L’entreprise qui traque les hackers de la crypto s’est fait hacker. 🤡
Chainalysis, référence mondiale de l’analyse de la blockchain, utilisée par des plateformes d’échange, des banques et des agences de renseignement pour suivre les fonds illicites, récupérer des milliards et cartographier les réseaux criminels, a annoncé avoir subi un incident de sécurité ce mois-ci.
Un acteur externe a utilisé des « techniques offensives agentiques » pour accéder aux systèmes et aux outils internes de l’entreprise.
L’ironie est flagrante.
Chainalysis a bâti son activité précisément sur sa capacité à détecter, suivre et attribuer les menaces dans l’écosystème crypto. Elle aide les gouvernements et les plateformes d’échange à identifier les hackers, les ransomwares, le blanchiment d’argent et les acteurs malveillants. Et elle a été compromise par des techniques qu’elle-même décrit comme offensives et fondées sur des agents, à un moment où l’entreprise mise déjà sur des agents d’IA pour accélérer les enquêtes sur la blockchain.
Qualifier de « non sensibles » les noms, les adresses e-mail et les fonctions des clients (dont beaucoup travaillent pour des services de sécurité, des plateformes d’échange et des institutions financières) est bien commode. Dans un secteur où la cartographie des acteurs et des réseaux constitue le produit principal, la liste des utilisateurs de la plateforme représente déjà une information précieuse pour quiconque veut s’en prendre à l’écosystème ou aux enquêtes elles-mêmes.
L’entreprise affirme travailler 24 heures sur 24, avoir recruté des spécialistes externes et même utiliser des modèles de langage pour examiner sa propre sécurité. Sa communication est prudente et proactive. Mais la question demeure :
Si l’entreprise qui se présente comme l’intelligence derrière le traçage des piratages dans la crypto n’a pas réussi à empêcher un accès non autorisé à ses systèmes au moyen de techniques agentiques, qu’est-ce que cela dit de la résilience du reste du secteur qui dépend de ces outils ?
La transparence de la blockchain est souvent présentée comme un atout majeur dans la lutte contre la criminalité. L’ironie, c’est que l’infrastructure qui analyse cette transparence vient de démontrer la même vulnérabilité qu’elle promet d’aider à combattre.
Nous devons nous améliorer sur ce point, et très rapidement.
Chainalysis, référence mondiale de l’analyse de la blockchain, utilisée par des plateformes d’échange, des banques et des agences de renseignement pour suivre les fonds illicites, récupérer des milliards et cartographier les réseaux criminels, a annoncé avoir subi un incident de sécurité ce mois-ci.
Un acteur externe a utilisé des « techniques offensives agentiques » pour accéder aux systèmes et aux outils internes de l’entreprise.
L’ironie est flagrante.
Chainalysis a bâti son activité précisément sur sa capacité à détecter, suivre et attribuer les menaces dans l’écosystème crypto. Elle aide les gouvernements et les plateformes d’échange à identifier les hackers, les ransomwares, le blanchiment d’argent et les acteurs malveillants. Et elle a été compromise par des techniques qu’elle-même décrit comme offensives et fondées sur des agents, à un moment où l’entreprise mise déjà sur des agents d’IA pour accélérer les enquêtes sur la blockchain.
Qualifier de « non sensibles » les noms, les adresses e-mail et les fonctions des clients (dont beaucoup travaillent pour des services de sécurité, des plateformes d’échange et des institutions financières) est bien commode. Dans un secteur où la cartographie des acteurs et des réseaux constitue le produit principal, la liste des utilisateurs de la plateforme représente déjà une information précieuse pour quiconque veut s’en prendre à l’écosystème ou aux enquêtes elles-mêmes.
L’entreprise affirme travailler 24 heures sur 24, avoir recruté des spécialistes externes et même utiliser des modèles de langage pour examiner sa propre sécurité. Sa communication est prudente et proactive. Mais la question demeure :
Si l’entreprise qui se présente comme l’intelligence derrière le traçage des piratages dans la crypto n’a pas réussi à empêcher un accès non autorisé à ses systèmes au moyen de techniques agentiques, qu’est-ce que cela dit de la résilience du reste du secteur qui dépend de ces outils ?
La transparence de la blockchain est souvent présentée comme un atout majeur dans la lutte contre la criminalité. L’ironie, c’est que l’infrastructure qui analyse cette transparence vient de démontrer la même vulnérabilité qu’elle promet d’aider à combattre.
Nous devons nous améliorer sur ce point, et très rapidement.
