La société d'analyse blockchain Chainalysis a confirmé une violation de sécurité ayant exposé des informations clients après qu'un attaquant externe a utilisé des techniques agentiques avancées pour obtenir un accès non autorisé à ses systèmes internes.

L'incident a été divulgué le 30 octobre dans une déclaration publiée sur le blog officiel de la société. Selon Chainalysis, l'attaquant a accédé à des identifiants utilisateur, des noms complets, des adresses e-mail et des rôles organisationnels associés aux comptes clients. La société a indiqué que son enquête n'avait révélé aucune preuve de compromission de dossiers d'enquête sensibles, d'identifiants d'authentification ou de sessions actives.

Chainalysis a informé les clients concernés, fait appel à des spécialistes externes en cybersécurité et commencé à renforcer son infrastructure de sécurité. Le nombre d'utilisateurs et d'organisations touchés reste non divulgué.

Cette violation est particulièrement significative compte tenu du rôle de Chainalysis dans l'enquête sur les vols de cryptomonnaies, le suivi des transactions illicites et la fourniture de renseignements blockchain aux institutions financières et aux forces de l'ordre. Ce travail de renseignement reposant sur des systèmes internes de confiance, l'incident concerne non seulement les dossiers clients exposés, mais aussi la même couche d'infrastructure dont l'industrie dépend pour retracer les fonds volés.

Une attaque agentique a exposé les données des comptes clients

L'accès non autorisé a été détecté au cours du mois d'octobre, Chainalysis ayant identifié ce qu'elle décrit comme des « techniques agentiques offensives » utilisées pour pénétrer ses systèmes et outils internes. Cette terminologie suggère l'implication d'un logiciel automatisé capable d'exécuter des tâches en plusieurs étapes, bien que la société n'ait pas divulgué les technologies concernées ni si l'intelligence artificielle a mené de manière autonome une partie de l'attaque.

Les enquêteurs ont établi que l'attaquant a accédé à des informations sur les comptes clients, notamment des noms, des adresses e-mail et des identifiants de rôle. Chainalysis a qualifié les informations exposées de non sensibles, mais a reconnu que les organisations concernées ont besoin de plus de détails.

Son enquête de sécurité n'a révélé aucune indication de compromission des dossiers d'affaires, des résultats d'analyse de transactions, des graphes d'enquête, des notes ou des requêtes. Les mots de passe en clair, les secrets d'authentification multifacteur et les jetons de session semblent également intacts. Ces conclusions restent préliminaires à mesure que les travaux d'investigation se poursuivent.

Chainalysis n'a pas identifié l'attaquant, expliqué le point d'entrée initial ni divulgué la durée de l'accès non autorisé. La société collabore avec des experts externes en cybersécurité pour corriger les vulnérabilités exploitées et mener une revue de sécurité plus large. Elle utilise également de grands modèles de langage pour aider à identifier d'autres faiblesses dans son infrastructure — un détail qui place les outils pilotés par l'IA des deux côtés du même incident, entre les « techniques agentiques offensives » utilisées pour pénétrer le système et les modèles déployés pour renforcer les défenses.

Les organisations clientes recevront des évaluations individuelles détaillant quels dossiers de compte ont été consultés une fois que l'enquête aura établi l'ampleur complète de l'exposition.

La violation s'ajoute aux préoccupations croissantes en matière de cybersécurité crypto

Bien que les informations compromises ne semblent pas inclure de mots de passe ni de dossiers d'enquête, les identités des employés exposées et les rôles organisationnels pourraient créer des opportunités d'attaques de phishing ciblées. Des criminels pourraient utiliser ces détails pour se faire passer pour des contacts de confiance, envoyer des demandes d'authentification convaincantes ou cibler des employés ayant des accès privilégiés aux enquêtes financières.

Chainalysis a exhorté ses clients à rester vigilants face aux réinitialisations de mot de passe et aux demandes d'authentification inattendues, tout en recommandant l'authentification à deux facteurs pour les comptes qui ne disposent pas encore de cette protection.

Cette divulgation intervient durant une période particulièrement active d'incidents de sécurité dans le secteur des cryptomonnaies. Le 31 octobre, au moins 12 sites web de cryptomonnaies ont été ciblés dans une campagne de détournement DNS par StepDrainer, exposant les visiteurs à des demandes malveillantes d'approbation de portefeuille via une infrastructure frontend compromise. Quelques jours plus tôt, Polymarket avait subi une attaque de vidage de portefeuilles de 2,7 millions de dollars impliquant un script de surveillance tiers compromis.

Ces incidents illustrent différentes méthodes d'attaque, les assaillants exploitant l'infrastructure et les accès opérationnels plutôt que de compromettre nécessairement les protocoles blockchain eux-mêmes.

Chainalysis a également souligné que sa violation n'était pas liée au récent incident de sécurité de Binance de 6,3 milliards de dollars, qui a impliqué des retraits non autorisés de cryptomonnaies et d'importants gel d'actifs. Aucun élément ne relie actuellement ces attaques.

Pour Chainalysis, le défi immédiat consiste à établir l'étendue complète de l'exposition des informations clients tout en maintenant la confiance dans l'intégrité de ses systèmes d'investigation. La société a promis des mises à jour supplémentaires, mais l'identité de l'attaquant, la méthode d'intrusion exacte et le nombre de comptes touchés restent non résolus. Les évaluations individuelles promises aux organisations clientes, ainsi que les conclusions de l'examen forensique en cours, combleront les lacunes restantes.

Source : Crypto Adventure