J’en peux plus 😂 Une entreprise qui traque spécifiquement l’argent sale sur la blockchain s’est fait retourner sa propre liste de clients.

Fin octobre, le géant de l’analyse blockchain Chainalysis a reconnu publiquement que quelqu’un s’était introduit dans ses systèmes et ses outils internes à l’aide de méthodes automatisées qui sentaient l’IA. Dans son communiqué, l’entreprise a quasiment parlé de techniques d’agents offensifs. Les données dérobées concernaient les comptes clients de la plateforme : identifiants utilisateur, noms, adresses e-mail et intitulés de rôle au sein des organisations.

Selon l’entreprise, l’enquête n’a révélé pour l’instant aucun vol de données d’enquête, de résultats de recherche de transactions, de mots de passe en clair, de clés de double authentification ni de sessions de connexion. Elle vérifie encore l’ampleur de l’incident client par client et n’a pas communiqué le nombre total de personnes concernées. Elle a aussi tenu à préciser que l’affaire n’avait aucun lien avec le récent vol du portefeuille chaud d’une grande plateforme d’échange.

En lisant ça, je me suis dit une seule chose : les e-mails de phishing vont pleuvoir. Avec les noms, les adresses e-mail et les rôles, un faux message demandant de réinitialiser son mot de passe pourrait vraiment piéger des gens. Même ceux qui traquent les voleurs se font fouiller les poches : dans ce secteur, personne ne peut se reposer sur ses lauriers côté sécurité.

Conseil aux débutants : observez davantage, agissez moins ; pour acheter des cryptos, achetez uniquement du $BTC