Chainalysis Ungkap Insiden Data Breach Akibat Serangan Offensive Agentic Techniques
Perusahaan intelijen blockchain terkemuka, Chainalysis, baru saja mengungkapkan terjadinya insiden keamanan siber pada infrastruktur mereka. Pelaku ancaman dilaporkan berhasil mendapatkan akses tidak sah ke dalam sistem dan internal tools perusahaan dengan memanfaatkan metode yang disebut sebagai offensive agentic techniques.
Sebagai penyedia perangkat analitik blockchain, platform Chainalysis selama ini menjadi tulang punggung bagi aparat penegak hukum, lembaga pemerintah, bursa cryptocurrency, hingga institusi keuangan global. Layanan mereka diandalkan untuk melacak aliran transaksi aset kripto serta menginvestigasi berbagai tindak kejahatan siber seperti penipuan, ransomware, dan pencucian uang.
Berdasarkan pengumuman resmi serta laporan yang dikirimkan langsung kepada para pelanggan terdampak, pihak perusahaan mendeteksi adanya aktor eksternal yang menyusup ke dalam sistem mereka pada awal bulan ini. Sejak aktivitas mencurigakan tersebut teridentifikasi, tim teknis langsung melakukan patching terhadap sejumlah celah keamanan (vulnerabilities) sekaligus memperketat pertahanan sistem mereka.
Akses ilegal tersebut berdampak pada tereksposnya sejumlah informasi pelanggan yang terdaftar di dalam platform. Data yang berhasil diakses mencakup user ID, nama lengkap, alamat email, serta label peran organisasi (organizational role labels). Saat ini, proses audit masih terus berjalan untuk memetakan secara spesifik catatan data mana saja yang terdampak pada masing-masing organisasi, sebelum nantinya rincian lengkap tersebut diserahkan kepada pihak klien.
Dalam proses investigasi dan pemulihan, perusahaan menggandeng pakar keamanan siber eksternal serta turut memanfaatkan teknologi Large Language Models (LLM) guna mendukung peninjauan keamanan platform secara menyeluruh.
Meski sejumlah data profil pengguna sempat terekspos, hasil investigasi sejauh ini menunjukkan tidak adanya bukti akses ilegal terhadap materi konten investigasi yang bersifat sensitif, kredensial autentikasi, maupun session tokens. Pihak perusahaan juga menegaskan bahwa insiden ini sama sekali tidak berkaitan dengan kasus peretasan besar yang baru-baru ini menimpa bursa kripto Binance.
Sebagai langkah mitigasi, seluruh pengguna sangat disarankan untuk segera mengaktifkan fitur Two-Factor Authentication (2FA). Pelanggan juga diminta meningkatkan kewaspadaan terhadap permintaan reset password yang mencurigakan, kemunculan prompt autentikasi tak dikenal, hingga potensi aksi phishing atau penipuan yang mengatasnamakan Chainalysis—terutama modus tawaran jasa pemulihan dana (fund recovery) maupun rekrutmen kerja.
Mengenal Metode “Offensive Agentic Techniques”
Hingga saat ini, rincian teknis terkait insiden intrusion tersebut masih belum dipublikasikan ke publik. Belum ada informasi spesifik mengenai celah keamanan apa yang dieksploitasi, internal tools mana yang berhasil ditembus, maupun berapa lama threat actor bertahan di dalam jaringan.
Penggunaan istilah agentic dalam dunia keamanan siber merujuk pada sistem berbasis kecerdasan buatan (Artificial Intelligence) yang mampu mengeksekusi rangkaian tugas kompleks (multi-step tasks) secara mandiri dengan intervensi manusia yang sangat minim. Pendekatan ini memungkinkan penyerang mengotomatisasi sebagian besar proses penyusupan jaringan, berbeda jauh dengan metode eksploitasi manual konvensional.
Masih belum dapat dipastikan apakah pelaku serangan ini menggunakan framework keamanan ofensif berbasis agentic yang sudah ada seperti ARTEX, atau justru merancang custom AI agents sendiri yang sanggup mencari vulnerability, melakukan eksploitasi, hingga merangkai aksi lanjutan secara otonom. Sebagai catatan, framework ARTEX sendiri belakangan ini terpantau aktif digunakan oleh para pelaku ancaman siber, termasuk dalam kasus kompromi rantai pasok (supply chain compromise) yang menimpa ConnectWise.
Gelombang Serangan Siber di Industri Kripto dan Teknologi
Pengungkapan insiden oleh Chainalysis ini menambah panjang daftar rentetan serangan siber besar yang mengguncang industri cryptocurrency dan teknologi dalam sepekan terakhir.
Sebelumnya, bursa kripto Binance mengonfirmasi bahwa pencurian aset senilai sekitar 6,3 miliar dolar AS—yang kini tercatat sebagai peretasan kripto terbesar sepanjang sejarah dan dikaitkan dengan grup peretas yang didukung pemerintah Korea Utara—bermula dari perangkat laptop milik seorang DevOps engineer yang berhasil disusupi.
Di waktu yang hampir bersamaan, produsen hardware wallet Trezor juga mengeluarkan peringatan serius terkait temuan implan pencuri kripto pada perangkat Trezor Safe 5 yang dijual oleh seorang reseller di kawasan Asia Tenggara. Komponen implan berbahaya tersebut dilaporkan mampu membaca recovery phrase yang tampil di layar perangkat, lalu mentransmisikan datanya secara diam-diam melalui jaringan seluler.
Sementara itu di sektor pengembangan perangkat lunak, versi berbahaya (malicious) dari ekstensi resmi Claude Code milik Anthropic kedapatan beredar di marketplace ekstensi Cursor. Ekstensi palsu tersebut dirancang untuk menanamkan persistent SSH backdoors langsung ke dalam mesin milik para developer.
Terkait insiden yang menimpa internal mereka, pihak Chainalysis memastikan akan terus memberikan informasi terbaru secara berkala kepada para pelanggan yang terdampak seiring berjalannya proses investigasi mendalam.
Sumber: Chainalysis
