Perusahaan yang melacak para peretas kripto telah diretas. 🤡
Chainalysis, rujukan dunia dalam analitik blockchain yang digunakan oleh bursa kripto, bank, dan badan intelijen untuk melacak dana ilegal, memulihkan miliaran, serta memetakan jaringan kriminal, mengungkapkan bahwa mereka mengalami insiden keamanan bulan ini.
Seorang aktor eksternal menggunakan “teknik ofensif berbasis agen” untuk mengakses sistem dan perangkat internal perusahaan.
Ironinya sangat mencolok.
Chainalysis membangun bisnisnya tepat di atas kemampuan untuk mendeteksi, melacak, dan mengidentifikasi ancaman dalam ekosistem kripto. Mereka membantu pemerintah dan bursa kripto mengidentifikasi peretas, ransomware, pencucian uang, dan aktor jahat. Namun, perusahaan ini sendiri berhasil ditembus menggunakan teknik yang mereka gambarkan sebagai ofensif dan berbasis agen, pada saat perusahaan tersebut juga mulai mengandalkan agen AI untuk mempercepat investigasi blockchain.
Menyebut nama, alamat email, dan jabatan klien (banyak di antaranya berasal dari lembaga penegak hukum, bursa kripto, dan institusi keuangan) sebagai “tidak sensitif” memang terdengar mudah. Di industri yang produk utamanya adalah pemetaan aktor dan jaringan, daftar pengguna platform saja sudah menjadi informasi berharga bagi siapa pun yang ingin menyerang ekosistem atau investigasi itu sendiri.
Perusahaan tersebut mengatakan bahwa mereka bekerja sepanjang waktu, telah merekrut para ahli eksternal, dan bahkan menggunakan model bahasa untuk meninjau keamanan mereka sendiri. Pernyataan resminya disampaikan dengan hati-hati dan proaktif. Namun, pertanyaannya tetap:
Jika perusahaan yang mengaku sebagai intelijen di balik pelacakan peretasan kripto tidak mampu mencegah akses tanpa izin ke sistemnya menggunakan teknik berbasis agen, apa artinya bagi ketahanan industri lainnya yang bergantung pada alat-alat ini?
Transparansi blockchain sering dipromosikan sebagai keunggulan utama dalam melawan kejahatan. Ironisnya, infrastruktur yang menganalisis transparansi tersebut baru saja menunjukkan kerentanan yang sama dengan yang dijanjikannya untuk membantu diatasi.
Kita perlu memperbaiki hal ini, dan segera.
Chainalysis, rujukan dunia dalam analitik blockchain yang digunakan oleh bursa kripto, bank, dan badan intelijen untuk melacak dana ilegal, memulihkan miliaran, serta memetakan jaringan kriminal, mengungkapkan bahwa mereka mengalami insiden keamanan bulan ini.
Seorang aktor eksternal menggunakan “teknik ofensif berbasis agen” untuk mengakses sistem dan perangkat internal perusahaan.
Ironinya sangat mencolok.
Chainalysis membangun bisnisnya tepat di atas kemampuan untuk mendeteksi, melacak, dan mengidentifikasi ancaman dalam ekosistem kripto. Mereka membantu pemerintah dan bursa kripto mengidentifikasi peretas, ransomware, pencucian uang, dan aktor jahat. Namun, perusahaan ini sendiri berhasil ditembus menggunakan teknik yang mereka gambarkan sebagai ofensif dan berbasis agen, pada saat perusahaan tersebut juga mulai mengandalkan agen AI untuk mempercepat investigasi blockchain.
Menyebut nama, alamat email, dan jabatan klien (banyak di antaranya berasal dari lembaga penegak hukum, bursa kripto, dan institusi keuangan) sebagai “tidak sensitif” memang terdengar mudah. Di industri yang produk utamanya adalah pemetaan aktor dan jaringan, daftar pengguna platform saja sudah menjadi informasi berharga bagi siapa pun yang ingin menyerang ekosistem atau investigasi itu sendiri.
Perusahaan tersebut mengatakan bahwa mereka bekerja sepanjang waktu, telah merekrut para ahli eksternal, dan bahkan menggunakan model bahasa untuk meninjau keamanan mereka sendiri. Pernyataan resminya disampaikan dengan hati-hati dan proaktif. Namun, pertanyaannya tetap:
Jika perusahaan yang mengaku sebagai intelijen di balik pelacakan peretasan kripto tidak mampu mencegah akses tanpa izin ke sistemnya menggunakan teknik berbasis agen, apa artinya bagi ketahanan industri lainnya yang bergantung pada alat-alat ini?
Transparansi blockchain sering dipromosikan sebagai keunggulan utama dalam melawan kejahatan. Ironisnya, infrastruktur yang menganalisis transparansi tersebut baru saja menunjukkan kerentanan yang sama dengan yang dijanjikannya untuk membantu diatasi.
Kita perlu memperbaiki hal ini, dan segera.
