Chainalysis, une entreprise spécialisée dans le traçage des criminels sur le marché des cryptomonnaies, est devenue la cible de hackers. La société a informé ses clients qu’un intrus extérieur avait utilisé des « techniques d’agents offensifs », c’est-à-dire des outils d’intelligence artificielle, pour accéder à ses systèmes ce mois-ci.
La liste des clients de Chainalysis compte plus d’une centaine de banques, ainsi que des plateformes d’échange et des organismes gouvernementaux. À la suite de l’intrusion, des noms d’employés de ces institutions se sont retrouvés entre les mains de tiers.
Qu’est-ce que les hackers ont réussi à obtenir ?
Selon un communiqué publié par Chainalysis vendredi (30), l’intrus a obtenu des identifiants d’utilisateurs, des noms complets, des adresses e-mail et des intitulés de poste.
L’entreprise affirme n’avoir trouvé aucun signe d’accès aux dossiers d’enquête, aux mots de passe, aux codes d’accès ou aux jetons de session, et qualifie les informations dérobées de « non sensibles ».
« Nos équipes travaillent sans relâche pour enquêter sur les accès non autorisés, corriger les vulnérabilités et renforcer nos systèmes », a déclaré Chainalysis.
L’IA agentique est un type de logiciel qui planifie et exécute des tâches de manière autonome, étape par étape. L’entreprise n’a pas précisé quelle part de l’attaque avait été menée exclusivement par l’intelligence artificielle.
Qu’est-ce que les pirates ont réussi à obtenir ?
Selon un communiqué publié par Chainalysis vendredi, l’intrus a obtenu des identifiants d’utilisateurs, des noms complets, des adresses e-mail et des intitulés de poste.
Chainalysis affirme qu’aucun signe d’accès aux dossiers d’enquête, aux mots de passe, aux codes d’accès ou aux jetons de session n’a été détecté. L’entreprise qualifie les informations dérobées de « non sensibles ».
« Nos équipes travaillent sans relâche pour enquêter sur les accès non autorisés, corriger les vulnérabilités et renforcer nos systèmes », a indiqué l’équipe dans un communiqué.
L’IA agentique est un logiciel qui planifie et exécute des tâches de manière autonome, étape par étape. Chainalysis n’a pas précisé quelle part de l’intrusion avait été réalisée uniquement par l’intelligence artificielle.
‼️ Chainalysis, l’entreprise qui traque les pirates du secteur des cryptomonnaies, a elle-même été piratée.
Dans un e-mail adressé à ses clients, consulté par ICD, elle indique qu’un attaquant utilisant des « techniques agentiques offensives » a accédé aux noms, aux adresses e-mail et aux intitulés de poste des utilisateurs.
Elle affirme que cela n’a aucun lien avec le casse de 6,3 milliards de dollars visant Binance. pic.twitter.com/X5TeZmhxoh
— International Cyber Digest (@IntCyberDigest) 30 octobre 2026
Encore la Corée du Nord ?
Même sans mots de passe, les données dérobées ont de la valeur. L’association d’un nom, d’une adresse e-mail et d’un intitulé de poste indique à l’attaquant précisément qui cibler au sein de chaque banque, plateforme d’échange ou organisme public, ouvrant la voie à des attaques de phishing ciblées.
La semaine a déjà montré les dégâts qu’une seule cible peut causer. Selon les premières conclusions de Binance, le vol record de 6,3 milliards de dollars a commencé par la compromission de l’ordinateur portable d’un seul ingénieur.
Chainalysis affirme que l’intrusion dans ses systèmes n’a aucun lien avec l’affaire Binance, même si l’entreprise fait partie de celles qui enquêtent sur la destination des fonds dérobés. Le PDG Jonathan Levin a désigné la Corée du Nord.
« La Corée du Nord reprend ses vieilles pratiques », a déclaré Levin.
L’IA contre l’IA
Pour contenir l’attaque, Chainalysis a fait appel à des spécialistes externes en sécurité et a commencé à utiliser de grands modèles de langage — la technologie derrière les chatbots — afin de repérer d’éventuelles vulnérabilités dans ses systèmes.
Le marché des cryptomonnaies a déjà connu des fuites similaires. En 2020, le fabricant de portefeuilles Ledger a indiqué qu’environ un million d’adresses e-mail de clients avaient été exposées. Par la suite, l’entreprise a alerté ses utilisateurs sur des tentatives de phishing exploitant les données divulguées.
Dans le cas de Chainalysis, l’IA a servi à pirater et sert désormais à se défendre. Pendant ce temps, les clients de l’entreprise attendent toujours de savoir quels noms ont été exposés.
L’article « Chainalysis, l’entreprise qui traque les pirates des cryptomonnaies, victime d’une intrusion utilisant l’IA » a été publié pour la première fois sur BeInCrypto Brasil.