Chainalysis victime d'un incident de sécurité ayant exposé certaines données clients non sensibles
Points clés
- •Chainalysis a révélé un incident de cybersécurité ayant exposé certaines données clients non sensibles, notamment des identifiants utilisateurs, des noms et des adresses e-mail.
- •La société a déclaré que son enquête à ce jour n'avait trouvé aucune preuve d'accès non autorisé au contenu des enquêtes, aux identifiants d'authentification ou aux jetons de session.
- •Chainalysis a fait appel à des experts en cybersécurité tiers et utilise de grands modèles de langage pour soutenir un examen visant à renforcer ses défenses.
- •La société a précisé que l'incident n'était pas lié au récent vol de cryptomonnaies chez Binance et n'a pas nommé les autres plateformes touchées par des attaques récentes similaires.
- •Par ailleurs, Chainalysis a indiqué que les piratages présumés liés à la Corée du Nord représentaient près de 89 % des pertes déclarées dues aux piratages de cryptomonnaies cette année, contre 15 % en 2021.

La société d'analyse blockchain Chainalysis a révélé un incident de cybersécurité, indiquant avoir été ciblée par une attaque similaire à celles ayant récemment touché d'autres plateformes. Certaines données clients non sensibles ont été exposées, notamment des identifiants utilisateurs, des noms et des adresses e-mail.
« Sur la base de l'enquête menée à ce jour, nous n'avons trouvé aucune preuve d'accès non autorisé au contenu des enquêtes, aux identifiants d'authentification ou aux jetons de session », a déclaré la société dans un article de blog vendredi.
La société a indiqué avoir fait appel à des experts en cybersécurité tiers et utiliser de grands modèles de langage pour soutenir un examen de sa sécurité et renforcer ses défenses. Elle n'a pas nommé les autres plateformes touchées par des attaques récentes similaires ni décrit la technique utilisée contre elle.
Fondée en 2014, Chainalysis est l'un des fournisseurs d'analyse blockchain les plus utilisés du secteur, ses recherches étant fréquemment citées dans des actions gouvernementales et des affaires judiciaires liées à la criminalité en actifs numériques. Ce rôle rend l'état de ses matériaux d'enquête pertinent bien au-delà de sa propre clientèle, et la déclaration de la société indiquait qu'aucun accès non autorisé à ce contenu n'avait été constaté à ce jour. La société a ajouté que l'incident n'était pas lié au récent vol de cryptomonnaies chez Binance.
Cette révélation faisait suite à un rapport de Cointelegraph publié jeudi selon lequel Chainalysis avait cartographié un réseau d'intermédiaires russes ayant aidé des travailleurs informatiques nord-coréens à convertir des millions de dollars en cryptomonnaies.
Par ailleurs, Chainalysis a indiqué dans une publication sur X vendredi que les piratages présumés liés à la Corée du Nord représentaient près de 89 % des pertes déclarées dues aux piratages de cryptomonnaies cette année, contre 15 % en 2021. Des pirates liés à l'État nord-coréen ont été tenus responsables de certains des plus grands vols de cryptomonnaies jamais enregistrés.
Cointelegraph Magazine avait précédemment rapporté que les pirates de Binance s'étaient empressés de déplacer des milliards avant qu'ils ne puissent être gelés. La société a présenté ses conclusions comme fondées sur l'enquête à ce jour, et l'examen qu'elle a lancé avec des experts tiers pourrait apporter plus de détails sur le déroulement de l'incident.