Chainalysis : données de tous ses clients volées
Original : Chainalysis says hackers stole credentials and tokens for all of its customers
Pourquoi c'est important
Chainalysis fournit des outils de traçage crypto à des agences gouvernementales et grandes banques.
Chainalysis a confirmé qu'une cyberattaque a exposé noms, identifiants, hachages de mots de passe et tokens actifs de l'ensemble de ses utilisateurs, dont le FBI, ICE, Microsoft et Coinbase.
La société d'analyse blockchain Chainalysis a révélé avoir subi une « cyberattaque multifronts » en octobre 2026, compromettant les données sensibles de la totalité de ses clients. L'attaquant a eu recours à des agents IA pour accéder aux systèmes internes de l'entreprise. Dans un premier temps, Chainalysis avait minimisé l'incident, évoquant des données « non sensibles » comme des identifiants et adresses e-mail. Mais une mise à jour du mercredi a changé la donne : une attaque dite « on-path » (ou adversary-in-the-middle) a permis d'intercepter un sous-ensemble de mots de passe, puis l'enquête du lundi suivant a confirmé que noms, usernames, hachages de mots de passe et tokens actifs de tous les utilisateurs avaient été exposés. En réponse, la société a suspendu sa page de connexion ainsi que ses services KYT (know-your-transaction) et Reactor. La reprise progressive des accès est en cours, conditionnée à la soumission d'adresses IP de confiance et à une réinitialisation obligatoire des identifiants. Des questions majeures restent sans réponse : l'origine exacte de la compromission infrastructure et le niveau de chiffrement TLS des données interceptées n'ont pas été précisés.