Chainalysis, perusahaan analitik blockchain yang dipakai penyelidik dan bursa kripto, mengumumkan pada 30 Oktober 2026 bahwa pihak luar berhasil masuk ke sistem dan alat internalnya. Perusahaan menyebut penyerang memakai “offensive agentic techniques”, istilah untuk serangan yang digerakkan agen berbasis AI. Chainalysis sudah memberi tahu seluruh pelanggannya dan menyewa pakar keamanan dari luar.
Data yang terpapar dan yang belum diketahui
Menurut pernyataan Chainalysis, data yang diakses penyerang meliputi ID pengguna, nama lengkap, alamat surel, dan label peran di organisasi pelanggan. Perusahaan menggolongkannya sebagai data tidak sensitif. Hasil penyelidikan sejauh ini belum menemukan bukti akses ke konten investigasi, kredensial autentikasi, maupun token sesi.
Banyak hal masih terbuka. Chainalysis belum menyebut jumlah pelanggan atau organisasi yang datanya terambil, dan masih menyisir catatan milik tiap organisasi. Perusahaan juga belum mengungkap titik masuk, celah yang dipakai, ataupun kapan penyusupan dimulai. Tidak ada kelompok yang mengaku bertanggung jawab. Cara kerja teknik agentik itu, model AI yang dipakai, dan seberapa jauh manusia mengarahkannya juga belum dijelaskan, jadi label “agentik” saat ini baru klaim dari Chainalysis sendiri. Perusahaan menegaskan insiden ini tidak berkaitan dengan dugaan peretasan hot wallet Binance yang terjadi hampir bersamaan.
Mengapa data “tidak sensitif” tetap berisiko
Nama, surel kerja, dan jabatan memang bukan kata sandi. Namun kombinasi itu cukup bagi penyerang untuk menyusun phishing yang menyebut nama dan peran korban dengan tepat, terutama terhadap analis dan petugas kepatuhan yang bekerja dengan data keuangan. Chainalysis sendiri meminta pelanggan berhati-hati terhadap permintaan yang tidak diduga. Perusahaan juga berjanji memberi rincian catatan per organisasi dan pembaruan lanjutan kepada pelanggan terdampak.
Langkah yang perlu diambil pengguna
Chainalysis tidak menyebut nomor CVE maupun versi perangkat lunak terdampak, sehingga tidak ada patch yang perlu dipasang. Anjuran resminya berupa kewaspadaan: perhatikan permintaan reset kata sandi dan perintah autentikasi yang tidak Anda minta, aktifkan autentikasi dua faktor bila belum menyala, dan hubungi account manager Chainalysis bila perlu bantuan menyalakannya. Tim yang memakai produk Chainalysis sebaiknya juga mengingatkan anggotanya agar memeriksa pengirim setiap surel yang mengaku dari Chainalysis, lalu menunggu rincian resmi sebelum mengklik tautan apa pun di dalamnya.
Sumber: Blockchain.News dan Cyber Security News. Gambar: Cyber Security News.