Chainalysis Akui Dibobol Penyerang Teknik Agentik, THN Sebut Kredensial Semua Pengguna Terpapar

Perusahaan yang kerap membantu melacak uang curian di blockchain kini sibuk melacak jejak penyusup di sistemnya sendiri.

Chainalysis, perusahaan analitik blockchain, menghadapi pembobolan yang pengumuman awalnya terbit pada Jumat (30/10/2026) dan terus diperbarui hingga pekan ini. Pada Jumat (6/11/2026), The Hacker News melaporkan nama, nama pengguna, hash kata sandi, dan token aktif milik seluruh pengguna terpapar, serta sejumlah layanan dimatikan. Cakupan ini berbeda dari pengungkapan awal, dan perbedaan itu belum dijelaskan sumber mana pun.

Semua rincian di bawah adalah pernyataan perusahaan atau laporan media. Belum ada verifikasi independen, jumlah pengguna terdampak tidak disebut, dan Chainalysis belum membuka detail teknis soal celah yang dipakai.

Dari pengumuman 30 Oktober ke pembaruan pekan ini

Menurut BleepingComputer, Chainalysis mendeteksi pihak luar yang memakai "offensive agentic techniques" terhadap sistem dan perkakas internalnya pada Oktober 2026. Pengumuman awal menyebut data yang diakses meliputi ID pengguna, nama lengkap, alamat surel, dan label peran organisasi. Perusahaan menyatakan belum menemukan bukti akses tidak sah ke konten investigasi, kredensial autentikasi, atau token sesi.

Help Net Security mencatat pembaruan Selasa (3/11/2026) pukul 04.00 waktu Timur AS bahwa Chainalysis "proactively" mematikan sejumlah produk, termasuk Reactor dan Data Solutions. Kata sandi dalam teks biasa dan rahasia MFA juga disangkal terkena pada pengumuman tersebut.

Klaim The Hacker News bertentangan dengan pernyataan awal

Laporan 6 November menyebut nama, nama pengguna, hash kata sandi, dan token aktif seluruh pengguna terekspos, dengan merujuk pembaruan perusahaan. Tanggal pembaruan itu tidak dicantumkan. Laporan yang sama juga menyinggung sebagian kata sandi pelanggan terpapar lewat serangan on-path, sementara perusahaan tetap menyatakan "no evidence" bahwa data investigasi diakses.

Karena cakupan data berubah antar laporan, pembaca sebaiknya menunggu rincian dari blog resmi Chainalysis. Halaman pengumuman itu dirujuk ketiga media, tetapi belum bisa dibuka saat artikel ini disusun.

Layanan yang mati dan langkah untuk pelanggan

Selain Reactor dan Data Solutions, antarmuka dan API Know Your Transaction (KYT), produk penyaringan alamat lainnya, serta halaman login disebut dimatikan. Chainalysis berencana memulihkan KYT dan Address Screening lebih dulu. "We are working around the clock to harden our systems and bring Reactor and Data Solutions back online," kata perusahaan, tanpa menyebut juru bicara.

Pelanggan yang menerima surel pengaturan ulang belum bisa mengubah kata sandi untuk sementara. Akun pengguna terdampak dikunci, dan setiap pengguna harus mengatur ulang kata sandi serta merotasi kunci API setelah layanan pulih. Pelanggan diminta menghubungi [email protected] atau manajer akun untuk daftar izin alamat IP tepercaya, serta mengganti kata sandi di sistem lain bila kredensialnya dipakai ulang.

BleepingComputer menambahkan imbauan mengaktifkan autentikasi dua faktor, mewaspadai permintaan reset kata sandi tak terduga, dan berhati-hati terhadap penipu yang mengaku sebagai Chainalysis dengan tawaran pemulihan dana atau rekrutmen.

Bukan bagian dari pencurian Binance

BleepingComputer dan Help Net Security sama-sama menyebut insiden ini tidak berkaitan dengan pencurian Binance senilai sekitar $6,3 miliar. Pelaku pembobolan Chainalysis belum diketahui. BleepingComputer menulis belum jelas apakah penyerang memakai kerangka seperti ARTEX atau agen AI buatan sendiri. The Hacker News mengutip Chainalysis yang menyebut kasusnya serupa dengan "many other tech platforms in recent weeks", tanpa bukti keterkaitan langsung.

Soal tren peretasan di sektor kripto, CompileDaily sebelumnya membahas kasus Keystone yang tidak berhubungan dengan insiden ini.

Yang ditunggu berikutnya adalah penjelasan resmi soal data apa yang sebenarnya terbawa keluar, kapan KYT kembali aktif, dan apakah Chainalysis akan menjelaskan rute masuk penyerang.