Chainalysis rouvre ses outils de conformité après une faille ayant exposé les identifiants de tous les utilisateurs
- Chainalysis a rétabli Reactor, KYT et Address Screening le 7 novembre après une cyberattaque majeure.
- Les noms, noms d'utilisateur, hachages de mots de passe et jetons actifs de tous les utilisateurs ont été exposés, bien que tous les comptes n'aient pas été confirmés comme compromis.
- Les clients doivent réinitialiser leurs identifiants, faire tourner les clés API si applicable et utiliser des adresses IP approuvées avant de se reconnecter.
Chainalysis a remis en ligne Reactor, KYT et Address Screening le 7 novembre. Cela fait suite à une cyberattaque qui a exposé les informations de compte et les jetons de connexion actifs pour tous les utilisateurs. Le cabinet d'analyse de la blockchain dessert des acteurs majeurs clients, dont le FBI, Coinbase et Barclays. Mais la remise en service des outils ne constitue que la première étape de la reprise. Les clients doivent également effectuer des vérifications de sécurité supplémentaires avant de pouvoir retrouver l'accès.
Un acteur externe et des « techniques agressive offensives »
Chainalysis reported on the hack on October 30, claiming that an unauthorized person made use of “offensive agentic techniques” to access the company’s infrastructure and internal measures. The company has not revealed the specific AI tools used and how the hacker gained access.
Le 4 novembre, Chainalysis avait découvert que les noms, noms d'utilisateur, hachages de mots de passe et jetons actifs de tous les utilisateurs avaient été exposés. Cela ne signifie toutefois pas que chaque compte ait été compromis.
Chainalysis a également détecté une attaque « on-path » qui a intercepté certains mots de passe clients. L'entreprise a indiqué avoir contré cette méthode et confirmé :
« Nous informons directement les clients dont les comptes KYT semblent avoir été accessibles sans autorisation. »
À ce jour, Chainalysis n'a trouvé aucune preuve que des documents d'enquête aient été consultés ou que ses données d'attribution sur la blockchain aient été manipulées. L'enquête est toujours en cours.
Logiciel de nouveau en ligne, mais l'accès reste restreint
Chainalysis a confirmé que le Reactor, l’interface et l’API de KYT ainsi que le Screening d’adresses étaient à nouveau opérationnels le 7 novembre. Toutefois, les clients n’ont pas pu reprendre immédiatement leurs activités. Dans le cadre d’une réouverture progressive, ils ont dû soumettre des adresses IP réseau approuvées, réinitialiser leurs mots de passe et remplacer les clés API concernées avant d’enregistrer les transactions.
Un avis de statut du 8 novembre indiquait toujours que le portail Client Admin et l'Académie de formation étaient indisponibles. Chainalysis n'avait pas confirmé la restauration complète des Data Solutions. L'entreprise a envoyé des instructions de reconnexion, tandis que les clients peuvent consulter son tableau de bord en direct pour suivre les mises à jour.
Pourquoi une panne chez un seul fournisseur a des répercussions en cascade
L’indisponibilité du service Chainalysis met en lumière un risque pour les plateformes d’échange, les banques et les enquêteurs qui dépendent du même fournisseur de screening blockchain. Lorsque le service est hors ligne, les vérifications sur les portefeuilles suspects et les transactions peuvent ralentir au sein de plusieurs institutions. Cependant, aucune preuve ne suggère que cet incident ait bloqué des transactions ou provoqué des violations de conformité.
En octobre, John Schindler, secrétaire général du Conseil de stabilité financière, a mis en garde en disant que si des perturbations se produisaient chez un fournisseur, plusieurs institutions pourraient être affectées au-delà des frontières.
À mesure que les réglementations entourant les cryptomonnaies deviennent plus strictes, ce risque prend encore plus d'importance. Selon le rapport PwC 2027, le règlement européen relatif à la lutte contre le blanchiment d'argent introduira ses dispositions à partir de juillet 2027, et le régime britannique des cryptomonnaies entrera en vigueur à partir d'octobre.
Pendant ce temps, le rapport 2026 de Verizon a révélé des intrusions système dans 61 % des violations étudiées. Toutefois, l'étude n'a pas examiné l'attaque visant Chainalysis.
Un marché déjà en concurrence pour les contrats
TRM Labs a estimé à 158 milliards de dollars les flux crypto illicites en 2025, soit une hausse de près de 145 %. Les pirates ont également volé 2,87 milliards de dollars au cours de près de 150 incidents. Pourtant, la part des activités illicites dans le volume global de crypto est passée de 1,3 % à 1,2 %.
La concurrence entre les entreprises de surveillance des blockchains est féroce. Cryptopolitan a signalé que Chainalysis conteste un contrat de 94,66 millions de dollars attribué par US Immigration and Customs Enforcement à son concurrent TRM Labs. Cette violation soulève des questions sur la fiabilité d'un secteur fondé sur la confiance.
Chainalysis n’a pas divulgué le nombre de comptes KYT potentiellement compromis ni quantifié les pertes financières plus larges. À ce jour, l’impact documenté se limite à des identifiants exposés, des services perturbés et une réouverture progressive.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Que révèle la violation de données chez Chainalysis ?
Chainalysis a indiqué que les noms, noms d’utilisateur, hachages de mots de passe et jetons actifs de tous ses utilisateurs ont été exposés à un acteur malveillant, et qu’une attaque intermédiaire (on-path) a compromis un sous-ensemble des mots de passe clients. L’entreprise précise n’avoir trouvé aucune preuve que les données d’enquête aient été consultées ou que les données d’attribution aient été manipulées.
Quels produits Chainalysis sont de nouveau en ligne ?
Reactor, KYT (interface utilisateur et API) et Address Screening sont revenus le 7 novembre. Lors du dernier état de vérification le 8 novembre, le Customer Admin Portal et la Training Academy étaient toujours indiqués comme indisponibles, l’entreprise travaillant au rétablissement des services restants.
Que doivent faire les clients pour retrouver l’accès ?
Selon Chainalysis, les clients doivent soumettre des adresses IP de confiance pour une liste blanche, réinitialiser leurs mots de passe et remplacer les clés API le cas échéant avant de pouvoir enregistrer à nouveau des transactions.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ibiam Wayas
Ibiam Wayas couvre l'actualité des cryptomonnaies depuis 2019. Il a étudié l'informatique à l'Université ouverte du Nigeria. Ses travaux ont été publiés sur diverses plateformes d'actualités cryptographiques, dont Coinfomania, Crypto News Australia et AltcoinBuzz. Fort de son background en informatique, il se concentre désormais sur les actualités liées aux cryptomonnaies, à la robotique et à la longévité.
