Aller au contenu
KLYNLABS

Chainalysis : empreintes et jetons de tous les comptes exposés, KYT rouvre par étapes

Kelvyn4 min de lecture
Illustration d’un cadenas, pour une exposition d’empreintes de mots de passe

Photo : Illustration générée par IA (Google Flow)

Le 6 novembre 2026, à 3 h 30 heure de l’Est (8 h 30 UTC), Chainalysis a écrit avoir commencé à rétablir Know Your Transaction (KYT) et Address Screening. Dans la mise à jour du 4 novembre au soir, elle indique que des noms, des noms d’utilisateur, des empreintes de mots de passe et des jetons encore valides (« live tokens ») de tous les utilisateurs ont été exposés.

Chainalysis vend l’analyse de blockchains aux forces de l’ordre, aux plateformes d’échange et aux établissements financiers. L’avis du 30 octobre 2026, détaillé dans l’article du 31 octobre, parlait de techniques agentiques offensives et de données d’identité, sans preuve alors d’accès aux dossiers ni aux secrets d’authentification. L’entreprise répète l’absence de lien avec le vol chez Binance, traité à part.

Le 4 novembre va plus loin que le 30 octobre

Le 30 octobre, Chainalysis disait n’avoir pas trouvé d’accès aux enquêtes, aux mots de passe en clair, aux secrets d’authentification à plusieurs facteurs ni aux jetons de session. Le relevé se limitait aux identifiants, aux noms, aux adresses électroniques et aux rôles.

Le 4 novembre à 23 h, heure de l’Est (5 novembre, 4 h UTC), elle date du 2 novembre la découverte d’empreintes et de jetons encore valides pour tous les utilisateurs. Reactor et Data Solutions ont été coupés pendant l’enquête. Elle maintient l’absence de preuve sur les dossiers d’enquête et sur une modification des données d’attribution.

At this time we continue to have no evidence that any investigations data has been accessed or Chainalysis attribution data has been manipulated.

Cette phrase ne nomme pas l’algorithme des empreintes. Connor Jones le relève dans The Register, le 5 novembre à 18 h 03 UTC.

Le 4 novembre à 9 h 50, heure de l’Est, un autre message ne vise qu’un sous-ensemble de clients. Une attaque « on-path », que Chainalysis dit contenue, a exposé leurs mots de passe. Les comptes étaient verrouillés. Il fallait ouvrir la page de connexion sans suivre un lien, et changer le mot de passe là où il était réutilisé. À 10 h 30, heure de l’Est, la réinitialisation n’était plus possible. L’effectif n’est pas publié.

Réouverture annoncée, maintenance encore affichée

Le 2 novembre à 15 h 50 UTC, Reactor passait en maintenance. Le 4 novembre à 15 h 22 UTC, après une activité anormale, l’interface et l’API de KYT, d’autres filtres d’adresses et la page de connexion ont été retirés. Data Solutions et Chain (bêta) restaient hors ligne. La réouverture promise pour le 5 novembre, après envoi d’adresses IP de confiance, n’est pas donnée pour faite dans les statuts de ce jour-là.

Le 6 novembre à 8 h 30 UTC, le billet décrit une remise en service par phases, d’autres clients devant suivre dans les heures suivantes. Reactor et Data Solutions restent en cours de rétablissement selon ce texte. À 9 h 08 UTC, status.chainalysis.com montrait encore KYT, Address Screening, Reactor, l’API Investigations, Rapid Lookup et Sentinel en maintenance. Hexagate était opérationnel.

Hexagate et les demandes aux clients

Hexagate (interface, API et GateSigner) a été coupé le 4 novembre à 16 h 51 UTC, alertes maintenues, puis annoncé rétabli à 17 h 35 UTC. Les clés d’API clientes ont été invalidées par précaution, sans preuve d’exposition. app.chainalysis.com était fermé, app.hexagate.com non. Pour KYT, le billet du 6 novembre demande de remplacer les clés une fois l’accès rendu, sans dire qu’elles ont été lues. Les comptes semblant utilisés sans autorisation sont contactés, sans chiffre publié.

Chainalysis demande d’envoyer les adresses IP de confiance à support@chainalysis.com ou à l’équipe de compte, puis de préparer la réinitialisation des mots de passe. L’outil n’est pas nommé. La formule « offensive agentic techniques », déjà écrite le 30 octobre, reste sans mode d’emploi. The Hacker News, le 6 novembre, évoque d’autres campagnes que ce billet ne désigne pas.

Source

Les faits datés viennent du billet Chainalysis mis à jour le 6 novembre 2026 et de l’incident « Security-related maintenance work », lu le même jour à 9 h 08 UTC. The Register et The Hacker News ont été lus en entier.

Tags

Partager

Cet article peut servir à quelqu'un ?

Envoyez-le à un proche en un geste, ou partagez-le sur vos réseaux. Voici la carte qui s'affichera avec votre lien.

Aperçu de la carte de partage : Chainalysis : empreintes et jetons de tous les comptes exposés, KYT rouvre par étapes

Votre mot accompagne le lien. Modifiez-le si vous voulez.

À lire ensuite