Chainalysis mengonfirmasi kredensial pengguna terekspos dalam serangan siber, menangguhkan layanan utama Perusahaan analitik blockchain Chainalysis telah mengonfirmasi bahwa serangan siber baru-baru ini mengekspos hash kata sandi dan token autentikasi aktif milik penggunanya. Akibatnya, perusahaan terpaksa menonaktifkan beberapa layanan investigasi dan data sementara menyelidiki dan menangani insiden tersebut. Apa yang terjadi - Chainalysis pertama kali mengungkapkan penyusupan tersebut pada 30 Oktober, dengan menyatakan bahwa penyerang eksternal menggunakan “teknik agentik ofensif” untuk mengakses alat internal dan data profil pelanggan (ID pengguna, alamat email, nama lengkap, dan peran dalam organisasi). - Dalam pembaruan pada 4 November, perusahaan memperluas cakupan insiden: penyelidik mengidentifikasi vektor serangan tambahan — intersepsi “on-path” — yang mengekspos sebagian kata sandi pelanggan. Chainalysis menyatakan telah membendung dan menangani metode tersebut, serta sedang mengunci akun yang terdampak. - Perusahaan mengonfirmasi bahwa hash kata sandi dan token aktif semua pengguna Chainalysis terekspos kepada pelaku jahat. Perusahaan belum mengungkapkan algoritma hashing yang digunakan atau jenis token yang terlibat. Layanan yang terdampak - Pada 2 November, Chainalysis menonaktifkan Reactor (alat investigasi blockchain) dan Data Solutions (umpan data blockchain) untuk menjalani peninjauan keamanan, sementara pemantauan transaksi kepatuhan tetap beroperasi. - Setelah aktivitas mencurigakan lebih lanjut, pada 4 November perusahaan menangguhkan antarmuka pengguna dan API KYT (Know Your Transaction), produk penyaringan alamat, serta halaman loginnya. - Chainalysis merencanakan pemulihan bertahap: akses KYT dan Address Screening akan dibuka kembali pada 5 November melalui daftar izin alamat IP pelanggan tepercaya. Pelanggan harus memberikan alamat IP yang disetujui untuk mengatur ulang kata sandi dan mengganti kunci API. Belum ada tanggal yang ditetapkan untuk mengaktifkan kembali Reactor atau Data Solutions. Postur keamanan dan panduan bagi pelanggan - Chainalysis menyatakan tidak memiliki bukti bahwa data investigasi telah diakses atau data atribusi blockchain-nya telah diubah. - Perusahaan telah melibatkan spesialis keamanan siber pihak ketiga dan menggunakan model bahasa besar untuk mendukung peninjauan internalnya. - Pelanggan yang terdampak dihubungi secara langsung. Chainalysis mewajibkan semua pengguna mengatur ulang kata sandi dan mengganti kunci API jika diperlukan. - Perusahaan menyarankan pengguna agar tidak mengeklik tautan dalam email pengaturan ulang kata sandi yang tidak diminta, mengganti kata sandi yang digunakan kembali, mengaktifkan autentikasi dua faktor jika belum aktif, serta melaporkan komunikasi atau aktivitas akun yang mencurigakan kepada tim keamanan mereka. Konteks yang lebih luas - Insiden ini terjadi di tengah serangkaian insiden keamanan kripto yang menjadi sorotan. Pada 29 Oktober, penyerang mencuri mata uang kripto senilai sekitar $6.3 miliar dengan menyusupi infrastruktur dompet yang terkait dengan Binance — insiden yang menurut Chainalysis tidak berkaitan dengan pembobolan yang dialaminya. - Chainalysis terus membantu perusahaan lain selama gangguan ini: perusahaan membantu mengoordinasikan pembekuan dana curian senilai hampir $10 juta setelah serangan terhadap Mercado Bitcoin pada 2 November. - Secara terpisah, Binance mencabut kunci API yang terkait dengan platform perdagangan pihak ketiga SignalPlus pada 5 November setelah layanan tersebut melaporkan insiden keamanan; SignalPlus mengakui bahwa beberapa akun terdampak tidak mengaktifkan pembatasan IP yang diwajibkan. Binance dan Deribit menonaktifkan kredensial yang terhubung sebagai tindakan pencegahan. Mengapa ini penting Hash kata sandi dan token aktif yang terekspos menimbulkan dua jenis risiko serangan: hash (bergantung pada kekuatan hashing) dapat rentan dibobol, dan token aktif dapat memungkinkan akses ke layanan tanpa sesi jika masih valid. Bagi bursa, lembaga keuangan, dan badan penegak hukum yang mengandalkan alat Chainalysis untuk kepatuhan dan investigasi, gangguan layanan dan tereksposnya kredensial menimbulkan kekhawatiran operasional maupun keamanan. Hal yang perlu dipantau - Apakah Chainalysis mengungkapkan metode hashing dan format token yang digunakan. - Kemajuan pemulihan Reactor dan Data Solutions serta bukti lebih lanjut terkait penyusupan aset atau data. - Koordinasi berkelanjutan antara perusahaan analitik, bursa, dan regulator dalam menanggapi gelombang serangan siber yang menargetkan kripto. Chainalysis terus memberikan informasi terbaru kepada pelanggan dan pasar seiring berlangsungnya investigasi. Baca lebih banyak berita yang dibuat AI di: https://app.chaingpt.org/news