Que s'est-il passé ?
La société Chainalysis, l'une des entreprises les plus connues dans le domaine de l'analyse et des enquêtes blockchain, a confirmé qu'elle a été la cible d'un incident de cybersécurité. Selon son communiqué, un attaquant a obtenu l'accès à des données de clients, concrètement à des noms, des adresses e-mail et des fonctions professionnelles (c'est-à-dire les postes occupés par les différentes personnes au sein de leurs organisations). L'incident a été décrit par CryptoSlate, The Block, Cointelegraph et The Defiant.
Chainalysis indique qu'elle est encore en train de déterminer à quels enregistrements précis de clients l'accès a été obtenu. Cela signifie que l'ampleur complète de la fuite n'était pas clairement délimitée au moment de la publication de ces informations.
Comment l'attaque s'est-elle déroulée ?
Selon The Block, l'entreprise a indiqué que l'attaquant a utilisé ce que l'on appelle des "offensive agentic techniques", c'est-à-dire des procédés offensifs basés sur des agents IA autonomes. Il s'agit d'une méthode d'attaque relativement nouvelle, où des outils d'IA automatisés sont utilisés pour pénétrer dans les systèmes et s'y déplacer. Les détails techniques précis sur la manière exacte dont l'accès a eu lieu ne sont pas encore publics.
Selon Cointelegraph, Chainalysis a indiqué avoir engagé des experts externes pour réexaminer sa sécurité et renforcer ses défenses.
De quoi les clients doivent-ils concrètement se méfier ?
Selon CryptoSlate, l'entreprise a appelé ses clients à la vigilance face aux invites de connexion inattendues (authentication prompts). C'est un signal d'alerte typique indiquant que quelqu'un tente d'exploiter les informations obtenues pour se connecter aux comptes.
Les données ayant fuité (nom, e-mail, fonction professionnelle) constituent en elles-mêmes un matériau idéal pour des attaques de phishing ciblées. Un attaquant qui connaît votre nom, votre fonction et l'adresse e-mail à laquelle vous écrire peut créer un message frauduleux bien plus crédible que lors d'un spam aléatoire.
À quoi faire attention de manière générale avec ce type d'incident
- Les invites inattendues de confirmation de connexion ou d'authentification à deux facteurs que vous n'avez pas vous-même déclenchées.
- Les e-mails qui connaissent votre rôle dans l'entreprise et se font passer pour une communication interne ou une communication provenant d'un fournisseur.
- Les liens exigeant une "vérification de compte" ou une "réinitialisation de mot de passe" en dehors des canaux officiels.
Ce qui est lié : Chainalysis suit par ailleurs le hack de Binance
Au même moment, selon The Block et The Defiant, Chainalysis suit un cas distinct et sans rapport, à savoir un hack de plusieurs milliards lié à Binance. Il est important de ne pas confondre ces deux événements : il s'agit d'une part d'une fuite de données chez Chainalysis et d'autre part du suivi du mouvement de fonds détournés chez Binance.
Selon ces sources, dans le cas de Binance les attaquants utilisent un protocole sur le réseau Tron pour contourner le gel des stablecoins. The Defiant décrit un exemple onchain concret, où de l'USDT a été déposé dans le protocole JustLend, envoyé sous forme de token jUSDT (ce que l'on appelle un receipt token, c'est-à-dire un token confirmant un dépôt dans un protocole DeFi) et ensuite retiré par un autre portefeuille. Ce procédé passant par les protocoles DeFi complique le gel habituel des fonds que les émetteurs de stablecoins savent par ailleurs réaliser pour des adresses directement identifiées.
Ce qui n'est pas encore connu
Il n'est pas encore confirmé publiquement combien de clients ont été touchés, qui se cache derrière l'attaque, ni si d'autres types de données au-delà des noms, e-mails et fonctions ont fuité. On ne sait pas non plus si l'incident chez Chainalysis et le hack de Binance sont liés de quelque manière que ce soit. Les sources les présentent comme deux événements distincts.
Dès que Chainalysis publiera l'ampleur des enregistrements touchés ou les résultats officiels du réexamen externe, il sera possible de comparer cette déclaration avec ce que l'entreprise indique actuellement.