Chainalysis a annoncé le 6 novembre qu’un acteur malveillant avait accédé aux noms, identifiants, hachages de mots de passe et jetons actifs de chaque utilisateur de sa plateforme de filtrage de conformité. Cette révélation fait suite à un premier avis du 30 octobre indiquant que seules des données non sensibles, comme les ID utilisateurs et les adresses e‑mail, avaient été compromises. En réponse, la société d’analyse blockchain restaure par étapes ses outils KYT (Know‑Your‑Transaction) et de filtrage d’adresses tout en maintenant Reactor et Data Solutions hors ligne.

Portée élargie de la violation

Selon la dernière mise à jour, l’attaquant a obtenu les hachages de mots de passe et les « jetons actifs » de tous les clients, une aggravation par rapport à l’affirmation précédente selon laquelle les mots de passe en clair et les secrets MFA étaient sécurisés. L’entreprise n’a pas communiqué le nombre total de comptes affectés, mais a confirmé que l’exposition comprend les noms, identifiants, hachages de mots de passe et jetons valides. Chainalysis précise qu’aucune preuve ne montre que les données d’enquête ou d’attribution aient été consultées ou modifiées.

Restauration progressive et nouvelles exigences de sécurité

Chainalysis a commencé à rétablir l’accès à ses produits KYT et de filtrage d’adresses le vendredi 6 novembre, en procédant groupe par groupe. Les clients doivent d’abord soumettre des adresses IP de confiance pour être ajoutées à une liste blanche avant de pouvoir se connecter. Une fois autorisés, chaque utilisateur doit réinitialiser son mot de passe et faire pivoter les clés API associées à son compte, selon Unchained. La société continue de collaborer avec des experts externes en cybersécurité et utilise des outils d’IA de type grand modèle linguistique pour examiner son infrastructure.

Produits toujours hors ligne et prochaines étapes

Les suites Reactor et Data Solutions, mises hors ligne le 2 novembre par précaution, restent indisponibles pendant que Chainalysis renforce ces services. L’entreprise incite les utilisateurs à surveiller les demandes de réinitialisation de mot de passe inattendues, à éviter de cliquer sur des liens dans des e‑mails non sollicités et à activer l’authentification à deux facteurs lorsque possible. Elle conseille également aux clients qui auraient réutilisé leur mot de passe Chainalysis ailleurs de changer ces identifiants.

À surveiller

Les parties prenantes doivent suivre les prochaines mises à jour de Chainalysis concernant le calendrier de remise en ligne de Reactor et Data Solutions, ainsi que toute indication d’une nouvelle exposition de données. Des précisions supplémentaires sur la nature des « jetons actifs » et l’efficacité du processus de liste blanche d’IP seront essentielles pour les organisations qui s’appuient sur Chainalysis pour la conformité AML.