großflächige Modellnutzung auf Kosten der Opfer zu finanzieren, und verursachten KI-API-Kosten in Höhe von Hunderttausenden Dollar.
Chainalysis skizziert den Weg zurück zum Betrieb
Chainalysis erklärte, man wolle damit beginnen, den Zugang zu KYT und Address Screening wiederherzustellen. Kunden sollten vertrauenswürdige IP-Adressen an [email protected] oder ihr Account-Team übermitteln, damit das Unternehmen sie auf eine Allowlist setzen kann – eine Liste erlaubter Netzwerkadressen. Anschließend können Nutzer ihre Passwörter zurücksetzen und API-Schlüssel rotieren, um Transaktionen zu registrieren.
Das Unternehmen erklärte, die Arbeiten an der Absicherung seiner Systeme und der Wiederherstellung von Reactor und Data Solutions gingen weiter. Geplant sind zusätzliche Schutzmaßnahmen für Konten; alle Nutzer müssen ihr Passwort zurücksetzen und gegebenenfalls API-Schlüssel rotieren. Weitere Zugriffsänderungen werden den Kunden mitgeteilt.
