Je viens de tomber sur l’annonce officielle de Chainalysis : l’entreprise qui traque les flux de cryptomonnaies a elle-même été piratée. Un acteur externe a utilisé des « offensive agentic techniques » (des techniques d’IA agentique offensives) pour pénétrer dans ses systèmes et outils internes.

Point important : les éléments consultés à ce jour sont des données clients non sensibles — identifiants utilisateur, noms, adresses e-mail et intitulés de poste au sein des organisations. Selon l’entreprise, rien n’indique que les contenus d’enquête (graphiques/notes/dossiers), les résultats de transactions ou de recherches, les mots de passe en clair, l’authentification multifacteur (MFA) ou les jetons de connexion aient été touchés. Les clients ont été informés, et une équipe de sécurité tierce ainsi que de grands modèles de langage ont été mobilisés pour renforcer les protections. Chainalysis a aussi tenu à préciser que l’incident n’avait aucun lien avec la récente affaire de sécurité de Binance.

Même ceux qui traquent les pirates ont été frappés par une attaque menée par des agents IA. La fuite d’informations d’identité suffit à alimenter des tentatives d’hameçonnage : côté clients, mieux vaut surveiller les demandes de réinitialisation de mot de passe et les vérifications inhabituelles.

#Chainalysis #安全 #AI