Chainalysis confirme une intrusion dans ses outils internes : noms et adresses e-mail d’utilisateurs clients consultés

Le spécialiste de l’analyse de la blockchain Chainalysis indique qu’un acteur externe a atteint ses systèmes et outils internes en octobre, avec ce qu’il appelle des techniques agentiques offensives. Identifiants, noms, adresses e-mail et rôles d’utilisateurs clients ont été consultés ; l’entreprise dit n’avoir aucune preuve d’un accès aux contenus d’enquête ou aux identifiants de connexion.

Ce qui s’est passé

Le 30 octobre 2026, Chainalysis a publié un communiqué accompagné du courriel envoyé aux clients concernés. Le spécialiste de l’analyse de la blockchain dit avoir détecté en octobre un acteur externe recourant à des « techniques agentiques offensives » pour accéder sans autorisation à ses systèmes et à ses outils internes. Il dit travailler à corriger des vulnérabilités et à renforcer ses systèmes, et il a fait appel à des experts extérieurs. Il s’appuie aussi sur de grands modèles de langage pour une revue de sécurité plus large de sa plateforme. Chainalysis précise que l’incident n’a aucun lien avec le récent vol subi par Binance.

Qui est concerné et comment l’attaquant est entré

D’après le courriel, les données consultées, qualifiées de non sensibles, sont les identifiants d’utilisateur, noms complets, adresses e-mail et rôles au sein de l’organisation des utilisateurs inscrits sur la plateforme. En l’état des éléments réunis, l’entreprise ne relève aucun signe d’accès aux contenus d’enquête (graphes, notes ou dossiers), aux résultats de transactions ou de requêtes, aux mots de passe en clair, aux secrets MFA ni aux jetons de session. Elle cherche encore à établir quels enregistrements ont été consultés pour chaque organisation et promet un détail. Selon BleepingComputer, elle n’a précisé ni les vulnérabilités exploitées, ni les outils internes atteints, ni la durée de l’accès. Le nombre de clients touchés n’a pas non plus été publié.

Que faire maintenant

1. Si vous êtes client, activez la double authentification sur vos comptes Chainalysis, comme l’entreprise le recommande, et demandez le détail pour votre organisation.
2. Prévenez les utilisateurs concernés : Chainalysis leur demande la plus grande méfiance face aux réinitialisations de mot de passe et aux demandes d’authentification inattendues.
3. Attendez-vous à du hameçonnage ciblé : un nom, une adresse et une fonction suffisent à rédiger un message crédible. Selon BleepingComputer, méfiez-vous des escrocs se faisant passer pour Chainalysis, notamment avec des offres de récupération de fonds ou de recrutement.
4. Passez en revue vos propres outils internes : recensez les consoles d’administration et applications de back-office joignables depuis l’extérieur, placez-les derrière un VPN ou un SSO avec MFA et vérifiez leurs correctifs.
5. Conservez les journaux de ces outils assez longtemps pour établir, enregistrement par enregistrement, ce qui a été lu en cas d’intrusion.

Notre avis

Les outils internes sont souvent moins bien défendus que le produit lui-même, alors qu’ils renferment l’annuaire des clients. Quel qu’ait été le rôle de l’automatisation dans cette attaque, la parade reste la même : réduire l’exposition, corriger vite et journaliser les accès. Pouvoir dire à chaque client ce qui a été lu, cela se décide avant l’incident.

Sources

• Chainalysis — Security Incident Information
• BleepingComputer — Chainalysis discloses data breach from offensive agentic techniques

Comment nous choisissons, vérifions et rédigeons nos analyses →