Chainalysis rétablit Reactor, KYT et Address Screening après une cyberattaque multidimensionnelle

Chainalysis a remis en ligne Reactor, KYT et Address Screening — les outils de filtrage blockchain sur lesquels s'appuient exchanges, banques et enquêteurs — au 7 novembre, à la suite d'une cyberattaque qui a exposé les informations de compte et les jetons de connexion actifs de l'ensemble de ses utilisateurs. La société d'analyse blockchain sert des clients majeurs, dont le FBI, Coinbase et Barclays. La réouverture des outils ne constitue toutefois qu'une partie du rétablissement : les clients doivent encore effectuer des vérifications de sécurité supplémentaires avant de retrouver un accès complet.

Un acteur externe et des « techniques agentiques offensives »

Chainalysis a révélé l'incident le 30 octobre, indiquant qu'un acteur non autorisé avait utilisé des « techniques agentiques offensives » — en référence à des méthodes d'attaque basées sur l'IA — pour accéder à l'infrastructure de la société et à ses dispositifs internes de protection. L'entreprise n'a pas révélé les outils d'IA spécifiques impliqués ni la manière dont l'attaquant a obtenu l'accès.

Au 4 novembre, Chainalysis avait déterminé que les noms, identifiants, empreintes de mots de passe et jetons actifs de tous les utilisateurs avaient été exposés — bien que cela ne signifie pas que chaque compte ait effectivement été consulté.

La société a également découvert une attaque « on-path » qui avait intercepté certains mots de passe de clients. Chainalysis a déclaré avoir contré cette méthode et contacte directement les clients concernés. « Nous informons directement les clients dont les comptes KYT semblent avoir été consultés sans autorisation », a indiqué la société.

À ce jour, Chainalysis n'a trouvé aucune preuve que des éléments d'enquête aient été consultés ou que ses données d'attribution blockchain aient été manipulées. L'enquête est toujours en cours.

Logiciels de nouveau en ligne, accès toujours restreint

La société a confirmé que Reactor, l'interface et l'API de KYT, ainsi qu'Address Screening, étaient de nouveau opérationnels le 7 novembre. Les clients n'ont toutefois pas pu reprendre le travail immédiatement. Dans le cadre de la réouverture progressive, ils étaient tenus de soumettre des adresses IP réseau approuvées, de réinitialiser leurs mots de passe et de remplacer les clés API concernées avant d'enregistrer des transactions.

Un avis de statut du 8 novembre indiquait toujours que le Customer Admin Portal et la Training Academy étaient indisponibles, et Chainalysis n'avait pas confirmé la restauration complète de Data Solutions. L'entreprise a envoyé par e-mail les instructions de reconnexion, et les clients peuvent consulter son tableau de bord en direct pour les mises à jour.

Pourquoi la panne d'un fournisseur a des effets en cascade

Cette interruption met en évidence un risque structurel pour les exchanges, banques et enquêteurs qui dépendent du même fournisseur de filtrage blockchain : lorsque le service tombe en panne, les vérifications des portefeuilles et transactions suspects peuvent ralentir simultanément dans plusieurs institutions. Rien n'indique toutefois que cet incident ait interrompu des transactions ou provoqué des violations de conformité.

En octobre, John Schindler, Secrétaire général du Financial Stability Board, a averti qu'une interruption chez un seul fournisseur peut affecter plusieurs institutions au-delà des frontières. Alors que la réglementation des cryptomonnaies se durcit, ce risque de concentration prend un poids encore plus grand. Selon le rapport PwC 2027, le règlement européen de lutte contre le blanchiment de capitaux commence à appliquer ses dispositions en juillet 2027, tandis que le régime crypto du Royaume-Uni entre en vigueur à partir d'octobre. Par ailleurs, le rapport 2026 de Verizon a révélé des intrusions système dans 61 % des violations étudiées — bien que cette recherche n'ait pas examiné l'attaque contre Chainalysis.

Un marché déjà en guerre pour les contrats

TRM Labs a estimé les flux de cryptomonnaies illicites à 158 milliards de dollars en 2025, en hausse de près de 145 %. Des pirates ont également volé 2,87 milliards de dollars dans près de 150 incidents. Pour autant, la part des activités illicites dans le volume global des cryptomonnaies est passée de 1,3 % à 1,2 %.

La concurrence entre sociétés de surveillance blockchain est féroce. Cryptopolitan rapportait que Chainalysis a contesté un contrat de 94,66 millions de dollars de l'US Immigration and Customs Enforcement attribué à son concurrent TRM Labs. La violation de données soulève désormais des questions sur la fiabilité dans un secteur fondé sur la confiance.

Chainalysis n'a pas divulgué combien de comptes KYT ont pu être consultés ni chiffré d'éventuelles pertes financières plus larges. Pour l'instant, l'impact documenté se compose d'identifiants exposés, de services perturbés et d'une réouverture progressive. Les points en suspens sont la restauration complète du Customer Admin Portal, de la Training Academy et de Data Solutions, les notifications directes aux clients dont les comptes semblent avoir été consultés, et les conclusions de l'enquête toujours en cours.