Chainalysis dibobol lewat teknik agentic ofensif, data identitas pelanggan terekspos

Chainalysis, firma analitik rantai blok yang biasa membantu penegak hukum, bursa, dan lembaga keuangan membongkar aliran dana kriminal, mengumumkan insiden keamanan pada Jumat malam waktu Amerika Serikat, 30 Oktober 2026, atau Sabtu 31 Oktober 2026 waktu Indonesia. Dalam pemberitahuan yang juga dipublikasikan terbuka, perusahaan menyebut ada aktor eksternal yang memakai apa yang mereka sebut teknik agentic ofensif untuk memperoleh akses tidak sah ke sistem dan alat internal mereka pada bulan itu. Pilihan istilah tersebut jarang muncul dalam laporan insiden biasa: frasa itu menunjuk pada penggunaan agen AI yang bekerja bertahap, mencoba satu jalur lalu merangkai langkah berikutnya, bukan satu alat serang tunggal.

Data yang tersentuh menurut pengumuman perusahaan adalah ID pengguna, nama lengkap, alamat email, dan label peran organisasi bagi pengguna yang terdaftar di platform mereka. Chainalysis menyatakan belum menemukan bukti akses tidak sah ke isi investigasi, kredensial autentikasi, maupun token sesi. Perusahaan juga menyebut sedang memetakan catatan mana yang diakses untuk masing-masing organisasi dan akan mengirim rincian susulan ke tiap klien. Juru bicara Chainalysis mengonfirmasi insiden itu kepada BleepingComputer dan mengatakan perusahaan bekerja sama dengan pakar keamanan eksternal, serta memakai model bahasa besar untuk membantu tinjauan keamanan menyeluruh atas platform mereka.

BleepingComputer mencatat Chainalysis belum merinci kerentanan yang dieksploitasi, alat internal mana yang diakses, dan berapa lama penyerang berada di dalam sistem. Belum jelas pula apakah penyerang memakai kerangka keamanan ofensif yang sudah tersedia seperti ARTEX, yang menurut laporan turut dipakai dalam kompromi rantai pasok ConnectWise, atau membangun agen AI sendiri yang mampu menemukan celah, mengeksploitasinya, lalu melanjutkan ke langkah berikutnya secara mandiri. Pelanggan diminta mengaktifkan autentikasi dua faktor dan mewaspadai permintaan reset kata sandi yang tidak diminta, serta pihak yang mengaku sebagai Chainalysis dan menawarkan jasa pemulihan dana.

Konteksnya penting karena insiden ini muncul ketika Chainalysis sendiri sedang menelusuri dana pencurian di Binance. Pada Sabtu, firma tersebut menyatakan pelaku memakai protokol pinjaman terdesentralisasi di jaringan Tron, yang menurut analis on-chain Specter dan Ian Unsworth adalah JustLend, untuk menukar TRX menjadi stablecoin, menyimpannya sebagai jaminan, lalu memindahkan tanda terima ke dompet bersih yang tidak bisa dibekukan penerbit stablecoin. The Block melaporkan sekitar 2,8 miliar dolar stablecoin sudah dibekukan oleh Circle dan Tether. Pola yang tampak sama di kedua peristiwa: otomasi dipakai untuk mempercepat langkah, sementara pengawasan manusia tertinggal di belakang.

Bagi organisasi yang mulai memberi agen hak mengeksekusi, pelajarannya bukan soal kecerdasan model, melainkan soal batas kewenangan. Agen yang boleh membaca seharusnya tidak otomatis boleh menulis atau memindahkan nilai; kredensial yang dipakai agen sebaiknya berumur pendek dan bisa dicabut sewaktu-waktu; dan setiap aksi agen perlu meninggalkan jejak yang bisa diperiksa ulang. Tanpa itu, kecepatan yang menjadi alasan memakai agen justru memperbesar kerusakan saat ada satu langkah yang salah atau satu izin yang bocor.