# Chainalysis : empreintes et jetons de tous les comptes exposés, KYT rouvre par étapes

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/chainalysis-kyt-jetons-exposes-6-novembre-2026
- Auteur : Kelvyn
- Publié le : 6 novembre 2026 (2026-11-06T09:19:09.894Z)
- Rubrique : Cybersécurité
- Sujets : mots de passe, Chainalysis, Know Your Transaction, Reactor, Hexagate
- Langue : français

Le 6 novembre 2026, à 3 h 30 heure de l’Est (8 h 30 UTC), Chainalysis a écrit avoir commencé à rétablir Know Your Transaction (KYT) et Address Screening. Dans la mise à jour du 4 novembre au soir, elle indique que des noms, des noms d’utilisateur, des empreintes de mots de passe et des jetons encore valides (« live tokens ») de tous les utilisateurs ont été exposés.

Chainalysis vend l’analyse de blockchains aux forces de l’ordre, aux plateformes d’échange et aux établissements financiers. L’avis du 30 octobre 2026, détaillé dans [l’article du 31 octobre](https://klynlabs.eu/articles/chainalysis-intrusion-techniques-agentiques-donnees-clients), parlait de techniques agentiques offensives et de données d’identité, sans preuve alors d’accès aux dossiers ni aux secrets d’authentification. L’entreprise répète l’absence de lien avec le vol chez Binance, [traité à part](https://klynlabs.eu/articles/binance-enquete-piratage-possible-5-8-milliards-tether-circle-gel).

## Le 4 novembre va plus loin que le 30 octobre

Le 30 octobre, Chainalysis disait n’avoir pas trouvé d’accès aux enquêtes, aux mots de passe en clair, aux secrets d’authentification à plusieurs facteurs ni aux jetons de session. Le relevé se limitait aux identifiants, aux noms, aux adresses électroniques et aux rôles.

Le 4 novembre à 23 h, heure de l’Est (5 novembre, 4 h UTC), elle date du 2 novembre la découverte d’empreintes et de jetons encore valides pour tous les utilisateurs. Reactor et Data Solutions ont été coupés pendant l’enquête. Elle maintient l’absence de preuve sur les dossiers d’enquête et sur une modification des données d’attribution.

> At this time we continue to have no evidence that any investigations data has been accessed or Chainalysis attribution data has been manipulated.

Cette phrase ne nomme pas l’algorithme des empreintes. Connor Jones le relève dans The Register, le 5 novembre à 18 h 03 UTC.

Le 4 novembre à 9 h 50, heure de l’Est, un autre message ne vise qu’un sous-ensemble de clients. Une attaque « on-path », que Chainalysis dit contenue, a exposé leurs mots de passe. Les comptes étaient verrouillés. Il fallait ouvrir la page de connexion sans suivre un lien, et changer le mot de passe là où il était réutilisé. À 10 h 30, heure de l’Est, la réinitialisation n’était plus possible. L’effectif n’est pas publié.

## Réouverture annoncée, maintenance encore affichée

Le 2 novembre à 15 h 50 UTC, Reactor passait en maintenance. Le 4 novembre à 15 h 22 UTC, après une activité anormale, l’interface et l’API de KYT, d’autres filtres d’adresses et la page de connexion ont été retirés. Data Solutions et Chain (bêta) restaient hors ligne. La réouverture promise pour le 5 novembre, après envoi d’adresses IP de confiance, n’est pas donnée pour faite dans les statuts de ce jour-là.

Le 6 novembre à 8 h 30 UTC, le billet décrit une remise en service par phases, d’autres clients devant suivre dans les heures suivantes. Reactor et Data Solutions restent en cours de rétablissement selon ce texte. À 9 h 08 UTC, status.chainalysis.com montrait encore KYT, Address Screening, Reactor, l’API Investigations, Rapid Lookup et Sentinel en maintenance. Hexagate était opérationnel.

## Hexagate et les demandes aux clients

Hexagate (interface, API et GateSigner) a été coupé le 4 novembre à 16 h 51 UTC, alertes maintenues, puis annoncé rétabli à 17 h 35 UTC. Les clés d’API clientes ont été invalidées par précaution, sans preuve d’exposition. app.chainalysis.com était fermé, app.hexagate.com non. Pour KYT, le billet du 6 novembre demande de remplacer les clés une fois l’accès rendu, sans dire qu’elles ont été lues. Les comptes semblant utilisés sans autorisation sont contactés, sans chiffre publié.

Chainalysis demande d’envoyer les adresses IP de confiance à support@chainalysis.com ou à l’équipe de compte, puis de préparer la réinitialisation des mots de passe. L’outil n’est pas nommé. La formule « offensive agentic techniques », déjà écrite le 30 octobre, reste sans mode d’emploi. The Hacker News, le 6 novembre, évoque d’autres campagnes que ce billet ne désigne pas.

> Le 30 octobre écartait les jetons de session. Le 4 novembre au soir parle de jetons encore valides pour tous les utilisateurs. Tant que KYT et Address Screening restent en maintenance, la phrase de 8 h 30 UTC n’est pas un service ouvert à tous.

## Source

Les faits datés viennent du billet Chainalysis mis à jour le 6 novembre 2026 et de l’incident « Security-related maintenance work », lu le même jour à 9 h 08 UTC. The Register et The Hacker News ont été lus en entier.

- [Billet Chainalysis, 6 novembre 2026](https://www.chainalysis.com/blog/security-incident-october-30/)
- [Page de statut Chainalysis](https://status.chainalysis.com/)
- [The Register, 5 novembre 2026](https://www.theregister.com/cyber-crime/2026/11/05/october-crypto-tracker-hack-access-cracked-law-enforcement-tokens-packed/5307852)
- [The Hacker News, 6 novembre 2026](https://thehackernews.com/2026/11/chainalysis-breach-exposes-all-users.html)
- [Article KLYNLABS du 31 octobre 2026](https://klynlabs.eu/articles/chainalysis-intrusion-techniques-agentiques-donnees-clients)

## À retenir

- Le 6 novembre 2026 à 8 h 30 UTC, Chainalysis a annoncé rouvrir KYT et Address Screening par étapes, encore en maintenance à 9 h 08 UTC.
- Le 4 novembre au soir, elle a écrit que des empreintes de mots de passe et des jetons encore valides de tous les utilisateurs avaient été exposés, découverte datée du 2 novembre.
- Elle ne publie pas de preuve d’accès aux dossiers d’enquête ni de modification des données d’attribution, et elle ne nomme pas l’algorithme des empreintes.
- Le 4 novembre à 9 h 50, heure de l’Est, des mots de passe d’un sous-ensemble de clients ont été signalés à part, et la réinitialisation était alors impossible.
- Les clés d’API Hexagate ont été invalidées le 4 novembre à 17 h 35 UTC sans preuve de fuite, et le service était opérationnel le 6 novembre à 9 h 08 UTC.

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/chainalysis-kyt-jetons-exposes-6-novembre-2026