Chainalysis mengungkap bahwa serangan terhadap sistem dan perangkat internalnya mengekspos nama, nama pengguna, hash kata sandi, serta token yang masih aktif milik seluruh pengguna. Perusahaan analitik blockchain itu sempat menonaktifkan sejumlah layanan setelah mendeteksi aktivitas tidak wajar. Pada 7 November 2026, Chainalysis menyatakan bahwa Reactor, Know Your Transaction (KYT), dan Address Screening sudah kembali beroperasi dengan pengamanan tambahan.
Perangkat Chainalysis digunakan untuk menelusuri transaksi kripto dan menyelidiki penipuan, ransomware, serta pencucian uang. Pelanggannya mencakup lembaga penegak hukum, instansi pemerintah, lembaga keuangan, perusahaan asuransi, dan bisnis kripto.
Cakupan insiden meluas setelah penyelidikan
Dalam pengumuman awal pada 30 Oktober, Chainalysis mengatakan pelaku menggunakan perangkat berbasis AI untuk memperoleh nama, alamat email, ID pengguna, dan label peran pengguna di organisasi pelanggan. Saat itu, perusahaan menggambarkan dampaknya sebagai paparan metadata identitas dengan cakupan terbatas.
Dalam pembaruan 4 November, Chainalysis mengungkap bahwa hash kata sandi dan token aktif seluruh pengguna juga terekspos. Perusahaan secara terpisah memberi tahu sebagian pelanggan bahwa kata sandi mereka terekspos melalui serangan on-path, yaitu intersepsi pada jalur komunikasi. Chainalysis menyatakan telah menutup jalur serangan tersebut dan mengunci akun terkait sebagai langkah pencegahan.
Chainalysis mengatakan belum menemukan bukti bahwa pelaku mengakses data investigasi atau mengubah data atribusi blockchain, yaitu data yang mengaitkan alamat dengan entitas tertentu. Perusahaan juga menghubungi pelanggan yang akun KYT-nya diduga telah diakses tanpa izin.
Layanan dipulihkan bertahap, kredensial harus diperbarui
Chainalysis sempat menutup portal login, antarmuka dan API KYT, serta layanan penyaringan alamat. Reactor dan Data Solutions lebih dulu dinonaktifkan untuk pemeriksaan keamanan. Perusahaan mulai memulihkan KYT dan Address Screening secara bertahap pada 6 November. Sehari kemudian, Chainalysis mengumumkan bahwa Reactor, KYT, dan Address Screening kembali daring. Pembaruan itu belum menyebut Data Solutions ikut pulih.
Dalam proses pemulihan, Chainalysis meminta pelanggan memberikan alamat IP tepercaya untuk dimasukkan ke daftar izin. Setelah akses diberikan, pengguna diwajibkan mengatur ulang kata sandi dan, jika berlaku, mengganti kunci API sebelum kembali mendaftarkan transaksi. Perusahaan mengirimkan petunjuk penyambungan ulang kepada pelanggan melalui email.
Sumber: Chainalysis – Chainalysis Security Incident Information
