Chainalysis révèle un incident de cybersécurité et affirme qu'aucune preuve d'accès aux données d'enquête ou aux identifiants n'a été trouvée
Points clés
- •Chainalysis a signalé que des attaquants ont obtenu un accès non autorisé à ses systèmes, mais son enquête n'a trouvé aucune preuve que des éléments de dossier sensibles, tels que des graphes d'enquête, des notes de dossier, des résultats de transactions ou des résultats de requêtes, aient été consultés.
- •La société a déclaré qu'aucune preuve n'indique que des mots de passe, des secrets d'authentification multifacteur ou des jetons de session aient été compromis lors de l'incident.
- •Selon l'avis de sécurité, certaines informations clients auraient pu être consultées, notamment des identifiants d'utilisateur, des noms, des adresses e-mail et des rôles organisationnels.
- •Chainalysis n'a pas révélé combien de clients étaient concernés ni comment les attaquants sont entrés dans ses systèmes, ces points restant des détails clés non résolus.
- •La société collabore avec des experts externes en cybersécurité et a informé ses clients, avec de nouvelles informations attendues à mesure que l'enquête se poursuit.
La société d'analyse blockchain Chainalysis a révélé un incident de cybersécurité impliquant un accès non autorisé à ses systèmes, indiquant qu'une enquête n'a trouvé aucune preuve que les attaquants aient accédé à des données d'enquête sensibles, à des mots de passe ou à des identifiants d'authentification.
Dans un avis de sécurité publié le 30 octobre 2026, la société a déclaré collaborer avec des experts externes en cybersécurité pour enquêter sur l'incident, en déterminer la portée et renforcer ses systèmes.
Selon l'avis, certaines informations clients auraient pu être consultées, notamment des identifiants d'utilisateur, des noms, des adresses e-mail et des rôles organisationnels. Chainalysis n'a pas révélé combien de clients étaient concernés ni comment les attaquants sont entrés dans ses systèmes.
La société a indiqué qu'aucune preuve ne montre que les attaquants aient accédé aux graphes d'enquête, aux notes de dossier, aux résultats de transactions ou aux résultats de requêtes, ces catégories d'éléments de dossier qui soutiennent le travail d'investigation réalisé sur ses plateformes. Elle a également signalé aucune preuve de compromission de mots de passe, de secrets d'authentification multifacteur ou de jetons de session.
Fondée en 2014 et dont le siège est situé à New York, Chainalysis fournit des logiciels d'analyse blockchain et de conformité, notamment sa plateforme d'investigation Reactor et ses outils de conformité Know Your Transaction (KYT), à des entreprises de crypto-monnaies, des institutions financières et des agences gouvernementales dans le monde entier. Cette clientèle reflète la sensibilité des données détenues par ces entreprises, et l'incident souligne les enjeux de sécurité auxquels sont confrontés les prestataires d'analyse blockchain, qui manipulent des renseignements financiers sensibles pour des entreprises de crypto-monnaies, des institutions financières et des organismes chargés de l'application de la loi.
Chainalysis a déclaré avoir informé ses clients de l'incident et qu'elle fournirait de nouvelles informations au fur et à mesure de l'enquête. Le nombre de clients concernés et la méthode d'intrusion demeurent les principaux éléments non divulgués, la société indiquant que d'autres informations suivront à mesure que ses travaux avec des experts externes en cybersécurité se poursuivent.
