Chainalysis sendiri kena serangan.
Pada 30 Oktober, pihak resmi merilis pernyataan: bulan ini, penyerang eksternal menggunakan «teknik Agent ofensif» untuk menyusup ke sistem dan alat internal perusahaan. Data yang terlihat mencakup ID pengguna platform, nama lengkap, alamat email, dan label peran organisasi. Pihak resmi mengatakan sejauh ini tidak ada indikasi bahwa konten investigasi, transaksi dan hasil pencarian, kata sandi teks biasa, kunci MFA, atau token sesi telah diakses. Perusahaan juga secara khusus menyatakan bahwa insiden ini tidak terkait dengan kasus pencurian Binance.
Jangan menyebut insiden ini sebagai «AI meretas sistem sendiri» karena pihak resmi tidak mengatakan begitu. Yang mereka katakan adalah penyerang menggunakan teknik Agent, bukan AI yang bertindak sendiri.
Menurut saya: ketika perusahaan investigasi on-chain disusupi lewat alat internal, kebocoran daftar nama lebih merepotkan daripada kebocoran kata sandi. Siapa yang menggunakan Chainalysis, di lembaga mana, dan apa perannya—semua itu bisa dimanfaatkan untuk melakukan phishing yang ditargetkan. Lembaga yang menggunakannya perlu paling waspada terhadap email palsu untuk mengatur ulang kata sandi dan notifikasi login. Pihak resmi juga mengingatkan hal yang sama. Kalau belum mengaktifkan verifikasi dua langkah, segera aktifkan.
Pada 30 Oktober, pihak resmi merilis pernyataan: bulan ini, penyerang eksternal menggunakan «teknik Agent ofensif» untuk menyusup ke sistem dan alat internal perusahaan. Data yang terlihat mencakup ID pengguna platform, nama lengkap, alamat email, dan label peran organisasi. Pihak resmi mengatakan sejauh ini tidak ada indikasi bahwa konten investigasi, transaksi dan hasil pencarian, kata sandi teks biasa, kunci MFA, atau token sesi telah diakses. Perusahaan juga secara khusus menyatakan bahwa insiden ini tidak terkait dengan kasus pencurian Binance.
Jangan menyebut insiden ini sebagai «AI meretas sistem sendiri» karena pihak resmi tidak mengatakan begitu. Yang mereka katakan adalah penyerang menggunakan teknik Agent, bukan AI yang bertindak sendiri.
Menurut saya: ketika perusahaan investigasi on-chain disusupi lewat alat internal, kebocoran daftar nama lebih merepotkan daripada kebocoran kata sandi. Siapa yang menggunakan Chainalysis, di lembaga mana, dan apa perannya—semua itu bisa dimanfaatkan untuk melakukan phishing yang ditargetkan. Lembaga yang menggunakannya perlu paling waspada terhadap email palsu untuk mengatur ulang kata sandi dan notifikasi login. Pihak resmi juga mengingatkan hal yang sama. Kalau belum mengaktifkan verifikasi dua langkah, segera aktifkan.