Chainalysis, spécialisée dans l'analyse de la blockchain et l'intelligence des données, a révélé que ses systèmes et outils internes ont subi une violation de sécurité visant un accès non autorisé. L'entreprise a expliqué que les attaquants ont utilisé ce qu'elle a décrit comme des « techniques d'agents offensifs » (Offensive Agentic Techniques) pour compromettre certains systèmes internes.
L'entreprise a confirmé que les données consultées comprenaient des informations d'identification de certains utilisateurs, notamment les noms complets, les adresses e-mail, les identifiants d'utilisateur (User IDs), ainsi que les titres des rôles organisationnels au sein de la plateforme. Cependant, Chainalysis a souligné qu'il n'existe à ce jour aucune preuve que des données d'enquête sensibles, des identifiants d'authentification (Authentication Credentials) ou des jetons de session (Session Tokens) aient été compromis.
Qu'est-ce qui distingue techniquement cette attaque ?
L'aspect le plus inquiétant de cette violation réside dans la nature de l'outil utilisé ; le terme « agentique » (Agentic) dans le contexte de l'intelligence artificielle fait référence à des systèmes capables d'exécuter des tâches complexes et multi-étapes avec une intervention humaine limitée. Dans le contexte des cyberattaques, cela signifie que les attaquants pourraient ne pas dépendre d'une exploitation manuelle traditionnelle de chaque vulnérabilité, mais utiliser des agents d'IA capables de :
- Identifier les vulnérabilités de manière autonome.
- Exploiter les vulnérabilités et les enchaîner (Chaining) pour atteindre des objectifs plus profonds.
- Automatiser les processus d'infiltration et de mouvement au sein du réseau à une vitesse dépassant les capacités humaines.
Bien que l'entreprise n'ait pas révélé les détails techniques précis des vulnérabilités exploitées, l'utilisation de ces techniques représente un changement dans les méthodes d'attaque vers une automatisation intelligente qui augmente l'efficacité des intrusions complexes.
Un contexte de sécurité perturbé dans le secteur de la crypto
L'annonce de Chainalysis intervient à un moment où le secteur des crypto-monnaies et des technologies financières traverse une vague d'incidents de sécurité successifs, dont les plus notables sont :
- La plateforme Binance : qui a lié un vol massif de 6,3 milliards de dollars à la compromission de l'appareil d'un ingénieur DevOps.
- L'entreprise Trezor : qui a mis en garde contre la présence de logiciels malveillants (Implant) dans des portefeuilles matériels vendus via des distributeurs non officiels.
- L'extension Claude Code : où une version malveillante de l'extension Anthropic a été distribuée via le magasin Cursor, entraînant l'installation de portes dérobées (Backdoors) sur les appareils des développeurs.
Chainalysis travaille actuellement avec des experts en sécurité externes et utilise des grands modèles de langage (LLMs) pour soutenir un examen de sécurité complet de sa plateforme, tout en conseillant aux clients d'activer l'authentification à deux facteurs (2FA) et de se méfier des tentatives de phishing qui pourraient usurper l'identité de l'entreprise.