Le 6 novembre 2026, Chainalysis a commencé à rétablir progressivement l’accès à KYT et Address Screening. Dans un article publié le même jour, [Ars Technica rapporte que l’entreprise avait aussi indiqué que son enquête avait relevé l’exposition des noms, noms d’utilisateur, hachages de mots de passe et jetons actifs de tous ses utilisateurs à un acteur malveillant. Ces constats sont attribués à Chainalysis.

L’exposition rapportée pour tous les utilisateurs et l’attaque visant une partie des mots de passe correspondent à deux périmètres différents.

Les données concernées par l’enquête de Chainalysis

Chainalysis a situé l’incident en octobre et attribué l’accès non autorisé à un acteur externe utilisant des techniques offensives assistées par des agents d’IA. Dans un premier avis aux clients, l’entreprise avait également mentionné des identifiants d’utilisateur, des noms complets, des adresses e-mail et des rôles au sein des organisations pour les utilisateurs inscrits sur la plateforme.

L’entreprise a par ailleurs déclaré n’avoir trouvé aucun indice d’accès aux données d’enquête ni de manipulation de ses données d’attribution.

Une attaque en chemin a touché une partie des mots de passe

Chainalysis a aussi signalé une attaque en chemin, c’est-à-dire une attaque où un intrus accède à l’infrastructure qui transporte les échanges entre deux parties. Elle a exposé une partie des mots de passe clients. Chainalysis a indiqué avoir identifié et corrigé ce vecteur d’attaque.

Accès aux services et mesures demandées aux clients

Après avoir détecté une activité anormale, Chainalysis a mis hors ligne sa page de connexion et le service Know Your Transaction (KYT), et retiré l’accès à Reactor et Data Solutions. Le 6 novembre, l’entreprise a annoncé le début d’un rétablissement progressif de l’accès à KYT et Address Screening.

Chainalysis a demandé aux clients de fournir des adresses IP de confiance pour les ajouter à une liste d’autorisation. L’entreprise a également indiqué que le renouvellement des identifiants serait obligatoire après le retour de l’accès.