Chainalysis gagne de l’argent en traquant les voleurs de crypto. Ce mois-ci, quelqu’un s’est introduit chez Chainalysis, en utilisant des agents d’IA pour y parvenir.
L’entreprise a informé ses clients qu’un attaquant externe avait eu recours à des « techniques agentiques offensives » pour accéder à ses systèmes. Parmi ses clients figurent plus de 100 banques, ainsi que des exchanges et des agences gouvernementales. Certains noms de leurs employés sont désormais entre les mains d’un inconnu.
Ce que les pirates ont dérobé
L’attaquant a récupéré des identifiants utilisateur, des noms complets, des adresses email et des intitulés de poste, selon une annonce de Chainalysis vendredi.
Chainalysis précise que les dossiers d’enquête, mots de passe, codes de connexion et jetons de session ne semblent pas avoir été consultés. Elle qualifie les données volées de « non sensibles ».
« Nos équipes travaillent jour et nuit pour enquêter sur cette activité non autorisée, corriger les failles et renforcer nos systèmes », peut-on lire dans le post de l’équipe .
L’IA agentique est un logiciel capable de planifier et d’exécuter des tâches par lui-même, étape par étape. Chainalysis n’a pas précisé quelle part de l’effraction a été réalisée uniquement par l’IA.
‼️ Chainalysis, the firm that tracks crypto hackers, was hacked itself.
— International Cyber Digest (@IntCyberDigest) October 30, 2026
It told customers in an email seen by ICD that an attacker using "offensive agentic techniques" accessed users' names, emails and role labels.
It says this has nothing to do with the .3B Binance heist. pic.twitter.com/X5TeZmhxoh
La Corée du Nord, encore ?
Un nom associé à un poste indique précisément à un attaquant qui cibler.
Cette semaine a montré combien une seule cible peut coûter. Les premières conclusions de Binance relient son vol record de 6,3 milliards de dollars à l’ordinateur portable compromis d’un seul ingénieur.
Chainalysis affirme que sa faille n’a aucun lien avec Binance. Pourtant, elle fait partie des entreprises qui traquent cet argent volé. Le PDG Jonathan Levin a pointé du doigt la Corée du Nord.
« La RPDC recommence ses vieilles combines », a déclaré Jonathan Levin.
Chainalysis se tourne vers l’IA pour contrer un piratage par IA
Chainalysis a fait appel à des experts en sécurité externes. L’entreprise utilise également des modèles de langage de grande taille, l’IA qui alimente les chatbots, pour détecter les points faibles, a rapporté Cybersecurity News .
Le secteur de la crypto a déjà connu des fuites similaires. En 2020, le fabricant de wallets Ledger a indiqué qu’environ 1 million d’emails de clients avaient été exposés, puis a alerté ses utilisateurs sur des risques de phishing.
Ainsi, un pirate s’est servi de l’IA pour s’introduire dans le système. Chainalysis utilise à son tour l’IA pour verrouiller la porte. Mais ses clients attendent toujours de savoir quels noms ont été dérobés.
Lisez l’article original Chainalysis, l'entreprise qui traque les hackers crypto, victime d'un hack par des agents IA par Lockridge Okoth sur fr.beincrypto.com