Telset.id – Platform analisis data blockchain Chainalysis mengungkap insiden cyberattack yang memaksa perusahaan menonaktifkan sejumlah layanan untuk mencegah kerusakan lebih lanjut. Dalam pembaruan yang disampaikan pada 4 November 2026, Chainalysis mengonfirmasi bahwa serangan tersebut mengekspos sebagian password pelanggan, termasuk data milik pengguna yang terdampak. Insiden ini menjadi peringatan serius bagi institusi yang menyimpan infrastruktur intelijen kripto, karena data yang dicuri menyentuh langsung kredensial akses pengguna.
Serangan pertama kali diumumkan pada 30 Oktober 2026. Chainalysis menyebut dirinya menjadi target serangan yang “mirip dengan banyak platform teknologi lain dalam beberapa pekan terakhir”, namun “tidak terkait dengan pencurian kripto yang melibatkan Binance”. Pada tahap awal, perusahaan tidak menemukan bukti akses tidak sah terhadap konten investigasi, kredensial autentikasi, atau token sesi. Namun, investigasi lanjutan mengubah kesimpulan tersebut secara signifikan.
Serangan On-Path dan Password yang Bocor
Dalam email yang dikirim ke pihak terdampak, Chainalysis menyatakan bahwa “sebagai bagian dari insiden ini, sebuah serangan on-path mengekspos sebagian password pelanggan, termasuk milik Anda”. Perusahaan menegaskan bahwa vektor serangan tersebut telah ditahan dan diperbaiki. Karena sifat informasi yang sensitif dan mendesak, Chainalysis mewajibkan setiap pengguna melakukan reset password melalui halaman login standar mereka.
Para pengguna sempat terkunci dari akun masing-masing dan dipaksa mengatur ulang kredensial. Pada waktu yang hampir bersamaan, Chainalysis menonaktifkan tiga produk, yakni Reactor, Data Solutions, dan Chain (Beta), dengan alasan kehati-hatian berlebih. Layanan KYT (antarmuka pengguna dan API), produk penyaringan alamat lainnya, serta halaman login juga dimatikan karena adanya aktivitas abnormal. Perusahaan menyebut akan menerapkan perlindungan tambahan untuk mengakses akun, termasuk mewajibkan seluruh pengguna mereset password dan merotasi API key sesuai kebutuhan.
Dalam tahap awal investigasi, Chainalysis menyebut penyerang yang tidak disebutkan identitasnya menggunakan “teknik agentic ofensif”. Saat itu perusahaan meyakini konten investigasi seperti grafik, catatan, atau kasus, hasil transaksi maupun kueri, password dalam teks jelas, MFA secret, atau token sesi pengguna tidak dikompromikan. Perusahaan memang mengonfirmasi adanya akses terhadap data non-sensitif, meliputi user ID, nama lengkap, alamat email, dan label peran organisasi bagi pengguna yang terprovisi di platform. Perkembangan pada 4 November 2026 menunjukkan dampak yang jauh lebih besar dari perkiraan awal.
Pemulihan Layanan dan Status Investigasi
Chainalysis menyatakan telah mulai memulihkan akses ke KYT dan Address Screening, meski baru sebagian. Pelanggan diminta bersiap mendapatkan kembali akses “dalam beberapa jam ke depan” karena perusahaan “melanjutkan dengan hati-hati” dan memantau setiap fase. Pengguna yang ingin segera mendapatkan akses dipersilakan mengirimkan alamat IP tepercaya melalui email dan bersiap mereset kredensial mereka.
Perusahaan juga menyebut masih bekerja “sepanjang waktu” untuk memperkuat sistem dan memulihkan akses ke Reactor serta Data Solutions. “Kami menyadari gangguan yang disebabkan insiden ini dan menghargai kesabaran serta kemitraan Anda saat kami memulihkan layanan dengan aman,” ujar Chainalysis dalam pernyataannya.
Chainalysis merupakan perusahaan analitik blockchain yang digunakan pemerintah, lembaga penegak hukum, dan berbagai bisnis untuk melacak serta menginvestigasi transaksi cryptocurrency. Dengan perangkat mereka, kepolisian mampu melacak dana curian, mengidentifikasi aktivitas ilegal, dan menyelidiki berbagai kejahatan terkait cryptocurrency. Perusahaan ini tergolong organisasi penting dalam rantai keamanan siber kripto karena menyediakan sebagian besar infrastruktur intelijen yang membantu otoritas dan bisnis memahami siapa yang memindahkan kripto dan ke mana.
Hingga saat ini, belum diketahui apakah insiden ini akan berujung pada upaya pemerasan. Belum ada aktor ancaman yang mengklaim bertanggung jawab atas serangan tersebut, dan data yang dicuri juga belum muncul di dark web. Chainalysis tidak menyebut telah dihubungi oleh para penyerang maupun mencoba menghubungi pihak mana pun.
Insiden yang menimpa Chainalysis menambah daftar panjang serangan siber terhadap platform yang menyimpan data sensitif pengguna. Sebelumnya, lanskap keamanan kripto juga diwarnai berbagai modus, termasuk penyalahgunaan teknologi untuk menyembunyikan malware di blockchain yang membuat aktivitas malware kian sulit dideteksi. Di sisi lain, pelaku kejahatan juga memanfaatkan celah giveaway kripto palsu untuk menipu pengguna, seperti yang pernah diperingatkan Metallica kepada para penggemarnya terkait maraknya penipuan giveaway.
Bagi pelanggan Chainalysis, langkah paling mendesak adalah mereset password dan merotasi API key sesuai instruksi resmi perusahaan. Pemulihan akses ke Reactor dan Data Solutions masih berlangsung, sementara perusahaan terus memperkuat sistemnya. Sampai ada informasi resmi lebih lanjut, status data yang dicuri dan kemungkinan tuntutan dari pihak penyerang masih menjadi tanda tanya yang akan menentukan arah insiden ini.
Komentar
Belum ada komentar.