Chainalysis, perusahaan analitik blockchain yang dipakai bursa kripto, regulator, dan penegak hukum, mengonfirmasi pada 30 Oktober 2026 bahwa pihak luar berhasil masuk ke sistem dan alat internalnya. Perusahaan menyebut penyerang memakai "offensive agentic techniques", istilah yang menurut The Hacker News mengisyaratkan perangkat berbasis AI. Chainalysis menegaskan insiden ini tidak berkaitan dengan pencurian kripto di Binance yang terjadi pekan yang sama.
Data apa yang terpapar
Menurut pernyataan resmi, penyerang mengakses data pelanggan yang dinilai tidak sensitif, yaitu ID pengguna, nama lengkap, alamat email, dan label peran organisasi untuk pengguna yang terdaftar di platform. Data itu mencakup organisasi pelanggan beserta penggunanya. Chainalysis masih menentukan rekaman milik tiap organisasi yang diakses dan berjanji memberi rincian kemudian.
Berdasarkan bukti sejauh ini, Chainalysis menyatakan hal berikut tidak tersentuh: isi investigasi seperti grafik, catatan, dan kasus; hasil transaksi atau kueri; kata sandi teks asli; rahasia MFA; token sesi; serta kredensial autentikasi. Perlu dicatat, semua keterangan ini berasal dari perusahaan sendiri dan belum diverifikasi pihak independen.
Yang belum diketahui
Chainalysis belum membuka jumlah pelanggan yang terdampak, celah yang dipakai, lama penyerang berada di dalam sistem, maupun identitas pelakunya. Perusahaan mengaku sedang menambal kerentanan yang dieksploitasi, memperkuat sistem, bekerja dengan pakar keamanan eksternal, dan memakai model bahasa besar untuk meninjau keamanan platformnya. The Hacker News menempatkan kasus ini dalam tren serangan berbasis agen AI, termasuk kampanye Vapor Panda yang memakai kerangka ARTEX. Laporan sumber tidak memuat nomor CVE.
Langkah yang perlu diambil pembaca
Chainalysis meminta pelanggan mewaspadai permintaan reset kata sandi dan perintah autentikasi yang tidak mereka minta, serta mengaktifkan autentikasi dua faktor bila organisasinya belum memakainya. Pelanggan dapat menghubungi account manager masing-masing untuk bantuan pengaturan 2FA. Perusahaan akan mengirim pembaruan khusus per organisasi seiring penyelidikan.
Nama, email, dan peran kerja yang bocor cukup untuk menyusun phishing yang terarah. Tim kepatuhan di bursa atau perusahaan aset kripto yang memakai Chainalysis sebaiknya memperingatkan stafnya agar tidak menanggapi email atau telepon yang mengaku dari Chainalysis tanpa memastikannya lewat account manager, dan memeriksa apakah pemberitahuan resmi dari vendor sudah masuk.
Sumber: pernyataan resmi Chainalysis dan The Hacker News. Gambar: The Hacker News.