Chainalysis : hachés de mots de passe et jetons actifs de tous les utilisateurs exposés

Comment c'est arrivé

Chainalysis dit avoir « détecté un acteur externe utilisant des techniques agentiques offensives pour accéder sans autorisation à ses systèmes et outils internes ». Elle ajoute ensuite qu'une attaque « on-path » (interception) a exposé une partie des mots de passe clients. Le point d'entrée initial n'est pas public.[1][2] Vérifié le 8 nov. 2026

Ce qui a été volé

D'abord des identifiants utilisateurs, noms complets, adresses e-mail et rôles dans l'organisation. Puis, dans la mise à jour du 4 novembre : « noms, identifiants, hachés de mots de passe et jetons actifs de tous les utilisateurs de Chainalysis ». Cela contredit la première déclaration selon laquelle les jetons de session n'avaient pas été touchés. Chainalysis dit n'avoir aucune trace d'accès aux données d'enquête.[1] Vérifié le 8 nov. 2026

Qui est touché

Tous les utilisateurs de Chainalysis, dont le nombre n'est pas communiqué. Les clients dont le compte KYT semble avoir été consulté sont prévenus directement. Reactor, Data Solutions, KYT et le filtrage d'adresses ont été mis hors ligne.[1][2] Vérifié le 8 nov. 2026

Acteur

Non attribué. Inconnu. Chainalysis indique que l'incident n'a pas de lien avec le vol subi par Binance.

Chronologie

1. 30 oct. 2026Chainalysis révèle un accès non autorisé par un acteur externe utilisant des techniques agentiques offensives ; elle parle alors de données clients non sensibles. [1]
2. 2 nov. 2026Reactor et Data Solutions sont mis hors ligne. [1][2]
3. 4 nov. 2026Chainalysis indique qu'une attaque on-path a exposé une partie des mots de passe, puis que les hachés de mots de passe et jetons actifs de tous les utilisateurs ont été exposés. KYT et le filtrage d'adresses sont coupés après une activité anormale. [1]
4. 6 nov. 2026KYT et le filtrage d'adresses reviennent par étapes. Tous les utilisateurs doivent changer leur mot de passe et renouveler leurs clés d'API. [1]