--- title: "Chainalysis : mots de passe hachés et jetons de tous ses clients volés" description: "Chainalysis, spécialiste de l'analyse de la blockchain, indique que les noms, identifiants, empreintes de mots de passe et jetons actifs de tous ses utilisateurs ont été exposés. Parmi ses clients figurent des agences fédérales américaines et de grandes entreprises, qui doivent désormais changer tous leurs accès." canonical: https://inyourgeek.com/articles/2026-11-09-chainalysis-mots-de-passe-haches-et-jetons-de-tous type: article author: "Sébastien Soulier" publisher: "InYourGeek" language: fr datePublished: 2026-11-09 dateModified: 2026-11-09 section: "Sécurité" tags: ["chainalysis", "fuite", "identifiants", "cryptomonnaie"] --- # Chainalysis : mots de passe hachés et jetons de tous ses clients volés > Chainalysis, spécialiste de l'analyse de la blockchain, indique que les noms, identifiants, empreintes de mots de passe et jetons actifs de tous ses utilisateurs ont été exposés. Parmi ses clients figurent des agences fédérales américaines et de grandes entreprises, qui doivent désormais changer tous leurs accès. 9 novembre 2026 · Sécurité · 3 min Les faits qui suivent viennent d'un article d'[Ars Technica](https://arstechnica.com/security/2026/11/chainalysis-says-hackers-stole-credentials-and-tokens-for-all-of-its-customers/) publié le vendredi 6 novembre 2026. Cet article s'appuie lui-même sur les communications de Chainalysis. Aucune seconde source indépendante n'a pu être consultée : les éléments non confirmés par l'entreprise sont donc donnés au conditionnel. ## Une attaque sur plusieurs fronts Le vendredi 30 octobre, Chainalysis a annoncé avoir été visée en octobre par un incident de cybersécurité. Selon elle, cet incident ressemble aux attaques subies par d'autres plateformes le même mois. Un acteur externe aurait utilisé des techniques offensives assistées par des agents IA pour entrer sans autorisation dans ses systèmes et ses outils internes. Le premier courriel envoyé aux clients ne parlait que de « non-sensitive customer data » (des données clients non sensibles) : identifiants utilisateur, noms complets, adresses e-mail et intitulés de rôle dans l'organisation. Ars Technica s'interroge sur ce qualificatif de « non sensible ». Le mercredi 4 novembre, l'entreprise a ajouté un autre élément. Ce qu'elle appelle une « ongoing multifront cyberattack » (une cyberattaque en cours, sur plusieurs fronts) comprenait aussi une attaque « on-path », dite aussi « adversary-in-the-middle ». L'attaquant se place alors sur un équipement d'infrastructure par lequel passe le trafic échangé entre deux parties. Cette interception aurait exposé une partie des mots de passe des clients. Chainalysis affirme avoir identifié et corrigé ce point d'entrée. ## Ce qui a été pris Le même mercredi, la société a précisé ce qu'une investigation menée le lundi 2 novembre avait établi. Les noms, noms d'utilisateur, empreintes de mots de passe et jetons actifs de tous les utilisateurs de Chainalysis ont été exposés à un acteur malveillant. Une empreinte (ou « hash ») est la forme transformée sous laquelle un mot de passe est stocké. Un jeton actif est une clé d'accès encore valide : il permet d'agir au nom d'un utilisateur sans avoir à saisir son mot de passe. D'après l'entreprise et des sources publiques, ses clients comprennent le FBI, le service américain de l'immigration et des douanes (ICE), l'US Air Force, ainsi que Microsoft, Coinbase et Barclays. On ne sait pas encore si ce vol expose ces clients à d'autres menaces. Chainalysis dit n'avoir trouvé à ce stade aucune preuve d'un accès à ses données d'enquête, ni d'une modification de ses données d'attribution. ## Services coupés, retour progressif Après avoir détecté une « abnormal activity » (une activité anormale), l'entreprise a fermé sa page de connexion. Elle a aussi coupé KYT (Know Your Transaction), son service qui surveille en temps réel les menaces sur les avoirs en cryptomonnaies, ainsi que l'accès à ses services Reactor et Data Solutions. Le vendredi 6 novembre, elle a commencé à rouvrir progressivement KYT et Address Screening à une partie de ses clients, en annonçant d'autres réouvertures. Pour les clients, les consignes connues sont les suivantes : - envoyer à Chainalysis la liste de leurs adresses IP de confiance, qui seront ajoutées à une liste d'autorisation ; - se préparer à réinitialiser leurs identifiants dès que l'accès sera rétabli ; - considérer que ce changement d'identifiants est obligatoire, selon l'entreprise. Les jetons actifs ayant été dérobés, les intégrations et scripts qui s'appuient sur un accès Chainalysis devront logiquement être reconfigurés avec de nouveaux secrets. Par prudence, un mot de passe utilisé à la fois sur la plateforme et sur un autre service doit aussi être changé sur cet autre service. ## Les questions sans réponse Plusieurs points restent obscurs. On ne sait pas où se trouvait l'infrastructure compromise par l'interception, ni si le trafic intercepté était chiffré en TLS. Ars Technica souligne qu'une telle interception n'a d'intérêt que si l'attaquant peut déchiffrer ce qu'il observe. Si c'était le cas, il aurait pu prendre un contrôle étendu de l'infrastructure. Chainalysis n'a pas non plus expliqué pourquoi elle a attendu le mercredi pour annoncer l'exposition des données de tous ses clients, découverte deux jours plus tôt. Elle n'a donné aucun détail sur les agents IA utilisés ni sur leur fonctionnement. Un représentant de l'entreprise a indiqué qu'elle ne commenterait pas au-delà de son billet de blog. Tant que ces réponses manquent, ses clients n'ont qu'une hypothèse prudente : l'attaquant connaît chaque secret lié à leur compte. ## Sources - [Chainalysis says hackers stole credentials and tokens for all of its customers](https://arstechnica.com/security/2026/11/chainalysis-says-hackers-stole-credentials-and-tokens-for-all-of-its-customers/) — arstechnica.com _Article rédigé avec assistance IA à partir des sources citées, relu et validé par un humain avant publication._ --- Page HTML équivalente : https://inyourgeek.com/articles/2026-11-09-chainalysis-mots-de-passe-haches-et-jetons-de-tous Publié par InYourGeek — https://inyourgeek.com/a-propos Méthode et garde-fous : https://inyourgeek.com/methode Tous les articles : https://inyourgeek.com/archives