Chainalysis, l’entreprise américaine dont les outils servent aux enquêteurs et aux plateformes d’échange pour suivre les flux de cryptomonnaies, a révélé le 30 octobre 2026 avoir été victime d’un piratage. Pour ce piratage Chainalysis, les attaquants ont eu recours à des techniques dites agentiques offensives, c’est-à-dire des agents d’IA capables d’enchaîner seuls les étapes d’une intrusion, et ont consulté les noms, adresses e-mail et rôles d’utilisateurs de ses clients.
Mise à jour du 1 novembre 2026 à 11h18 : Précision apportée dans le chapeau sur le mode opératoire des attaquants.
L’activité suspecte a été repérée au cours du mois d’octobre. Dans le courriel adressé à sa clientèle, l’entreprise liste quatre types de données consultées : les identifiants d’utilisateur, les noms complets, les adresses e-mail et l’intitulé du rôle attribué à chaque compte au sein de son organisation. Elle affirme n’avoir trouvé aucune trace d’accès au contenu des enquêtes, aux identifiants de connexion ni aux jetons de session.
Quatre champs consultés, aucun mot de passe ni dossier d’enquête touché d’après l’entreprise, mais un nombre de clients concernés toujours inconnu.
Pourquoi le piratage Chainalysis inquiète malgré des données jugées peu sensibles
Chainalysis présente ces informations comme non sensibles. Ses utilisateurs travaillent souvent dans la conformité ou l’investigation, et une liste associant noms, e-mails et fonctions constitue une base idéale pour des campagnes d’hameçonnage ciblé. L’entreprise recommande d’ailleurs d’activer la double authentification et de se méfier des faux interlocuteurs qui se présentent en son nom, notamment ceux qui proposent de récupérer des fonds perdus.
Plusieurs zones d’ombre subsistent : les failles exploitées, les outils internes visités et la durée de l’accès n’ont pas été précisés. Chainalysis indique corriger des vulnérabilités, travailler avec des spécialistes externes et s’appuyer sur des grands modèles de langage pour passer sa plateforme en revue.
L’entreprise assure enfin que cet incident n’a aucun lien avec le piratage record de Binance, survenu fin octobre. Elle promet de détailler, organisation par organisation, les enregistrements consultés à mesure que l’enquête avance.
