Partire con l'AI
Chainalysis violata con agenti IA: rischi per i prestatori MiCAR
Il 30 ottobre 2026 Chainalysis, tra i nomi più noti dell'analisi blockchain a livello mondiale, ha comunicato di aver subito accessi abusivi ai propri sistemi.
In breve
Il 30 ottobre 2026 Chainalysis ha denunciato accessi abusivi ai sistemi che hanno esposto nomi, email, identificativi e ruoli degli utenti, con tecniche offensive basate su agenti di intelligenza artificiale. Nessuna evidenza di accesso a contenuti investigativi o password in chiaro. Per i prestatori autorizzati MiCAR vale DORA: la responsabilità di governance resta al Cda anche con servizi esternalizzati, con misure operative su verifiche, autorizzazioni e tracciamento.
Il 30 ottobre 2026 Chainalysis, tra i nomi più noti dell’analisi blockchain a livello mondiale, ha comunicato di aver subito accessi abusivi ai propri sistemi. A essere coinvolti sono nomi, email, identificativi e ruoli degli utenti della piattaforma. Secondo quanto riferito dalla società, l’attacco informatico a Chainalysis avrebbe impiegato tecniche offensive basate su agenti di intelligenza artificiale. L’episodio interessa da vicino anche i prestatori di servizi per le cripto-attività autorizzati MiCAR, italiani ed europei. Questi operatori usano tali strumenti per gli adempimenti antiriciclaggio.
Cosa è accaduto: accessi abusivi ai sistemi di Chainalysis
La comunicazione dell’incidente precisa la natura dei dati esposti: nomi, email, identificativi e ruoli degli utenti. Si tratta quindi di informazioni anagrafiche e organizzative, non di contenuti operativi. Allo stato delle indagini, non emergono evidenze di accessi ai contenuti investigativi, alle password in chiaro e ai token di sessione, come precisato dalla società.
Un elemento distintivo dell’attacco è l’uso dichiarato di tecniche offensive basate su agenti di intelligenza artificiale. Non si tratta quindi di un incidente qualsiasi nel settore crypto: l’automazione intelligente sta entrando anche negli arsenali offensivi, secondo quanto riporta Chainalysis stessa.
L’episodio è infine distinto dal furto di circa 6,3 miliardi di dollari dichiarato da Binance. Si tratta di due vicende separate. Non vanno confuse.
Quali rischi e raccomandazioni immediate per gli utenti?
Il rischio ulteriore evidenziato è l’uso dei dati rubati per costruire richieste credibili, indirizzate proprio a chi gestisce controlli e informazioni riservate. Conoscere nome, email e ruolo di un utente rende più convincente un tentativo di ingegneria sociale.
L’autenticazione a due fattori resta la prima barriera concreta. Chainalysis raccomanda di attivarla. Bisogna prestare attenzione alle richieste inattese di cambio password o di autenticazione. Queste richieste possono segnalare un tentativo di sfruttare i dati esposti.
Cosa devono fare i prestatori autorizzati MiCAR
Per i prestatori di servizi per le cripto-attività autorizzati MiCAR, il tema sollevato dall’incidente riguarda la governance. Il regolamento DORA è il Regolamento UE 2022/2554 sulla resilienza operativa digitale. Impone di governare il rischio informatico e di tutelare i dati. Impone anche di controllare i fornitori tecnologici nel settore finanziario. Un fornitore di analisi blockchain rientra pienamente in questa categoria.
Il punto centrale, secondo le indicazioni che accompagnano la notizia, è che la responsabilità resta all’organo di gestione anche quando i servizi sono esternalizzati. Affidare l’antiriciclaggio a un fornitore non trasferisce la responsabilità di governance.
I consiglieri esperti di compliance e antiriciclaggio dovrebbero promuovere indirizzi formalizzati del Cda alle strutture. Dovrebbero inoltre promuovere il coordinamento fra le funzioni Aml, sicurezza informatica e protezione dei dati. L’esternalizzazione non scarica la responsabilità dall’organo di gestione.
Quali misure operative di protezione dei dati attivare
Le procedure suggerite per contenere il rischio partono dalle verifiche: le conferme dovrebbero avvenire attraverso recapiti già verificati, separati da quelli indicati nella richiesta stessa. Per le trasmissioni sensibili è prevista la doppia autorizzazione.
Sul fronte della minimizzazione, le indicazioni sono di inviare i soli dati necessari su canali protetti e di limitare gli accessi alle esigenze operative. Chi non ha bisogno di un dato per lavorare non dovrebbe potervi accedere.
Infine, sul controllo: tracciamento delle consultazioni e allarmi sulle estrazioni anomale completano l’impianto. La vicenda di Chainalysis mostra che anche chi fornisce strumenti di sicurezza e antiriciclaggio per le cripto è esso stesso un bersaglio. Le difese devono essere governate a livello di consiglio. Non vanno lasciate alla sola funzione IT.
Fonti:
Punti chiave
- Chainalysis ha comunicato il 30 ottobre 2026 accessi abusivi ai sistemi, con coinvolgimento di nomi, email, identificativi e ruoli degli utenti.
- La società riferisce tecniche offensive basate su agenti di intelligenza artificiale.
- Non emergono evidenze di accesso a contenuti investigativi, password in chiaro e token di sessione.
- Chainalysis raccomanda l'autenticazione a due fattori e cautela con richieste inattese di cambio password o autenticazione.
- DORA (Regolamento UE 2022/2554) impone di governare il rischio informatico e controllare i fornitori: la responsabilità resta all'organo di gestione anche con servizi esternalizzati.
- Le procedure suggerite prevedono conferme su recapiti verificati, doppia autorizzazione, dati minimi su canali protetti e allarmi su estrazioni anomale.
Parti con Junto
Non sai da quale processo partire?
Un assessment con Junto Innovation Hub mette a fuoco il primo caso d'uso, i costi e gli incentivi applicabili alla tua azienda. Un'ora, senza impegno, con chi l'ha già fatto con altre PMI.