Chainalysis Mengungkap Pelanggaran Data Akibat Teknik Agen Ofensif
3 November 2026 · Baca 2 menit
Juga diterbitkan dalam Português (Brasil), 日本語, 한국어
Perusahaan intelijen blockchain Chainalysis telah mengungkapkan insiden keamanan setelah penyerang menggunakan apa yang digambarkannya sebagai teknik agen ofensif untuk mendapatkan akses tidak sah ke sistem dan alat internalnya.
Beberapa informasi pelanggan telah diakses, yang meliputi nama lengkap, alamat email, identitas pengguna, dan label peran organisasi bagi pengguna yang terdaftar di platform tersebut. Perusahaan menyatakan bahwa tidak ada bukti bahwa kredensial autentikasi, token sesi, atau konten investigasi yang sensitif telah terekspos.
Chainalysis mendeteksi aktor eksternal yang menggunakan teknik agen ofensif untuk masuk ke sistem mereka pada awal bulan ini. Sejak saat itu, perusahaan telah melakukan penambalan kerentanan dan memperkuat sistem mereka. Saat ini, Chainalysis masih menentukan catatan mana saja yang diakses untuk setiap organisasi dan akan memberikan rincian lebih lanjut setelah analisis selesai.
Juru bicara Chainalysis mengonfirmasi bahwa perusahaan sedang bekerja sama dengan pakar keamanan siber eksternal. Mereka juga menggunakan model bahasa besar untuk mendukung tinjauan keamanan yang lebih luas terhadap platform mereka. Perusahaan menambahkan bahwa insiden ini tidak terkait dengan pencurian Binance yang terjadi baru-baru ini.
Pelanggan disarankan untuk mengaktifkan autentikasi dua faktor dan mewaspadai permintaan pengaturan ulang kata sandi yang tidak terduga, perintah autentikasi, serta penipu yang menyamar sebagai Chainalysis, terutama mereka yang menawarkan layanan perekrutan atau pemulihan dana.
Chainalysis belum membagikan detail teknis mengenai intrusi tersebut, termasuk kerentanan yang dieksploitasi atau berapa lama penyerang memiliki akses. Tidak jelas apakah penyerang menggunakan kerangka kerja keamanan ofensif agen yang sudah ada, seperti ARTEX, atau agen kecerdasan buatan buatan sendiri yang mampu mengidentifikasi dan mengeksploitasi kerentanan secara mandiri serta merangkaikan tindakan selanjutnya. Istilah agen umumnya menggambarkan sistem kecerdasan buatan yang mampu menjalankan tugas multi langkah dengan intervensi manusia yang terbatas, yang berpotensi memungkinkan penyerang mengotomatiskan bagian dari proses intrusi.