La société d’analyse de la blockchain Chainalysis a révélé qu’une cyberattaque menée par des techniques d’intelligence artificielle autonomes a exposé les informations d’identification de l’ensemble de ses utilisateurs, incluant noms d’utilisateurs, hachages de mots de passe et jetons d’accès en direct.
Face à cette menace, l’entreprise a immédiatement pris des mesures conservatoires en suspendant l’accès à ses solutions phares, telles que Reactor et Data Solutions. L’interface utilisateur de conformité KYT et divers produits de filtrage d’adresses ont également été mis hors ligne pour permettre un audit complet de la sécurité.
Des attaques automatisées en recrudescence
Selon les investigations préliminaires, cette intrusion s’inscrit dans une campagne plus vaste ciblant plusieurs plateformes technologiques à l’aide d’un cadre offensif d’intelligence artificielle agentique. Ces outils permettent de scanner les répertoires de code à la recherche de clés d’API et d’identifiants exposés afin d’exfiltrer des données sensibles à grande vitesse.
Pour l’heure, Chainalysis indique qu’aucun élément ne prouve que les données d’investigation des clients ont été consultées ou manipulées par les assaillants. L’accès aux plateformes sera rétabli de manière progressive, nécessitant une réinitialisation obligatoire des mots de passe et une rotation des clés d’API pour chaque utilisateur.
Source : The Hacker News
