Chainalysis attaquée par des agents IA dans un piratage interne

An open padlock surrounded by scattered black computer keyboard keys under red and green light — FlyD / Unsplash

Chainalysis, spécialiste du blockchain-analytics, a annoncé qu'elle avait été victime d'un piratage de ses systèmes et outils internes. Les pirates auraient utilisé des « techniques offensives agentielles », probablement en s'appuyant sur l'IA pour automatiser le hack. Ils auraient eu accès aux données clients, incluant leurs noms et adresses e-mail.

L'incident a été découvert en octobre 2026. Les pirates se sont infiltrés dans les systèmes internes de la société et ont récupéré des informations sur les utilisateurs de la plateforme : identifiants, noms complets, adresses e-mail et rôles au sein des organisations.

Le rétablissement n'a toutefois révélé aucun signe que les pirates aient pu accéder aux enquêtes elles-mêmes, aux identifiants ou aux jetons de session. Chainalysis a également précisé que cet incident n'avait aucun lien avec l'effraction récente de la bourse Binance.

Les équipes de la société enquêtent actuellement sur lesquelles des données ont été compromises chez chaque organisme victime, promettant de fournir plus de détails après l'analyse. Parallèlement, la société corrige les vulnérabilités, renforce la protection et mène une vaste réparation de la plateforme avec des experts en cybersécurité externes.

Chainalysis n'a pour l'instant pas divulgué les détails techniques de l'attaque, incluant les vulnérabilités exploitées ou les outils internes concernés.

La formulation « techniques offensives agentielles » suggère que les pirates ont fait appel à un IA capable d'accomplir des tâches multi-étapes, identifier des vulnérabilités, les exploiter et construire une suite d'attaques automatisées, avec un minimum d'intervention humaine. Il n'est toutefois pas connu s'ils ont utilisé un framework existant tel qu'ARTEX ou leurs propres agents IA.

Face à l'exfiltration de données, Chainalysis alerte ses clients potentiellement exposés à la fraude par hameçonnage. Les utilisateurs sont priés d'activer l'authentification multifactorielle et de surveiller les demandes inhabituelles de réinitialisation de mot de passe, les notifications d'authentification et les messages frauduleux se faisant passer pour des employés de la société, proposant des services de restitution de fonds ou se faisant passer pour recruteurs.