Chainalysis, das auf Blockchain-Analyse spezialisierte Unternehmen, hat am Abend des 30. Oktober 2026 eingeräumt, gehackt worden zu sein. Laut dem Journal du Coin hat der Angreifer Namen, E-Mail-Adressen und Funktionen von Nutzern seiner Kunden eingesehen. Das Unternehmen führt den im Oktober entdeckten Einbruch auf «offensive agentische Techniken» zurück, also auf Agenten künstlicher Intelligenz (KI). Das Eingeständnis kommt wenige Stunden, nachdem es den Hack bei Binance, der weltweit grössten Handelsplattform für Kryptowährungen, Nordkorea zugeschrieben hat.
Chainalysis, das Unternehmen, das gestohlene Gelder verfolgt
Chainalysis verkauft Software für Ermittlungen auf der Blockchain. Laut dem Journal du Coin nutzen sie Regierungsbehörden, Polizeidienste, Handelsplattformen und Banken. Die Nutzer führen darin Ermittlungsgraphen, Notizen, Dossiers und Abfrageergebnisse, wie aus der an die Kunden versandten E-Mail hervorgeht.
Das Unternehmen veröffentlicht auch Studien. Im nordamerikanischen Teil seines Jahresberichts zur Krypto-Adoption, den 2clics am 19. Oktober 2026 vorgestellt hat, zählte es im dritten Quartal 2026 mehr als 138 Millionen Transaktionen, die von KI-Agenten auf der Blockchain Base abgewickelt wurden. Das Unternehmen, das KI-Agenten misst, gibt nun also an, selbst ihr Ziel gewesen zu sein.
Chainalysis steht auch im Zentrum des Falls Binance. Die Plattform hat am 29. Oktober 2026 einen Diebstahl von rund 6,3 Milliarden Dollar bestätigt, ausführlich beschrieben in unserem Artikel zum Hack bei Binance. Laut Reuters, zitiert von ICTjournal, erkennt Chainalysis darin eine nordkoreanische Vorgehensweise. Laut dem Journal du Coin verfolgen seine Teams weiterhin die 6,4 Milliarden Dollar, die von Binance abgeflossen sind, davon 2,8 Milliarden bereits eingefroren: Die Schätzungen gehen je nach Quelle auseinander.
Was bei Chainalysis abgeflossen ist: Fakten und Aussagen
Chainalysis kommuniziert über zwei Kanäle, die nicht gleich ins Detail gehen. Seine offizielle Mitteilung, veröffentlicht am 30. Oktober 2026 um 22:14 Uhr (Pariser Zeit), umfasst vier Sätze. Sie spricht von einem Vorfall, «ähnlich wie bei zahlreichen anderen Tech-Plattformen in den letzten Wochen». Die an die Kunden versandte E-Mail, die das X-Konto International Cyber Digest öffentlich gemacht und die Website Blockchain.News zitiert hat, sagt mehr.
| Element | Was Chainalysis dazu sagt | Status |
|---|---|---|
| Benutzerkennungen, vollständige Namen, E-Mail-Adressen, Funktionen in der Kundenorganisation | Eingesehen, als «nicht sensibel» bezeichnet | Vom Unternehmen eingeräumt |
| Ermittlungsgraphen, Notizen, Dossiers, Abfrageergebnisse | Keine Spur eines Zugriffs | Aussage des Unternehmens |
| Passwörter im Klartext, Geheimnisse der Zwei-Faktor-Authentifizierung, Sitzungstoken | Keine Spur eines Zugriffs | Aussage des Unternehmens |
| Anzahl betroffener Nutzer | Nicht veröffentlicht, Details für jede Organisation einzeln versprochen | Unbekannt |
| Zusammenhang mit dem Diebstahl bei Binance | Keiner | Aussage des Unternehmens, der laut dem Journal du Coin derzeit nichts widerspricht |
Die konsultierten Quellen nennen keine unabhängige Überprüfung dieses Umfangs. Chainalysis hat alle seine Kunden informiert. Es fordert sie auf, die Zwei-Faktor-Authentifizierung zu aktivieren und jeder unerwarteten Aufforderung zum Zurücksetzen des Passworts zu misstrauen.
Ein Angriff mit KI-Agenten: Was bedeutet das?
Ein KI-Agent ist ein Modell künstlicher Intelligenz, das an externe Werkzeuge angebunden ist und diese selbst steuert. Für diese Anbindung dient oft der Standard MCP (Model Context Protocol). Im Kryptobereich handeln solche Agenten bereits völlig legal: Seit dem 11. Juni 2026 lässt Coinbase KI-Agenten für den Handel Aufträge auf dem Konto seiner Kunden erteilen.
Chainalysis sagt nicht, was die Agenten des Angreifers getan haben, noch wie es sie entdeckt hat. Der Ausdruck «offensive agentische Techniken» bleibt also die Einordnung des Unternehmens, keine öffentlich belegte Tatsache. Das Journal du Coin übersetzt ihn mit KI-Agenten, die gegen seine Systeme eingesetzt wurden.
Der offensive Einsatz von KI ist anderswo beschrieben. Am 22. Oktober 2026 stellte Check Point Research «Antidetect»-Browser vor, die mit Sprachmodellen verbunden sind und dazu dienen, Tausende gefälschter Profile zu erstellen. Laut seinen Forschern ermöglichen diese Werkzeuge, «den menschlichen Operator aus der Ausführungsphase zu entfernen». Die Abwehr schlägt denselben Weg ein: Um seine Lücken zu schliessen, setzt Chainalysis nach eigenen Angaben seinerseits Sprachmodelle ein, die seine Systeme durchleuchten.
Warum Namen und Funktionen Betrüger interessieren
Chainalysis bezeichnet die eingesehenen Daten als «nicht sensibel». Das Journal du Coin bestreitet diesen Begriff, und sein Argument liegt in der Kundschaft. Eine Liste, die einen Namen, eine geschäftliche Adresse und eine Funktion wie «Ermittler» oder «Compliance-Verantwortlicher» verknüpft, ermöglicht massgeschneidertes Phishing.
Das Vorgehen ist bekannt. Laut einer Warnung, welche die CISA, die US-Behörde für Cybersicherheit, bereits 2022 veröffentlicht hat, verschickt die nordkoreanische Gruppe TraderTraitor gefälschte Stellenangebote an Beschäftigte der Kryptobranche. TRM Labs, ein Unternehmen für Blockchain-Analyse, macht dieselbe Gruppe für den Diebstahl bei Binance verantwortlich. Nichts belegt jedoch einen Zusammenhang zwischen TraderTraitor und dem Einbruch bei Chainalysis.
Ein jüngster Fall zeigt den Mechanismus. Keystone, Hersteller von Hardware-Wallets, hat am 24. Oktober 2026 das Datenleck von 25'964 Käufern bekannt gemacht. 2clics zog daraus damals eine Analyse: Ein Name, eine Adresse und die Details einer Bestellung genügen, um eine betrügerische Nachricht glaubwürdig zu machen. Am 23. Oktober 2026 erinnerte zudem Changpeng Zhao, ehemaliger Chef von Binance, auf X daran, dass Datenlecks das Phishing bereits befeuern.
Chainalysis ist nicht als einziges betroffen. Laut dem Journal du Coin hat Polymarket, eine Plattform für Prognosemärkte, am Abend des 29. Oktober über einen Dienstleister 2,65 Millionen Dollar verloren. Die Kryptoplattform Coinbase meldete am 28. Oktober ein neues Datenleck bei ihrem Analytics-Anbieter Amplitude. Keine der beiden verfügt jedoch über die Dossiers der Ermittler, die Hacker jagen.
Was der Hack bei Chainalysis in der Schweiz verändert
Keine der konsultierten Quellen sagt, welche Schweizer Plattformen oder Behörden Chainalysis nutzen. Das Journal du Coin nennt Kundenarten, ohne Länder. Die Zahl der betroffenen Schweizer Nutzer bleibt daher unbekannt.
Die Pflichten, die diese Werkzeuge nützlich machen, gibt es in der Schweiz hingegen. Laut der Eidgenössischen Finanzmarktaufsicht (FINMA) unterstehen der Handel mit Kryptowährungen, Wallets und Zahlungsdienste dem Geldwäschereigesetz (GwG). Diese Finanzintermediäre müssen sich einer Selbstregulierungsorganisation anschliessen und die wirtschaftlich Berechtigten feststellen. Die FINMA beurteilt die Risiken in einem dezentralen System, in dem Werte anonym zirkulieren, als besonders hoch. Der vollständige Rahmen findet sich auf unserer Seite zu FINMA und Kryptowährungen.
Bestimmte Tätigkeiten erfordern zusätzlich eine FINMA-Bewilligung für Krypto. Für beaufsichtigte Institute fügt die Travel Rule der FINMA eine Regel hinzu: Die Informationen zu einer Kryptoüberweisung reisen mit ihr mit, wie bei einer klassischen Überweisung. Unsere Analyse: Diese Sorgfaltspflichten erklären das Interesse der Schweizer Akteure an Werkzeugen zur Blockchain-Analyse und damit die Tragweite eines Datenlecks bei ihrem Anbieter.
Für Ermittler oder Compliance-Verantwortliche bei Kunden von Chainalysis besteht das unmittelbare Risiko in einer gezielten Nachricht. Das Bundesamt für Cybersicherheit (BACS) rät, nie auf den Link einer per E-Mail erhaltenen Zugriffswarnung zu klicken und die Adresse des Dienstes selbst einzugeben. Es empfiehlt zudem die Zwei-Faktor-Authentifizierung überall, wo sie möglich ist, wie es Chainalysis von seinen Kunden verlangt.
Datenlecks nehmen in der Schweiz zudem zu. Seit Anfang 2026 hat der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) 455 Meldungen von Datenschutzverletzungen erhalten, gegenüber 343 im ganzen Jahr 2025. Auch KI beunruhigt die Unternehmen: Laut der Studie «Cybersécurité des PME 2026» rechnen 81 % der Schweizer KMU mit einer Zunahme KI-bezogener Cyberbedrohungen, doch nur 29 % planen zusätzliche Massnahmen.
Für die Behörden ist die Blockchain-Analyse nur ein Schritt. Das am 14. Oktober 2026 in Strassburg unterzeichnete Protokoll des Europarats soll das Einfrieren und Einziehen von Kryptowährungen krimineller Herkunft beschleunigen. Transaktionen aufzuspüren genügt nicht: Die Gelder müssen auch blockiert werden können. Die Schweiz gehört nicht zu den aufgeführten Erstunterzeichnern, und ihre Haltung ist nicht bekannt.
Was man noch nicht weiss
- Die Zahl der betroffenen Nutzer und Organisationen, die Chainalysis für jede Organisation einzeln aufzuschlüsseln verspricht.
- Was sich konkret hinter den «offensiven agentischen Techniken» verbirgt und wie das Unternehmen sie identifiziert hat.
- Das genaue Datum des Einbruchs, den das Unternehmen nur auf Oktober datiert.
- Ob die anderen «in den letzten Wochen» betroffenen Plattformen derselben Methode zum Opfer gefallen sind: Chainalysis stellt den Zusammenhang her, ohne sie zu nennen.
- Ob sich unter den betroffenen Organisationen Schweizer Nutzer befinden.
Quellen
- Journal du Coin: «Hack crypto : Chainalysis piratée en pleine traque des milliards volés à Binance», 31. Oktober 2026
- 2clics.com: «Agents d'intelligence artificielle : 138 millions de paiements x402 sur Base selon Chainalysis», 19. Oktober 2026
- 2clics.com: «Hardware wallet Keystone : clé d'authentification volée, clients exposés», 28. Oktober 2026
- 2clics.com: «Fraude en ligne : des navigateurs antidetect dopés à l'IA», 24. Oktober 2026
- 2clics.com: «Sensibilisation à la cybersécurité des employés : méthodes pour PME», 27. Oktober 2026
