Chainalysis mengkhususkan diri menganalisis aliran dana on-chain milik pihak lain, tetapi sistem internalnya sendiri malah diretas. Perusahaan menyatakan bahwa pada Oktober mereka mendapati penyerang eksternal menggunakan “teknologi agen AI ofensif” untuk mengakses sistem dan alat internal tanpa izin. Data yang diakses mencakup ID pengguna platform, nama, alamat email, dan peran organisasi; sejauh ini belum ada indikasi bahwa kata sandi dalam teks biasa, kunci MFA, token sesi, atau isi investigasi bocor. Perusahaan sedang memverifikasi catatan yang terdampak dan menyatakan insiden ini tidak terkait dengan kasus pencurian Binance.

Sekilas, data-data ini tampak tidak sensitif, tetapi sudah cukup untuk phishing: mengetahui suatu alamat email milik institusi mana dan jabatan pemiliknya membuat pelaku bisa menyebut nama dengan tepat saat menyamar sebagai rekan kerja.

Selanjutnya, kita tunggu seberapa luas cakupan dampak yang dikonfirmasi Chainalysis. Institusi yang menggunakan layanan ini untuk pemeriksaan kepatuhan sebaiknya meninjau log masuk karyawan dalam beberapa hari ke depan.

#Chainalysis #加密安全 #SeranganAI