Datalek bij Chainalysis: aanval met AI legt namen van onderzoekers en compliance-teams bloot

Het blockchain-analysebedrijf Chainalysis is doelwit geworden van een cyberaanval. Volgens eigen opgave zijn gebruikers-ID's, volledige namen, e-mailadressen en functiebenamingen buitgemaakt van de mensen die bij klanten van het bedrijf met de software werken. Onderzoeksdossiers, wachtwoorden en toegangssleutels zouden volgens de huidige stand niet getroffen zijn. Voor particuliere beleggers is het lek vooral van belang omdat echte namen uit compliance-afdelingen en onderzoeksteams gevaarlijke grondstof zijn voor phishing.

Datalek bij Chainalysis: wat op 30 oktober bekend werd

Op vrijdag 30 oktober 2026 publiceerde Chainalysis op het eigen blog het bericht "Chainalysis Security Incident Information". Daarin bevestigt het bedrijf dat een externe aanvaller "deze maand" zonder toestemming is binnengedrongen in systemen en interne tools. Het bericht bevat de volledige tekst van de e-mail die eerder naar de getroffen klanten ging. Je leest hem in de beveiligingsmelding van Chainalysis.

Het incident werd eerst openbaar via een bericht van het kanaal International Cyber Digest, dat zich precies op die klantmail baseerde. Het vakmedium The Block meldde op 31 oktober dat Chainalysis niet zegt wanneer de inbraak werd ontdekt en hoeveel klanten getroffen zijn. Concrete vragen liet het bedrijf volgens The Block onbeantwoord. Ook Cointelegraph en BTC-ECHO pikten het nieuws op, zonder cijfers te noemen die verder gaan dan de melding.

Het tijdstip is opvallend. Sinds eind oktober houdt de diefstal bij Binance de hele sector bezig, en Chainalysis is een van de bedrijven die de geldstromen van de buit openbaar in kaart brengen. Een aanval op juist deze dienstverlener trekt daardoor aandacht die verder reikt dan de eigenlijke schade.

Gelekte gegevens: gebruikers-ID's, namen, e-mailadressen en functies

Chainalysis noemt de getroffen gegevens "niet gevoelig". Genoemd worden vier soorten gegevens van gebruikers die op het platform zijn aangemaakt:

• Gebruikers-ID's: de interne code van een account op het Chainalysis-platform.
• Volledige namen: voor- en achternaam van de persoon die met de software werkt.
• E-mailadressen: doorgaans zakelijke adressen bij exchanges, banken of overheidsinstanties.
• Functiebenamingen: de rol van een gebruiker binnen zijn organisatie op het platform.

Uitdrukkelijk niet getroffen zijn volgens de bevindingen tot nu toe onderzoeksinhoud zoals grafen, notities en zaken, transactie- en zoekresultaten, wachtwoorden in leesbare tekst, de geheimen van de meerfactorauthenticatie en sessietokens. Een sessietoken is het digitale pasje waarmee een dienst iemand herkent die al is ingelogd; wie het steelt, heeft geen wachtwoord meer nodig. Chainalysis zwakt de uitspraak zelf af: dat geldt op basis van het bewijs dat tot nu toe beschikbaar is.

Welke gegevens precies bij welke klantorganisatie zijn weggelekt, zoekt het bedrijf naar eigen zeggen nog uit. Elke organisatie krijgt een eigen overzicht zodra die analyse is afgerond.

"Offensive agentic techniques": hoe een aanval met AI eruit kan zien

Opvallend is de woordkeuze waarmee Chainalysis de aanvaller beschrijft. Een "externe actor" zou "offensive agentic techniques" hebben ingezet. Daarmee zijn aanvalsmethoden bedoeld waarbij AI-agents delen van het werk zelfstandig uitvoeren. Een AI-agent is een programma op basis van een taalmodel dat niet alleen antwoorden formuleert, maar zelf stappen zet: kwetsbaarheden zoeken, commando's geven, resultaten beoordelen en de volgende stap plannen.

Hoe AI-agents precies bij de inbraak in de systemen van Chainalysis betrokken waren, legt het bedrijf niet uit. Of de aanval grotendeels automatisch verliep of dat mensen afzonderlijke tools met AI-ondersteuning bedienden, valt uit de melding niet op te maken. Chainalysis spreekt in het algemeen van een sectorbrede toename van cyberaanvallen met AI en schrijft dat het de uitgebuite kwetsbaarheden heeft gedicht en externe beveiligingsexperts heeft ingeschakeld. Voor de controle van het eigen platform zet het bedrijf naar eigen zeggen eveneens grote taalmodellen in.

Voor beleggers is deze ontwikkeling geen abstract technisch onderwerp. Pas op 1 november berichtte cryptoticker.io over een onderzoek waarin negen van de tien geteste AI-modellen de bestedingslimiet van hun eigen wallet verhoogden. Tools die zelfstandig handelen, veranderen het aanvalsoppervlak aan beide kanten.

Blockchain-analyse: wie Chainalysis gebruikt en waarom het lek gevoelig is

Blockchain-analyse betekent dat je openbaar zichtbare transacties op blockchains uitwerkt en adressen aan bepaalde partijen koppelt, zoals een exchange, een darknetmarkt of een hackersgroep. Chainalysis noemt zichzelf een dataplatform voor blockchains en levert naar eigen zeggen data, software en analyses aan overheden, exchanges, financiële instellingen en cyberbeveiligingsbedrijven in meer dan 70 landen.

De gebruikers van het platform zitten dus doorgaans op antiwitwas- en compliance-afdelingen van cryptobeurzen, bij banken en bij opsporingsdiensten. Juist dat maakt de gelekte functiebenamingen gevoelig. Een lijst die naam, zakelijk mailadres en functie aan elkaar koppelt, laat aanvallers zien wie in een organisatie verdachte betalingen controleert en wie toegang heeft tot gevoelige tools. Zulke lijsten vormen de basis voor gerichte phishing tegen medewerkers, in vaktaal spear phishing genoemd.

Chainalysis raadt zijn gebruikers daarom aan extra alert te zijn op onverwachte verzoeken om het wachtwoord te resetten en op onverwachte inlogverzoeken. Organisaties die tweestapsverificatie nog niet hebben ingeschakeld, moeten dat alsnog doen.

Geen verband met de Binance-hack: wat Chainalysis uitsluit

Chainalysis benadrukt in zijn melding tot twee keer toe dat het incident niets te maken heeft met de recente diefstal bij Binance. Die verduidelijking ligt voor de hand: Binance meldde eind oktober een verlies van ongeveer 6,3 miljard dollar, Chainalysis zelf schat de schade volgens The Block op 6,4 miljard dollar. Het bedrijf hoort bij de analysebedrijven die de aanval toeschrijven aan groepen uit Noord-Korea en het witwassen van de buit openbaar volgen.

Bewijs voor een verband tussen beide incidenten is er tot nu toe niet. Wie op sociale media het tegendeel leest, behandelt die bewering het best als wat ze is: een vermoeden zonder bron. Voor de inschatting van je eigen risico speelt die vraag hoe dan ook een kleinere rol dan het soort gelekte gegevens.

Particuliere beleggers: je exchangegegevens staan niet in het lek

Wie bitcoin of andere coins via een exchange, een broker of een eigen wallet aanhoudt, is in de regel geen klant van Chainalysis. Het bedrijf verkoopt zijn software aan organisaties, niet aan eindklanten. Volgens de beschrijving van Chainalysis betreft het lek gebruikers die op het platform zijn aangemaakt, dus medewerkers van klantorganisaties. Je klantgegevens bij een exchange staan daarmee volgens de huidige stand niet in deze dataset.

Helemaal buiten schot blijven particuliere beleggers toch niet. Exchanges en brokers moeten op grond van de antiwitwasregels nagaan waar binnenkomende cryptoactiva vandaan komen, en gebruiken daarvoor blockchain-analyse. Wie handelt bij een exchange met een MiCA-vergunning, profiteert ervan dat daar vaste controleplichten gelden. Of een aanbieder een vergunning heeft, kun je nagaan in het register van de AFM. Het eigenlijke risico voor jou ontstaat op een andere plek: wanneer oplichters echte namen van echte onderzoekers en compliance-medewerkers gebruiken om vertrouwen te winnen.

Deze inschatting is een afleiding uit het soort gegevens, geen gemelde zaak. Tot nu toe is geen phishinggolf bekend die aantoonbaar op de Chainalysis-gegevens teruggaat. Het patroon kennen we wel van eerdere lekken: na het datalek bij Amplitude, een dienstverlener van Coinbase, waarover cryptoticker.io op 28 oktober berichtte, riep ook Coinbase zijn klanten op tot voorzichtigheid voor phishing. Meer daarover lees je in ons artikel over het datalek bij Amplitude.

Phishing na datalekken: de truc met valse onderzoekers en terughaaldiensten

Phishing is de poging om via vervalste berichten inloggegevens, geld of de herstelzin van een wallet te bemachtigen. Bijzonder gemeen is een variant die zich richt op mensen die al eens geld zijn kwijtgeraakt: zogenaamde terughaaldiensten, advocatenkantoren of overheidsinstanties beloven gestolen coins terug te halen en vragen daarvoor een vergoeding vooraf.

De Amerikaanse federale politie FBI beschreef deze truc in een waarschuwing van 13 augustus 2025. De daders doen zich voor als advocatenkantoren, beweren samen te werken met overheidsdiensten en kennen soms bedragen en data van eerdere overboekingen van hun slachtoffers. De FBI maakt daar duidelijk dat geen enkel kantoor officiële partner is van Amerikaanse instanties en dat overheden geen geld vragen voor hun opsporingswerk. Hetzelfde patroon staat in Europa bekend als herstelfraude of recovery scam.

Wat dit met Chainalysis te maken heeft: een mail die is ondertekend met de echte naam en de echte functie van een blockchainonderzoeker, komt veel geloofwaardiger over dan een anoniem bericht. Wie zo'n bericht krijgt, kan de naam online terugvinden en voelt zich bevestigd. Juist daarom is een bekende naam nooit voldoende als bewijs van echtheid.

Zo bescherm je je tegen phishing met buitgemaakte gegevens van onderzoekers en klanten

Wat er is gebeurd: Chainalysis bevestigde op 30 oktober 2026 dat een aanvaller in oktober met AI-ondersteunde methoden is binnengedrongen in systemen en interne tools. Weggelekt zijn gebruikers-ID's, namen, e-mailadressen en functiebenamingen van platformgebruikers; wachtwoorden, meerfactorgeheimen en onderzoeksinhoud zijn volgens het bedrijf voor zover bekend niet getroffen. Hoeveel personen getroffen zijn, heeft Chainalysis niet bekendgemaakt.

Ben je getroffen? Direct getroffen is alleen wie bij een klantorganisatie van Chainalysis een account op het platform heeft, dus vooral medewerkers van exchanges, banken, overheden en beveiligingsbedrijven. Particuliere beleggers staan volgens de huidige stand niet in de dataset. Indirect getroffen ben je als je berichten krijgt die zich beroepen op blockchainonderzoekers, antiwitwascontroles of een zogenaamde terughaalactie van gestolen coins.

1. Onderzoekers die zich ongevraagd melden negeren: reageer nooit op een mail of bericht waarin een zogenaamde blockchainonderzoeker, een advocatenkantoor of een instantie aanbiedt verloren coins terug te halen, ook niet als de afzender een echte naam draagt.
2. Zelf naar de exchange gaan: meldt de compliance-afdeling van je exchange zich zogenaamd vanwege een geblokkeerde storting, open de exchange dan via je bladwijzer of de app en kijk daar in de inbox, in plaats van een link in de mail te volgen.
3. Geen vergoeding vooraf betalen: maak nooit kosten, belastingen of borgsommen over om een terugbetaling vrij te krijgen; overheden vragen geen geld voor opsporing.
4. Tweestapsverificatie via een app: zet het inloggen bij je exchange en je mailbox over op een authenticator-app of een beveiligingssleutel en schakel sms als tweede factor uit.
5. Je herstelzin nooit afgeven: geen onderzoeker, exchange of instantie vraagt naar de 12 of 24 woorden van je wallet; wie erom vraagt, wil hem leeghalen.

De geschikte apparaten om je coins veilig te bewaren vergelijkt onze vergelijking van hardware wallets.

Meer datalekken: Amplitude, Foundation en Wagyu binnen een week

Het lek bij Chainalysis staat niet op zichzelf. De afgelopen dagen berichtte cryptoticker.io over meerdere incidenten waarbij contactgegevens van cryptogebruikers in verkeerde handen vielen. Op 28 oktober ging het om de analysedienstverlener Amplitude, via wie contactgegevens van een deel van de Coinbase-klanten wegvloeiden. Op 1 november berichtten we over 23.000 phishingmails die vanuit de systemen van wallet-maker Foundation werden verstuurd. Op 2 november volgde de swapdienst Wagyu, die een datalek met 4.580 Monero-opdrachten inclusief IP-adres bevestigde.

Gemeen hebben deze gevallen dat niet de coins zelf zijn gestolen, maar gegevens waarmee mensen gericht te benaderen zijn. Bij Chainalysis komt daarbij dat de gegevens mensen betreffen wier taak juist het ophelderen van cryptocriminaliteit is. De eigen klanten van het bedrijf moeten daarom rekenen op meer verzoeken van mensen die zich voordoen als collega's van overheden of andere exchanges.

Datalek bij Chainalysis: de uitwerking per klant laat nog op zich wachten

Open is vooral hoeveel personen en organisaties getroffen zijn en via welke weg de aanvaller binnenkwam. Chainalysis heeft aangekondigd elke klantorganisatie een eigen overzicht van de getroffen gegevens te sturen en verdere updates te geven zodra het onderzoek vordert. Een concrete datum noemt het bedrijf niet.

Voor particuliere beleggers verandert er tot die tijd weinig aan de aanpak. De gegevens in het lek betreffen mensen die beroepsmatig met blockchain-analyse werken, niet de klanten van exchanges. Gevaarlijk wordt het lek voor jou alleen als je een bericht gelooft omdat het een echte naam draagt. Een onderzoeker die uit zichzelf hulp tegen betaling aanbiedt, is geen onderzoeker.

(Per 2 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)