Le géant du suivi des crimes liés aux cryptomonnaies restaure ses principaux outils après que des hackers ont exposé les données de connexion de chaque utilisateur

La société d'analyse blockchain Chainalysis a restauré Reactor, KYT et Address Screening après qu'un incident de sécurité a exposé les informations de compte de tous ses utilisateurs. Son API d'enquête et ses services de recherche rapide sont restés en maintenance le 9 novembre.

L'entreprise a annoncé le retour de Reactor et de ses produits de filtrage à 18h50 UTC le 7 novembre, en précisant qu'elle envoyait des instructions aux clients pour se reconnecter avec des mesures de sécurité renforcées.

La capture d'écran ci-dessous enregistre la position antérieure du 7 novembre avant cette annonce de restauration, et non l'état actuel.

Le tableau de bord des services a indiqué que l'interface et l'API de KYT, ainsi que le filtrage d'adresse, étaient opérationnels le 7 novembre. Reactor, l'API d'enquête et la recherche rapide étaient en maintenance. Ces étiquettes opérationnelles ne signifient donc pas que chaque client de filtrage a retrouvé l'accès.

Le filtrage est opérationnel. L'accès revient progressivement.

Le statut du 7 novembre de Chainalysis sépare la disponibilité des composants de service de l'accès client. Le filtrage revient par phases tandis que les outils d'enquête restent en maintenance.
Récupération de sécurité FILTRAGE Composants opérationnels KYT API / UI · Filtrage d'adresse Accès en retour Client par client ENQUÊTES En maintenance Reactor · API d'enquête · Recherche rapide Accès indisponible
Récupération de sécurité FILTRAGE Composants opérationnels KYT API / UI Filtrage d'adresse Accès revenant par phases ENQUÊTES En maintenance Reactor · API d'enquête Recherche rapide Accès indisponible

Ce que nécessite l'accès

Ce que nécessite l'accès Filtrage Enquêtes
L'accès à KYT et au filtrage d'adresse est progressif. Une fois l'accès accordé, tous les utilisateurs doivent réinitialiser leurs mots de passe et faire tourner les clés API si nécessaire avant d'enregistrer des transactions.
Avant d'enregistrer des transactions KYT et filtrage d'adresse 1234 Soumettre des IP de confiance Pour la liste blanche Accès accordé Restauration est progressive Réinitialiser les mots de passe Faire tourner les clés API si nécessaire Puis enregistrer des transactions
Avant d'enregistrer des transactions 1234 Soumettre des IP de confiance Pour la liste blanche Accès accordé Restauration est progressive Réinitialiser les mots de passe Faire tourner les clés API si nécessaire Puis enregistrer des transactions Après les modifications requises
Reactor, l'API d'enquête et la recherche rapide restent en maintenance dans le statut capturé du 7 novembre.
L'accès à l'enquête reste en attente Statut observé le 7 novembre 2026 Reactor API d'enquête Recherche rapide En maintenance Accès client indisponible
L'accès à l'enquête reste en attente Reactor API d'enquête Recherche rapide En maintenance Accès client indisponible Statut observé le 7 novembre 2026

Une étiquette de filtrage opérationnelle ne signifie pas que chaque client est prêt à enregistrer des transactions.

Le statut est limité dans le temps aux mises à jour capturées du 7 novembre. Les comptes clients, les pourcentages d'achèvement et une date limite de restauration du service d'enquête ne sont pas fournis. Une action requise dans le diagramme n'est pas une affirmation que chaque client l'a complétée.
Sources et preuves

Sources

1. Mise à jour de l'incident du 7 novembre, 15h07 UTC
2. Statut des composants de service, capturé le 7 novembre
3. Instructions de restauration et d'identification du 6 novembre

Faits supplémentaires

• Chainalysis a déclaré à 15h07 UTC le 7 novembre 2026 qu'il continuait d'intégrer des clients sur KYT et Address Screening tout en travaillant à ramener tous les produits à un fonctionnement normal.
• La page d'état de Chainalysis du 7 novembre a étiqueté KYT API, KYT UI et Address Screening comme opérationnels, tandis que Reactor, Investigations API et Rapid Lookup étaient en maintenance.
• Les étiquettes opérationnelles sur les composants de filtrage de Chainalysis n'ont pas établi un accès rétabli pour chaque client : sa mise à jour d'incident en cours a indiqué que l'intégration des clients était toujours en cours.
• La divulgation de Chainalysis du 6 novembre a déclaré qu'il avait commencé la restauration progressive de KYT et Address Screening et qu'il élargirait l'accès à mesure que le fonctionnement de chaque phase et les contrôles de sécurité améliorés étaient validés.
• Chainalysis a demandé aux clients d'envoyer des adresses IP de confiance à son équipe de support ou de compte pour les ajouter à la liste blanche, s'ils ne l'avaient pas déjà fait.
• Chainalysis a déclaré que tous les utilisateurs devaient réinitialiser leurs mots de passe et faire tourner les clés API si applicable une fois l'accès accordé, avant d'enregistrer des transactions.

Méthode

Cartographier l'état des composants capturés du 7 novembre et le récit de l'incident, puis séquencer les instructions aux clients du 6 novembre. Les diagrammes montrent l'accès au service et les actions requises, pas le temps écoulé ou un pourcentage d'achèvement. Pas de nouveaux calculs.

Portée

L'état est limité dans le temps aux mises à jour capturées du 7 novembre. Les comptes clients, les pourcentages d'achèvement et une date limite de restauration du service d'enquête ne sont pas fournis. Une action requise dans le diagramme n'est pas une affirmation que chaque client l'a complétée.
Infographie par CryptoSlate

KYT surveille les transactions, Address Screening évalue l'exposition au risque des portefeuilles, et Reactor aide les enquêteurs à tracer des fonds à travers les blockchains. Reactor est depuis revenu, tandis que les pannes d'Investigations API et de Rapid Lookup se poursuivent.

Ce dont les clients ont besoin avant de reprendre le filtrage

Dans ses instructions de restauration du 6 novembre, Chainalysis a demandé aux clients qui ne l'avaient pas déjà fait de soumettre des adresses IP de confiance pour sa liste blanche via leur équipe de compte ou leur contact de support.

Ces instructions exigeaient que les utilisateurs réinitialisent leurs mots de passe et fassent tourner les clés API applicables après que l'accès ait été accordé et avant d'enregistrer des transactions.

Chainalysis a déclaré qu'il validait les contrôles de sécurité améliorés pendant la restauration progressive. L'annonce ultérieure du 7 novembre a confirmé que Reactor était revenu aux côtés de KYT et Address Screening.

La récupération fait suite à des divulgations qui allaient au-delà de l'exposition initiale des données d'identité couvertes par CryptoSlate le 31 octobre. L'avis original du 30 octobre a listé les identifiants d'utilisateur, noms, adresses e-mail et étiquettes de rôle d'organisation accessibles.

Dans une mise à jour du 4 novembre à 23h00 EST, Chainalysis a déclaré avoir découvert le 2 novembre que des noms, noms d'utilisateur, hachages de mots de passe et jetons de connexion actifs pour tous les utilisateurs avaient été exposés à un acteur malveillant. Les hachages de mots de passe sont des enregistrements de mots de passe codés ; les jetons actifs peuvent maintenir un utilisateur connecté. Cette divulgation n'établit pas que chaque compte a été accédé.

L'entreprise a également déclaré qu'une activité anormale le 4 novembre l'avait poussée à mettre hors ligne KYT, d'autres produits de filtrage d'adresses et la page de connexion. Elle notifiait les clients dont les comptes KYT semblaient avoir été accédés sans autorisation.

Dans cette mise à jour du 4 novembre, Chainalysis a continué à dire qu'il n'avait aucune preuve que les données d'enquête avaient été accédées ou que les données d'attribution avaient été manipulées. Son enquête était en cours.