Secu
Chainalysis victime d’une cyberattaque aux méthodes « agentiques »
Par Guillaume Perissat, publié le 03 novembre 2026
La plateforme d’analyse des transactions en cryptomonnaies Chainalysis reconnaît avoir subi une intrusion dans ses systèmes et ses outils internes. L’entreprise attribue l’attaque à un acteur externe « utilisant des techniques offensives agentiques ». Le rôle exact de l’IA dans cette intrusion reste toutefois à éclaircir.
Chainalysis, entreprise spécialisée dans l’analyse des transactions sur les blockchains, vient de reconnaître avoir été victime d’une intrusion informatique impliquant, selon ses propres termes, des « techniques offensives agentiques ». Détectée au cours du mois d’octobre, l’attaque aurait permis à un acteur externe non identifié d’accéder sans autorisation à certains systèmes et outils internes de l’entreprise.
Dans un courrier adressé aux clients concernés, Chainalysis indique « n’avoir trouvé aucune preuve d’un accès non autorisé au contenu des investigations, aux identifiants d’authentification ou aux jetons de session ». Cependant, les attaquants ont pu avoir accès à certaines données que l’entreprise décrit comme « non sensibles ». Soit des identifiants utilisateurs, noms complets, adresses électroniques et intitulés des rôles associés aux comptes des organisations clientes. Autant d’informations susceptibles d’être utilisées à des fins de social engineering.
Dans la nuit du 2 novembre, la société a précisé avoir, « par souci de prudence », suspendu l’accès à certains de ses produits, notamment Reactor et Data Solutions. « Nous surveillons étroitement ces systèmes afin de détecter toute activité inhabituelle », ajoute Chainalysis sur son blog.
Une attaque agentique, mais encore peu documentée
Mais c’est surtout la méthode employée qui retient l’attention. Chainalysis évoque explicitement le recours à des « techniques offensives agentiques » pour décrire les moyens utilisés par l’attaquant. Une formulation qui suggère l’intervention d’agents d’intelligence artificielle capables d’enchaîner des actions et de conduire des opérations complexes avec un certain degré d’autonomie.
L’entreprise reste toutefois particulièrement peu diserte sur les modalités concrètes de l’intrusion. Elle n’a communiqué ni le nombre de clients concernés, ni les vulnérabilités exploitées, ni les systèmes précisément compromis. Elle n’a pas davantage expliqué comment l’intrusion a mobilisé d’éventuels agents d’IA. À ce stade, impossible donc de déterminer quelle part de l’opération a réellement été automatisée ou pilotée par des agents.
Cette absence de précisions invite à la prudence. Le terme « agentique » ne suffit pas à caractériser une nouvelle génération d’attaque, pas plus qu’il ne permet de mesurer le degré d’autonomie des outils employés. Il faudra attendre les conclusions de l’enquête pour comprendre ce que recouvre réellement cette qualification.
L’IA à l’attaque, mais aussi à la défense
Pour répondre à l’incident, Chainalysis indique avoir sollicité des experts externes en cybersécurité et engagé un examen approfondi de la sécurité de sa plateforme. L’entreprise précise également « mobiliser des grands modèles de langage » pour soutenir cette analyse et renforcer ses défenses au-delà de la seule surface d’attaque exploitée.
Elle recommande parallèlement à ses clients de redoubler de vigilance face aux demandes inattendues de réinitialisation de mots de passe et aux sollicitations d’authentification. La société préconise en outre l’activation de l’authentification à deux facteurs.
Enfin, Chainalysis insiste sur un point : cette intrusion n’a aucun lien avec le vol massif de cryptomonnaies récemment subi par Binance. Un autre dossier dans lequel la société joue un rôle central en suivant les mouvements des fonds dérobés. Deux incidents distincts, donc, mais qui rappellent combien les acteurs de l’écosystème crypto sont devenus des cibles stratégiques. Surtout eu égard à l’exploitation possible des données consultées, même jugées non sensibles.
À LIRE AUSSI :
À LIRE AUSSI :
