Chainalysis, l’une des sociétés qui traquent le vol chez Binance, affirme qu’un attaquant usant de « techniques agentiques offensives » a pénétré ses systèmes et atteint les noms et e-mails de clients

Chainalysis, l’une des sociétés qui retracent le vol record chez Binance, affirme avoir elle-même été la cible d’un incident de cybersécurité. Dans un communiqué publié vendredi, l’entreprise a indiqué avoir informé l’ensemble de ses clients et travailler avec des experts externes en cybersécurité pour enquêter et renforcer ses systèmes.

Dans un avis envoyé à ses clients, Chainalysis indique qu’un attaquant utilisant des « techniques agentiques offensives » a obtenu ce mois-ci un accès non autorisé à ses systèmes et outils internes, selon The Block et The Hacker News. Les données atteintes comprenaient des identifiants d’utilisateur, des noms complets, des adresses e-mail et des intitulés de rôle au sein des organisations pour les utilisateurs de sa plateforme, des données que l’entreprise qualifie de non sensibles.

Chainalysis dit n’avoir trouvé à ce stade aucune preuve d’un accès aux contenus d’enquête, aux identifiants d’authentification ou aux jetons de session. L’entreprise n’a pas précisé comment l’attaquant s’est introduit, quand l’activité a été détectée ni combien de clients sont concernés, et a refusé de répondre aux questions complémentaires de The Block. Elle a indiqué à ses clients qu’elle reviendrait vers chacun d’eux pour préciser exactement quelles informations étaient concernées, et leur a conseillé d’activer l’authentification à deux facteurs et de surveiller les demandes inattendues de réinitialisation de mot de passe, rapporte The Block.

L’entreprise affirme que l’incident n’a aucun lien avec le vol chez Binance, qu’elle a estimé à environ 6,4 milliards de dollars et attribué au groupe nord-coréen TraderTraitor.