Perusahaan analitik blockchain Chainalysis mengonfirmasi bahwa peretas mencuri kredensial login dan token sesi aktif milik semua penggunanya dalam sebuah pembobolan yang disebut perusahaan sebagai "serangan siber multi-front" dan dimulai pada Oktober 2026.
Chainalysis pertama kali mengungkapkan insiden tersebut pada 30 Oktober. Saat itu, perusahaan menyatakan bahwa hanya data pelanggan yang tidak sensitif—seperti ID pengguna, nama lengkap, alamat email, dan label peran organisasi—yang telah diakses, sementara kredensial autentikasi dan token sesi tampaknya tidak tersentuh. Gambaran itu berubah minggu ini. Menurut perusahaan, penyelidikan pada Senin, 2 November, menemukan bahwa nama, nama pengguna, hash kata sandi, dan token sesi aktif semua pengguna Chainalysis telah terekspos kepada pihak jahat.
Pembaruan lebih lanjut pada Rabu, 4 November, mengungkapkan bahwa sebagian serangan melibatkan "serangan on-path" yang mengekspos sebagian kata sandi pelanggan. Chainalysis mengatakan vektor serangan tersebut telah diidentifikasi dan diperbaiki. Perusahaan menonaktifkan portal loginnya, alat investigasi Reactor, platform Data Solutions, dan layanan Know Your Transaction (KYT) saat melakukan penyelidikan, dan pada Jumat mengatakan bahwa akses ke KYT dan Address Screening mulai dipulihkan secara bertahap.
Pelanggaran ini signifikan karena siapa yang menggunakan Chainalysis. Menurut perusahaan dan catatan publik yang dikutip Ars Technica, pelanggan perusahaan ini mencakup lembaga pemerintah seperti FBI, Imigrasi dan Penegakan Bea Cukai AS, serta Angkatan Udara AS, juga perusahaan swasta seperti Microsoft, Coinbase, dan Barclays. Semua pengguna telah diminta untuk mengatur ulang kata sandi dan mengganti kunci API sebelum kembali menggunakan platform.
Chainalysis mengatakan belum menemukan bukti bahwa data investigasi telah diakses atau bahwa data atribusinya — label yang menghubungkan alamat dompet dengan entitas di dunia nyata — telah dimanipulasi. Pelaku belum diidentifikasi, dan perusahaan mengatakan insiden ini tidak terkait dengan pencurian Binance senilai $6,3 miliar yang menurut FBI dilakukan oleh Korea Utara.
Pasar kripto hampir tidak menunjukkan reaksi langsung. Bitcoin diperdagangkan di sekitar $75.888 di pasar spot Binance, naik 0,35% dalam 24 jam, sementara Ether diperdagangkan di sekitar $2.244, naik 0,94%, per 7 November pukul 15.21 UTC. Peristiwa ini menjadi pengingat bahwa bahkan perusahaan yang menindak kejahatan kripto pun dapat menjadi sasaran — dan bahwa token sesi yang dicuri, yang dapat memungkinkan akses tanpa kata sandi, perlu ditangani dengan urgensi yang sama seperti dana yang dicuri.
Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat keuangan. Lakukan riset Anda sendiri.
#CryptoAlert #security #BlockchainNews #MarketSentimentToday