Chainalysis, la société spécialisée dans l'analyse de la blockchain, a reconnu le 30 octobre 2026 au soir avoir été piratée. Selon le Journal du Coin, l'attaquant a consulté les noms, les adresses e-mail et les fonctions d'utilisateurs de ses clients. L'entreprise impute l'intrusion, détectée en octobre, à des « techniques agentiques offensives », c'est-à-dire à des agents d'intelligence artificielle (IA). L'aveu arrive quelques heures après qu'elle a attribué le piratage de Binance, première plateforme d'échange de cryptomonnaies au monde, à la Corée du Nord.
Chainalysis, l'entreprise qui piste les fonds volés
Chainalysis vend des logiciels d'enquête sur la blockchain. Selon le Journal du Coin, ils équipent des agences gouvernementales, des services de police, des plateformes d'échange et des banques. Les utilisateurs y tiennent des graphes d'investigation, des notes, des dossiers et des résultats de requêtes, d'après l'e-mail envoyé aux clients.
L'entreprise publie aussi des études. Dans le volet nord-américain de son rapport annuel sur l'adoption crypto, présenté par 2clics le 19 octobre 2026, elle recensait plus de 138 millions de transactions réglées par des agents IA sur la blockchain Base au troisième trimestre 2026. La société qui mesure les agents IA dit donc aujourd'hui en avoir été la cible.
Chainalysis est aussi au cœur du dossier Binance. La plateforme a confirmé le 29 octobre 2026 un vol d'environ 6,3 milliards de dollars, détaillé dans notre article sur le piratage de Binance. Selon Reuters, cité par ICTjournal, Chainalysis y reconnaît un mode opératoire nord-coréen. D'après le Journal du Coin, ses équipes suivent toujours les 6,4 milliards de dollars sortis de Binance, dont 2,8 milliards déjà gelés : les estimations varient selon les sources.
Ce qui a fuité chez Chainalysis : faits et déclarations
Chainalysis communique par deux canaux, qui n'ont pas le même niveau de détail. Son communiqué officiel, publié le 30 octobre 2026 à 22 h 14 (heure de Paris), tient en quatre phrases. Il évoque un incident « similaire à celui de nombreuses autres plateformes tech ces dernières semaines ». L'e-mail envoyé aux clients, rendu public par le compte X International Cyber Digest et cité par le site Blockchain.News, en dit davantage.
| Élément | Ce qu'en dit Chainalysis | Statut |
|---|---|---|
| Identifiants utilisateurs, noms complets, adresses e-mail, fonctions dans l'organisation cliente | Consultés, qualifiés de « non sensibles » | Reconnu par l'entreprise |
| Graphes d'investigation, notes, dossiers, résultats de requêtes | Aucune trace d'accès | Déclaration de l'entreprise |
| Mots de passe en clair, secrets de double authentification, jetons de session | Aucune trace d'accès | Déclaration de l'entreprise |
| Nombre d'utilisateurs touchés | Non publié, détail promis organisation par organisation | Inconnu |
| Lien avec le vol subi par Binance | Aucun | Déclaration de l'entreprise, que rien ne contredit à ce stade selon le Journal du Coin |
Les sources consultées ne citent aucune vérification indépendante de ce périmètre. Chainalysis a prévenu tous ses clients. Elle leur demande d'activer la double authentification et de se méfier de toute demande inattendue de réinitialisation de mot de passe.
Une attaque par agents IA, qu'est-ce que cela veut dire ?
Un agent IA est un modèle d'intelligence artificielle branché sur des outils extérieurs, qu'il pilote lui-même. Le standard MCP (Model Context Protocol) sert souvent à ce branchement. Dans la crypto, ces agents agissent déjà en toute légalité : depuis le 11 juin 2026, Coinbase laisse des agents IA de trading passer des ordres sur le compte de ses clients.
Chainalysis ne dit pas ce qu'ont fait les agents de l'attaquant, ni comment elle les a repérés. L'expression « techniques agentiques offensives » reste donc la qualification de l'entreprise, pas un fait démontré publiquement. Le Journal du Coin la traduit par des agents d'IA lancés contre ses systèmes.
L'usage offensif de l'IA est décrit ailleurs. Le 22 octobre 2026, Check Point Research présentait des navigateurs « antidetect » reliés à des modèles de langage, qui servent à créer des milliers de faux profils. Selon ses chercheurs, ces outils permettent de « retirer l'opérateur humain de la phase d'exécution ». La défense prend le même chemin : pour colmater ses brèches, Chainalysis dit mobiliser à son tour des modèles de langage qui passent ses systèmes au crible.
Pourquoi des noms et des fonctions intéressent les fraudeurs
Chainalysis qualifie les données consultées de « non sensibles ». Le Journal du Coin conteste ce mot, et son argument tient à la clientèle. Une liste qui associe un nom, une adresse professionnelle et une fonction comme « enquêteur » ou « responsable conformité » permet un hameçonnage sur mesure.
Le procédé est connu. Selon une alerte publiée dès 2022 par la CISA, l'agence américaine de cybersécurité, le groupe nord-coréen TraderTraitor envoie de fausses offres d'emploi aux salariés du secteur crypto. TRM Labs, société d'analyse de la blockchain, désigne ce même groupe pour le vol de Binance. Rien n'établit toutefois un lien entre TraderTraitor et l'intrusion chez Chainalysis.
Un précédent récent montre le mécanisme. Keystone, fabricant de portefeuilles matériels, a révélé le 24 octobre 2026 la fuite des données de 25'964 acheteurs. 2clics en tirait alors une analyse : un nom, une adresse et le détail d'une commande suffisent à rendre crédible un message frauduleux. Le 23 octobre 2026, Changpeng Zhao, ancien patron de Binance, rappelait aussi sur X que les fuites de données nourrissent déjà l'hameçonnage.
Chainalysis n'est pas seule touchée. Selon le Journal du Coin, Polymarket, plateforme de marchés de prédiction, a perdu 2,65 millions de dollars le 29 octobre au soir par l'intermédiaire d'un prestataire. La plateforme crypto Coinbase a signalé le 28 octobre une nouvelle fuite chez son fournisseur d'analytique Amplitude. Aucune des deux ne détient cependant les dossiers des enquêteurs qui traquent les pirates.
Ce que le piratage de Chainalysis change en Suisse
Aucune source consultée ne dit quelles plateformes ou autorités suisses utilisent Chainalysis. Le Journal du Coin cite des types de clients, sans pays. Le nombre d'utilisateurs suisses touchés reste donc inconnu.
Les obligations qui rendent ces outils utiles existent en revanche en Suisse. Selon l'Autorité fédérale de surveillance des marchés financiers (FINMA), le négoce de cryptomonnaies, les wallets et les services de paiement relèvent de la loi sur le blanchiment d'argent (LBA). Ces intermédiaires doivent s'affilier à un organisme d'autorégulation et identifier les ayants droit économiques. La FINMA juge les risques particulièrement élevés dans un système décentralisé où les valeurs circulent de façon anonyme. Le cadre complet figure dans notre page sur la FINMA et les cryptomonnaies.
Certaines activités exigent en plus une autorisation FINMA crypto. Pour les établissements surveillés, la travel rule de la FINMA ajoute une règle : les informations sur un transfert crypto voyagent avec lui, comme pour un virement classique. Notre analyse : ces obligations de diligence expliquent l'intérêt des outils d'analyse de la blockchain pour les acteurs suisses, et donc l'enjeu d'une fuite chez leur fournisseur.
Pour un enquêteur ou un responsable conformité client de Chainalysis, le risque immédiat est un message ciblé. L'Office fédéral de la cybersécurité (OFCS) conseille de ne jamais cliquer sur le lien d'une alerte d'accès reçue par courriel et de taper soi-même l'adresse du service. Il recommande aussi la double authentification partout où c'est possible, comme Chainalysis le demande à ses clients.
Les fuites de données progressent par ailleurs en Suisse. Le Préposé fédéral à la protection des données et à la transparence a reçu 455 annonces de violations de données depuis le début de 2026, contre 343 sur toute l'année 2025. L'IA inquiète aussi les entreprises : selon l'étude « Cybersécurité des PME 2026 », 81 % des PME suisses s'attendent à une hausse des cybermenaces liées à l'IA, mais 29 % seulement prévoient des mesures supplémentaires.
Pour les autorités, l'analyse de la blockchain n'est qu'une étape. Le protocole du Conseil de l'Europe signé le 14 octobre 2026 à Strasbourg vise à accélérer le gel et la confiscation des cryptos d'origine criminelle. Repérer des transactions ne suffit pas : il faut encore pouvoir immobiliser les fonds. La Suisse ne figure pas parmi les premiers signataires énumérés, et sa position n'est pas connue.
Ce qu'on ne sait pas encore
- Le nombre d'utilisateurs et d'organisations touchés, que Chainalysis promet de détailler organisation par organisation.
- Ce que recouvrent concrètement les « techniques agentiques offensives » et comment l'entreprise les a identifiées.
- La date exacte de l'intrusion, seulement située en octobre par l'entreprise.
- Si les autres plateformes touchées « ces dernières semaines » ont subi la même méthode : Chainalysis fait le rapprochement sans les nommer.
- La présence d'utilisateurs suisses parmi les organisations concernées.
Sources
- Journal du Coin : « Hack crypto : Chainalysis piratée en pleine traque des milliards volés à Binance », 31 octobre 2026
- 2clics.com : « Agents d'intelligence artificielle : 138 millions de paiements x402 sur Base selon Chainalysis », 19 octobre 2026
- 2clics.com : « Hardware wallet Keystone : clé d'authentification volée, clients exposés », 28 octobre 2026
- 2clics.com : « Fraude en ligne : des navigateurs antidetect dopés à l'IA », 24 octobre 2026
- 2clics.com : « Sensibilisation à la cybersécurité des employés : méthodes pour PME », 27 octobre 2026
