Chainalysis : une faille expose les noms et e-mails de clients

Un pirate non identifié, qui aurait utilisé des « techniques agentiques offensives » selon Chainalysis, a pénétré ce mois-ci dans ses systèmes et ses outils internes. Il a accédé aux identifiants utilisateur, aux noms, aux adresses e-mail et aux intitulés de rôle organisationnel de clients. L’entreprise d’analyse de la blockchain affirme n’avoir trouvé aucun signe d’accès aux contenus d’enquête, aux résultats de transactions ou de requêtes, aux mots de passe en clair, aux secrets MFA ou aux jetons de session. Elle n’a pas précisé combien de clients étaient concernés ni comment l’attaquant avait réussi à s’introduire dans ses systèmes.

Chainalysis a indiqué qu’elle contacterait chaque client concerné pour lui préciser quelles informations ont été consultées. L’entreprise a fait appel à des experts externes en cybersécurité et utilise des grands modèles de langage pour élargir l’examen de sa plateforme. Elle recommande à ses clients d’activer l’authentification à deux facteurs et de se méfier des demandes inattendues de réinitialisation de mot de passe ou des invites d’authentification.

Pourquoi c’est important

L’incident attire l’attention sur les données d’identité des clients et sur la sécurité des outils utilisés par les entreprises crypto. Les noms, adresses e-mail et rôles au sein d’une organisation ne sont pas des dossiers d’enquête, mais ils peuvent aider des attaquants à cibler des employés ou des clients avec des messages personnalisés. Chainalysis n’a pas expliqué le rôle des agents IA dans l’intrusion. L’expression « techniques agentiques » ne permet donc pas de savoir ce que ces outils ont fait ni dans quelle mesure ils ont contribué à l’attaque.

L’entreprise a précisé que cette faille n’avait aucun lien avec le récent vol lié à Binance. Chainalysis a attribué séparément ce vol, qu’elle estime à 6,4 milliards de dollars, à des groupes de pirates nord-coréens. Il ne faut pas confondre les deux affaires : l’avis de Chainalysis porte sur les données de ses clients, tandis que ses informations sur Binance décrivent les déplacements et le blanchiment des fonds volés.

Impact sur le marché

Chainalysis a indiqué avoir observé des schémas de blanchiment automatisé dans l’affaire Binance, notamment des fonds qui circulaient à plusieurs reprises entre d’anciennes et de nouvelles adresses. L’entreprise a également décrit l’utilisation par les attaquants de prêts DeFi sur Tron pour déplacer des stablecoins via des jetons de reçu que les émetteurs ne peuvent pas geler, puis le rachat et le transfert inter-chaînes des fonds avant leur conversion en ETH. Selon Chainalysis, des entreprises de stablecoins ont gelé environ 2,8 milliards de dollars. L’entreprise avertit toutefois que convertir les fonds en ETH ne met pas les pirates à l’abri d’une intervention.