Het bedrijf dat de cryptowereld helpt om hackers op te sporen, is nu zelf het doelwit geworden. Chainalysis bevestigt dat aanvallers wachtwoordgegevens en toegangstokens van gebruikers hebben buitgemaakt. Het incident blijkt groter dan eerst gedacht. Het bedrijf zet zijn diensten stap voor stap weer aan en verplicht gebruikers hun wachtwoord te wijzigen. Wat is er precies gebeurd, en waarom is dit zo gevoelig?
Wie is Chainalysis eigenlijk?
Misschien ken je de naam niet, maar de kans is groot dat het werk van Chainalysis je wel raakt. Het bedrijf maakt software die geldstromen op de blockchain in kaart brengt. Je kunt het zien als een soort speurhond voor transacties: het volgt waar munten vandaan komen en waar ze naartoe gaan.
Die software wordt gebruikt door opsporingsdiensten, toezichthouders en cryptobeurzen. Zij zetten haar in om witwassen tegen te gaan, gestolen geld terug te vinden en verdachte wallets te markeren. Daardoor zit er bij Chainalysis veel gevoelige informatie, en dat maakt een inbraak extra pijnlijk.
Wat hebben de hackers buitgemaakt?
Volgens de officiële melding van Chainalysis over het beveiligingsincident gaat het om twee soorten gegevens: wachtwoordgegevens en toegangstokens. Het eerste spreekt voor zich. Het tweede is wat minder bekend.
Een toegangstoken werkt een beetje als een polsbandje op een festival. Heb je eenmaal ingelogd, dan krijg je zo’n bandje, en daarmee mag je naar binnen zonder steeds je kaartje te laten zien. Heeft iemand anders jouw bandje, dan kan die persoon net zo goed naar binnen. Daarom zijn gestolen tokens soms nog gevaarlijker dan een gestolen wachtwoord: ze kunnen een inlogscherm helemaal omzeilen.
Waarom alles gefaseerd weer aangaat
Chainalysis zet zijn diensten niet in een keer weer aan, maar stap voor stap. Dat klinkt misschien omslachtig, maar het is logisch. Na een inbraak wil je eerst zeker weten dat de indringer echt weg is, voordat je alle deuren weer opent.
Ook de verplichte wachtwoordwijziging hoort daarbij. Zodra iedereen een nieuw wachtwoord kiest, zijn de gestolen gegevens een stuk minder waard. Oude tokens ongeldig maken werkt op dezelfde manier: je knipt alle oude polsbandjes door en deelt nieuwe uit.
Voor gebruikers is dat vervelend, zeker als ze dagelijks op de software vertrouwen voor onderzoek of compliance. Maar een paar dagen gedoe weegt niet op tegen het risico dat iemand ongemerkt blijft meekijken.
Een speurhond die zelf wordt gevolgd
Het wrange aan dit verhaal is de rolverdeling. Chainalysis helpt normaal om hacks op te lossen, ook grote diefstallen bij exchanges. Nu staat het bedrijf zelf aan de andere kant van het verhaal.
Dat raakt aan vertrouwen. Klanten van zo’n analysebedrijf werken vaak met informatie over lopende onderzoeken, verdachte adressen en interne risicoanalyses. Hoeveel daarvan bereikbaar was via de gestolen inloggegevens, is nog niet helemaal duidelijk. Juist dat is de vraag waar klanten en toezichthouders de komende tijd een antwoord op willen.
Wat nog openstaat
Belangrijk om te weten: dit gaat niet over een gekraakte blockchain of gestolen munten uit wallets van gewone beleggers. Het gaat om de accounts van gebruikers van de Chainalysis-software. Zelf crypto aanhouden zonder ooit bij Chainalysis te hebben ingelogd? Dan staat jouw wachtwoord niet in deze buit.
Wel blijven er vragen liggen. Hoe kwamen de aanvallers binnen? Is er naast inloggegevens ook klantdata of onderzoeksinformatie ingezien? En hoe snel draait alles weer volledig? Zolang Chainalysis daar geen helder antwoord op geeft, blijft het incident boven de markt hangen. Dat geldt vooral voor de partijen die juist op dit bedrijf rekenen om de cryptowereld veiliger te maken.
