Chainalysis confirme l’exposition des identifiants de ses utilisateurs lors d’une cyberattaque et suspend des services clés La société d’analyse de la blockchain Chainalysis a confirmé qu’une récente cyberattaque avait exposé les empreintes de mots de passe et les jetons d’authentification actifs de ses utilisateurs. L’entreprise a été contrainte de mettre hors ligne plusieurs services d’enquête et de données pendant qu’elle examine l’incident et y remédie. Ce qui s’est passé - Chainalysis a révélé l’intrusion pour la première fois le 30 octobre, indiquant qu’un attaquant externe avait utilisé des « techniques agentiques offensives » pour accéder à des outils internes et aux données de profil des clients (identifiants utilisateur, adresses e-mail, noms complets et fonctions au sein de leur organisation). - Dans une mise à jour du 4 novembre, l’entreprise a élargi la portée de l’incident : les enquêteurs ont identifié un vecteur d’attaque supplémentaire — une interception « sur le chemin » — qui a exposé les mots de passe d’une partie des clients. Chainalysis affirme avoir neutralisé et corrigé cette méthode et verrouille les comptes concernés. - L’entreprise a confirmé que les empreintes de mots de passe et les jetons actifs de tous les utilisateurs de Chainalysis avaient été exposés à l’acteur malveillant. Elle n’a pas précisé l’algorithme de hachage utilisé ni les types exacts de jetons concernés. Services concernés - Le 2 novembre, Chainalysis a mis hors ligne Reactor (outils d’enquête sur la blockchain) et Data Solutions (flux de données blockchain) pour procéder à des examens de sécurité, tout en maintenant le suivi des transactions à des fins de conformité. - Après la détection d’autres activités suspectes, le 4 novembre, l’entreprise a suspendu l’interface utilisateur et l’API de KYT (Know Your Transaction), ses produits de filtrage des adresses et sa page de connexion. - Chainalysis prévoyait une remise en service progressive : l’accès à KYT et à Address Screening devait être rétabli le 5 novembre au moyen d’une liste d’autorisation d’adresses IP de clients de confiance. Les clients doivent fournir des adresses IP approuvées pour réinitialiser leurs mots de passe et renouveler leurs clés API. Aucune date de remise en service n’a été annoncée pour Reactor ou Data Solutions. Sécurité et recommandations aux clients - Chainalysis affirme ne disposer d’aucun élément indiquant que des données d’enquête ont été consultées ou que ses données d’attribution sur la blockchain ont été modifiées. - L’entreprise a fait appel à des spécialistes tiers en cybersécurité et a utilisé de grands modèles de langage pour appuyer son examen interne. - Les clients concernés sont contactés directement. Chainalysis impose une réinitialisation des mots de passe à tous les utilisateurs et exige, le cas échéant, le renouvellement des clés API. - L’entreprise a conseillé aux utilisateurs de ne pas cliquer sur les liens contenus dans des e-mails non sollicités de réinitialisation de mot de passe, de modifier tout mot de passe réutilisé, d’activer l’authentification à deux facteurs si elle ne l’est pas déjà et de signaler toute communication ou activité de compte suspecte à leurs équipes de sécurité. Contexte général - Cet incident survient au milieu d’une série d’incidents de sécurité très médiatisés dans le secteur des cryptomonnaies. Le 29 octobre, des attaquants ont dérobé environ 6,3 milliards de dollars en cryptomonnaies en compromettant une infrastructure de portefeuilles liée à Binance — un incident qui, selon Chainalysis, n’a aucun lien avec sa propre faille. - Chainalysis a continué à aider d’autres entreprises pendant la perturbation : la société a contribué à coordonner le gel de près de 10 millions de dollars de fonds volés après l’attaque du 2 novembre contre Mercado Bitcoin. - Par ailleurs, Binance a révoqué le 5 novembre des clés API associées à la plateforme de trading tierce SignalPlus, après que le service a signalé un incident de sécurité ; SignalPlus a reconnu que certains comptes concernés ne disposaient pas de la liste blanche d’adresses IP obligatoire. Binance et Deribit ont désactivé les identifiants connectés par mesure de précaution. Pourquoi c’est important Les empreintes de mots de passe et les jetons actifs exposés créent deux surfaces d’attaque différentes : les empreintes (selon la robustesse du hachage) peuvent être vulnérables au cassage, tandis que les jetons actifs peuvent permettre d’accéder aux services sans session si ceux-ci sont toujours valides. Pour les plateformes d’échange, les institutions financières et les services répressifs qui s’appuient sur les outils de Chainalysis pour la conformité et les enquêtes, l’interruption des services et l’exposition des identifiants soulèvent des préoccupations tant opérationnelles que sécuritaires. Points à suivre - La divulgation éventuelle par Chainalysis de la méthode de hachage et des formats de jetons utilisés. - Les progrès du rétablissement de Reactor et de Data Solutions, ainsi que tout nouvel élément indiquant une compromission d’actifs ou de données. - La coordination continue entre les sociétés d’analyse, les plateformes d’échange et les autorités de régulation face à la vague de cyberattaques visant les cryptomonnaies. Chainalysis continue d’informer ses clients et le marché au fur et à mesure de l’avancement des enquêtes. Lire d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news