Chainalysis, la società specializzata nell'analisi della blockchain, ha ammesso la sera del 30 ottobre 2026 di aver subito un attacco informatico. Secondo il Journal du Coin, l'aggressore ha consultato i nomi, gli indirizzi e-mail e le funzioni degli utenti dei suoi clienti. L'azienda attribuisce l'intrusione, rilevata in ottobre, a «tecniche agentiche offensive», vale a dire ad agenti di intelligenza artificiale (IA). L'ammissione arriva poche ore dopo che la società ha attribuito alla Corea del Nord l'attacco a Binance, la prima piattaforma di scambio di criptovalute al mondo.
Chainalysis, l'azienda che traccia i fondi rubati
Chainalysis vende software di indagine sulla blockchain. Secondo il Journal du Coin, li utilizzano agenzie governative, servizi di polizia, piattaforme di scambio e banche. Gli utenti vi conservano grafi d'indagine, note, fascicoli e risultati di interrogazioni, stando all'e-mail inviata ai clienti.
L'azienda pubblica anche studi. Nella parte nordamericana del suo rapporto annuale sull'adozione delle cripto, presentata da 2clics il 19 ottobre 2026, recensiva oltre 138 milioni di transazioni regolate da agenti IA sulla blockchain Base nel terzo trimestre 2026. La società che misura gli agenti IA dice dunque oggi di esserne stata il bersaglio.
Chainalysis è anche al centro del caso Binance. La piattaforma ha confermato il 29 ottobre 2026 un furto di circa 6,3 miliardi di dollari, descritto nel nostro articolo sull'attacco a Binance. Secondo Reuters, citata da ICTjournal, Chainalysis vi riconosce un modus operandi nordcoreano. Stando al Journal du Coin, i suoi team seguono tuttora i 6,4 miliardi di dollari usciti da Binance, di cui 2,8 miliardi già congelati: le stime variano a seconda delle fonti.
Cosa è trapelato da Chainalysis: fatti e dichiarazioni
Chainalysis comunica attraverso due canali, che non hanno lo stesso livello di dettaglio. Il suo comunicato ufficiale, pubblicato il 30 ottobre 2026 alle 22:14 (ora di Parigi), si riduce a quattro frasi. Parla di un incidente «simile a quello di numerose altre piattaforme tecnologiche nelle ultime settimane». L'e-mail inviata ai clienti, resa pubblica dall'account X International Cyber Digest e citata dal sito Blockchain.News, dice di più.
| Elemento | Cosa ne dice Chainalysis | Stato |
|---|---|---|
| Identificativi utente, nomi completi, indirizzi e-mail, funzioni nell'organizzazione cliente | Consultati, definiti «non sensibili» | Riconosciuto dall'azienda |
| Grafi d'indagine, note, fascicoli, risultati di interrogazioni | Nessuna traccia di accesso | Dichiarazione dell'azienda |
| Password in chiaro, segreti dell'autenticazione a due fattori, token di sessione | Nessuna traccia di accesso | Dichiarazione dell'azienda |
| Numero di utenti coinvolti | Non pubblicato, dettaglio promesso organizzazione per organizzazione | Sconosciuto |
| Legame con il furto subito da Binance | Nessuno | Dichiarazione dell'azienda, che a questo stadio nulla contraddice secondo il Journal du Coin |
Le fonti consultate non citano alcuna verifica indipendente di questo perimetro. Chainalysis ha avvisato tutti i suoi clienti. Chiede loro di attivare l'autenticazione a due fattori e di diffidare di qualsiasi richiesta inattesa di reimpostazione della password.
Un attacco con agenti IA, che cosa significa?
Un agente IA è un modello di intelligenza artificiale collegato a strumenti esterni, che pilota da sé. Lo standard MCP (Model Context Protocol) serve spesso a questo collegamento. Nel mondo cripto, questi agenti operano già in piena legalità: dall'11 giugno 2026 Coinbase consente ad agenti IA di trading di passare ordini sul conto dei suoi clienti.
Chainalysis non dice che cosa abbiano fatto gli agenti dell'aggressore, né come li abbia individuati. L'espressione «tecniche agentiche offensive» resta quindi la qualifica dell'azienda, non un fatto dimostrato pubblicamente. Il Journal du Coin la traduce con agenti di IA lanciati contro i suoi sistemi.
L'uso offensivo dell'IA è descritto altrove. Il 22 ottobre 2026 Check Point Research presentava browser «antidetect» collegati a modelli linguistici, che servono a creare migliaia di profili falsi. Secondo i suoi ricercatori, questi strumenti permettono di «togliere l'operatore umano dalla fase di esecuzione». La difesa segue la stessa strada: per chiudere le sue falle, Chainalysis dice di impiegare a sua volta modelli linguistici che passano al setaccio i suoi sistemi.
Perché nomi e funzioni interessano i truffatori
Chainalysis definisce i dati consultati «non sensibili». Il Journal du Coin contesta questa parola, e il suo argomento riguarda la clientela. Un elenco che associa un nome, un indirizzo professionale e una funzione come «investigatore» o «responsabile della conformità» consente un phishing su misura.
Il procedimento è noto. Secondo un'allerta pubblicata già nel 2022 dalla CISA, l'agenzia statunitense di cibersicurezza, il gruppo nordcoreano TraderTraitor invia false offerte di lavoro ai dipendenti del settore cripto. TRM Labs, società di analisi della blockchain, indica questo stesso gruppo per il furto ai danni di Binance. Nulla stabilisce tuttavia un legame tra TraderTraitor e l'intrusione presso Chainalysis.
Un precedente recente mostra il meccanismo. Keystone, produttore di portafogli hardware, ha rivelato il 24 ottobre 2026 la fuga dei dati di 25'964 acquirenti. 2clics ne traeva allora un'analisi: un nome, un indirizzo e il dettaglio di un ordine bastano a rendere credibile un messaggio fraudolento. Il 23 ottobre 2026 Changpeng Zhao, ex capo di Binance, ricordava inoltre su X che le fughe di dati alimentano già il phishing.
Chainalysis non è l'unica colpita. Secondo il Journal du Coin, Polymarket, piattaforma di mercati predittivi, ha perso 2,65 milioni di dollari la sera del 29 ottobre tramite un fornitore di servizi. La piattaforma cripto Coinbase ha segnalato il 28 ottobre una nuova fuga di dati presso il suo fornitore di analisi Amplitude. Nessuna delle due detiene però i fascicoli degli investigatori che danno la caccia agli hacker.
Cosa cambia in Svizzera l'attacco a Chainalysis
Nessuna fonte consultata dice quali piattaforme o autorità svizzere utilizzino Chainalysis. Il Journal du Coin cita tipi di clienti, senza Paesi. Il numero di utenti svizzeri coinvolti resta quindi sconosciuto.
Gli obblighi che rendono utili questi strumenti esistono invece in Svizzera. Secondo l'Autorità federale di vigilanza sui mercati finanziari (FINMA), il commercio di criptovalute, i wallet e i servizi di pagamento rientrano nella legge sul riciclaggio di denaro (LRD). Questi intermediari devono affiliarsi a un organismo di autodisciplina e identificare gli aventi economicamente diritto. La FINMA giudica i rischi particolarmente elevati in un sistema decentralizzato in cui i valori circolano in modo anonimo. Il quadro completo figura nella nostra pagina su la FINMA e le criptovalute.
Alcune attività richiedono inoltre un'autorizzazione FINMA cripto. Per gli istituti sorvegliati, la travel rule della FINMA aggiunge una regola: le informazioni su un trasferimento cripto viaggiano con esso, come per un bonifico classico. La nostra analisi: questi obblighi di diligenza spiegano l'interesse degli strumenti di analisi della blockchain per gli operatori svizzeri, e dunque la posta in gioco di una fuga di dati presso il loro fornitore.
Per un investigatore o un responsabile della conformità cliente di Chainalysis, il rischio immediato è un messaggio mirato. L'Ufficio federale della cibersicurezza (UFCS) consiglia di non cliccare mai sul link di un avviso di accesso ricevuto per e-mail e di digitare personalmente l'indirizzo del servizio. Raccomanda inoltre l'autenticazione a due fattori ovunque sia possibile, come Chainalysis chiede ai suoi clienti.
Le fughe di dati sono peraltro in aumento in Svizzera. L'Incaricato federale della protezione dei dati e della trasparenza ha ricevuto 455 notifiche di violazioni della sicurezza dei dati dall'inizio del 2026, contro 343 nell'intero 2025. L'IA preoccupa anche le aziende: secondo lo studio «Cybersécurité des PME 2026», l'81% delle PMI svizzere si aspetta un aumento delle cyberminacce legate all'IA, ma solo il 29% prevede misure supplementari.
Per le autorità, l'analisi della blockchain è solo una tappa. Il protocollo del Consiglio d'Europa firmato il 14 ottobre 2026 a Strasburgo mira ad accelerare il congelamento e la confisca delle cripto di origine criminale. Individuare le transazioni non basta: bisogna anche poter bloccare i fondi. La Svizzera non figura tra i primi firmatari elencati, e la sua posizione non è nota.
Cosa non si sa ancora
- Il numero di utenti e di organizzazioni coinvolti, che Chainalysis promette di precisare organizzazione per organizzazione.
- Che cosa comprendano concretamente le «tecniche agentiche offensive» e come l'azienda le abbia identificate.
- La data esatta dell'intrusione, collocata dall'azienda solo in ottobre.
- Se le altre piattaforme colpite «nelle ultime settimane» abbiano subito lo stesso metodo: Chainalysis fa l'accostamento senza nominarle.
- La presenza di utenti svizzeri tra le organizzazioni interessate.
Fonti
- Journal du Coin: «Hack crypto : Chainalysis piratée en pleine traque des milliards volés à Binance», 31 ottobre 2026
- 2clics.com: «Agents d'intelligence artificielle : 138 millions de paiements x402 sur Base selon Chainalysis», 19 ottobre 2026
- 2clics.com: «Hardware wallet Keystone : clé d'authentification volée, clients exposés», 28 ottobre 2026
- 2clics.com: «Fraude en ligne : des navigateurs antidetect dopés à l'IA», 24 ottobre 2026
- 2clics.com: «Sensibilisation à la cybersécurité des employés : méthodes pour PME», 27 ottobre 2026
