Chainalysis confirme une intrusion dans ses systèmes et l’accès à des données de comptes clients. Son communiqué du 30 octobre distingue ces informations des contenus d’enquête, qu’elle ne considère pas compromis à ce stade.

Données concernées · Limites du bilan · Vigilance

Des identifiants, noms et adresses électroniques consultés

L’entreprise indique avoir détecté un acteur extérieur durant octobre. Elle décrit des techniques offensives agentiques, sans détailler leur fonctionnement. Cette formulation ne démontre pas une attaque entièrement autonome.

Les données consultées comprennent des identifiants utilisateurs, noms complets, adresses électroniques et fonctions dans les organisations clientes. Chainalysis détermine encore les enregistrements concernés pour chaque organisation.

Une enquête encore ouverte

Selon les éléments disponibles, l’entreprise ne relève aucun accès aux dossiers d’enquête, résultats de requêtes ou transactions. Elle ne constate pas non plus d’accès aux mots de passe en clair, secrets multifacteurs ou jetons de session.

Chainalysis distingue cet incident du piratage de Binance. Elle annonce l’intervention d’experts externes, des corrections et une revue de sécurité élargie.

Des messages inattendus à vérifier

La société invite ses utilisateurs à vérifier les demandes inattendues de réinitialisation ou d’authentification. Elle recommande aussi d’activer l’authentification à deux facteurs.

🔍 DUC, mon avis

Je retiens le risque de messages ciblés à partir des noms et fonctions exposés. L’absence de preuve d’accès aux enquêtes reste un constat provisoire, pas un bilan définitif.

✍️ DUC
Source : Chainalysis — communiqué et notification aux clients du 30 octobre 2026