Hack crypto : Chainalysis piratée en pleine traque des milliards volés à Binance

Le pisteur pisté. Chainalysis a reconnu vendredi soir avoir été elle-même la cible d’une cyberattaque, quelques heures après avoir attribué le hack de Binance à la Corée du Nord.

Des données de ses clients sont sorties. Surtout, l’entreprise impute l’intrusion à un attaquant qui a lancé contre ses systèmes des « techniques agentiques offensives » (des agents d’intelligence artificielle).

Le spécialiste de l’analyse blockchain confirme une intrusion détectée en octobre.

Identifiants, noms, adresses email et fonctions des utilisateurs clients ont été consultés.

Les dossiers d’enquête et les mots de passe seraient restés hors d’atteinte.

La société assure que l’attaque n’a rien à voir avec le vol subi par Binance.

Chainalysis piratée : ce que l’attaquant a pu voir

Le communiqué officiel, mis en ligne vendredi à 22h14 (heure de Paris), tient en quatre phrases. Chainalysis y parle d’un incident « similaire à celui de nombreuses autres plateformes tech ces dernières semaines ». Elle affirme également n’avoir trouvé aucune trace d’accès aux contenus d’enquête, aux identifiants d’authentification ou aux jetons de session. L’entreprise a prévenu tous ses clients.

L’email envoyé à ces clients est nettement plus bavard. D’après les extraits publiés par Blockchain.News, l’attaquant a consulté les identifiants utilisateurs, les noms complets, les adresses email et les intitulés de rôle au sein de chaque organisation cliente. Chainalysis qualifie toutefois ces données de « non sensibles ». L’attaquant n’aurait en revanche touché ni aux graphes d’investigation ni aux notes, dossiers et résultats de requêtes. Pas plus que les mots de passe en clair ou les secrets d’authentification à deux facteurs.

Chainalysis ne publie pas le nombre d’utilisateurs concernés. La société promet un détail organisation par organisation, demande d’activer la double authentification et appelle à une vigilance extrême face à toute demande inattendue de réinitialisation de mot de passe.

Fuite Chainalysis : un annuaire rêvé pour le phishing ciblé

« Non sensibles », vraiment ? Il faut d’abord regarder qui utilise Chainalysis. Ses logiciels équipent des agences gouvernementales, des services de police, des exchanges et des banques. Or une liste qui associe un nom, une adresse professionnelle et une fonction du type « enquêteur » ou « responsable conformité » est exactement ce dont rêve un fraudeur pour monter un hameçonnage sur mesure.

Le procédé n’a rien de théorique. Le groupe TraderTraitor, accusé du vol de Binance, s’est fait une spécialité des fausses offres d’emploi envoyées aux salariés du secteur crypto, selon une alerte publiée dès 2022 par la CISA (l’agence américaine de cybersécurité). De son côté, Chainalysis répète que son incident n’a aucun lien avec Binance, et rien ne permet aujourd’hui d’affirmer le contraire.

La société n’est pas seule à compter ses brèches cette semaine. Polymarket a ainsi perdu 2,65 millions de dollars jeudi soir via un prestataire. Coinbase a quant à lui signalé mercredi une nouvelle fuite chez son fournisseur d’analytique Amplitude. Mais aucun de ces deux-là ne tient les fichiers des enquêteurs qui pourchassent les pirates.