Cripto: attacchi a Chainalysis, colosso dell’analisi blockchain

Cripto, l’attacco a Chainalysis richiama i consigli di Amministrazione (Cda) alla sicurezza.

Anche chi fornisce strumenti antiriciclaggio per le cripto è esposto agli attacchi informatici. Il 30 ottobre 2026 Chainalysis, tra i nomi più noti dell’analisi blockchain, ha comunicato accessi abusivi ai sistemi: coinvolti nomi, email, identificativi e ruoli degli utenti. La società riferisce l’impiego di tecniche offensive basate su agenti di intelligenza artificiale. Allo stato delle indagini, non emergono evidenze di accessi ai contenuti investigativi, alle password in chiaro e ai token di sessione. L’episodio è distinto dal furto di circa 6,3 miliardi di dollari dichiarato da Binance.

Il rischio ulteriore è l’uso di quei dati per costruire richieste credibili, indirizzate proprio a chi gestisce controlli e informazioni riservate. Chainalysis raccomanda l’autenticazione a due fattori e attenzione alle richieste inattese di cambio password o autenticazione.

Per i prestatori di servizi per le cripto-attività autorizzati MiCAR, italiani ed europei, il tema riguarda la governance. DORA (Regolamento UE 2022/2554, regolamento sulla resilienza operativa digitale e la gestione dei rischi informatici (Ict) nel settore finanziario) impone di governare il rischio informatico, tutelare i dati e controllare i fornitori tecnologici. La responsabilità resta all’organo di gestione anche quando i servizi sono esternalizzati.

I consiglieri esperti di compliance e antiriciclaggio dovrebbero promuovere indirizzi formalizzati del Cda alle strutture e il coordinamento fra funzioni Aml, sicurezza informatica e protezione dei dati. Le procedure dovrebbero prevedere conferme attraverso recapiti già verificati, separati da quelli indicati nella richiesta; doppia autorizzazione per trasmissioni sensibili; invio dei soli dati necessari su canali protetti; accessi limitati alle esigenze operative; tracciamento delle consultazioni e allarmi sulle estrazioni anomale.