Piratage chez Chainalysis : les identifiants de tous les utilisateurs dérobés

La cyberattaque subie par Chainalysis, spécialiste de l’analyse des blockchains, s’avère plus grave qu’annoncé initialement. Les pirates ont dérobé non seulement des données clients, mais aussi des identifiants de connexion sensibles et des jetons d’accès actifs.

La fuite de données concerne l’ensemble des utilisateurs de la plateforme. Par précaution, Chainalysis a suspendu plusieurs services majeurs.

La cyberattaque contre Chainalysis plus étendue que prévu

Chainalysis a annoncé pour la première fois le 30 octobre que des pirates avaient accédé à des données clients, notamment des noms, des adresses e-mail et des numéros d’utilisateur.

L’entreprise soulignait alors qu’aucun élément n’indiquait un vol de mots de passe ou de jetons d’accès actifs.

Mais mercredi 4 novembre, Chainalysis a publié de nouvelles informations préoccupantes. La poursuite des investigations a révélé que les attaquants avaient également dérobé les noms d’utilisateur, les données chiffrées des mots de passe et les jetons d’accès actifs de l’ensemble des utilisateurs.

Le vol de ces jetons présente un risque particulier. Ils permettent aux systèmes de reconnaître les utilisateurs sans leur demander de se reconnecter à chaque fois. Si les pirates parviennent à les exploiter, ils pourraient accéder aux comptes.

L’entreprise a également découvert une attaque distincte au cours de laquelle les communications entre les utilisateurs et la plateforme ont été interceptées. Les attaquants ont ainsi pu récupérer les mots de passe de certains clients.

Chainalysis a depuis bloqué la méthode d’attaque utilisée. L’ampleur de l’exploitation éventuelle des données volées reste à déterminer.

Chainalysis suspend plusieurs services majeurs

L’attaque perturbe fortement les services de Chainalysis.

L’entreprise avait déjà désactivé Reactor et Data Solutions en début de semaine. Ces services servent notamment à examiner les transactions en cryptomonnaies et à analyser les données des blockchains.

Une activité suspecte a ensuite été détectée sur Know Your Transaction (KYT), un système qui permet aux entreprises du secteur des cryptomonnaies de contrôler les transactions pour repérer d’éventuelles fraudes ou opérations de blanchiment.

Chainalysis a alors décidé de suspendre temporairement KYT ainsi que d’autres services de contrôle.

Selon les dernières informations publiées vendredi 6 novembre, l’accès à KYT et à Address Screening est désormais rétabli progressivement.

Les utilisateurs doivent réinitialiser leurs mots de passe et, si nécessaire, remplacer leurs clés API. Ces clés permettent à des systèmes externes d’accéder aux services de Chainalysis.

Les comptes touchés ont été bloqués par précaution, le temps de rétablir leur sécurité.

Les données d’enquête sensibles pourraient avoir été épargnées

L’attaque est d’autant plus sensible que les services de Chainalysis sont utilisés dans le monde entier par des plateformes d’échange de cryptomonnaies, des banques et des services d’enquête.

L’entreprise contribue notamment à retrouver des cryptomonnaies volées et à détecter des opérations de blanchiment ainsi que des flux financiers suspects.

Pour cela, Chainalysis dispose d’informations précieuses permettant de relier des adresses blockchain à des personnes et à des organisations.

Selon l’entreprise, aucun élément ne prouve à ce stade que les pirates ont accédé aux données d’enquête. Rien n’indique non plus que les informations sur l’identité des détenteurs d’adresses blockchain ont été modifiées.

L’enquête n’est pas pour autant terminée. Chainalysis poursuit ses travaux avec des experts externes en cybersécurité pour déterminer l’étendue exacte de l’attaque et rétablir ses services en toute sécurité.