Kebocoran data Chainalysis bocorkan sandi dan token seluruh pengguna, layanan ditutup

Dalam pembaruan terbarunya, yang diterbitkan pada Rabu, 4 November, pukul 23.00 ET, Chainalysis mengatakan bahwa pada hari Senin mereka menemukan bahwa informasi pelanggan—termasuk nama, nama pengguna, hash kata sandi, dan token aktif—telah terekspos kepada pelaku jahat. Perusahaan tersebut juga mengonfirmasi adanya aktivitas mencurigakan yang melibatkan produk pemantauan kepatuhannya, sehingga menimbulkan kekhawatiran mengenai cakupan pelanggaran yang lebih luas.

Pengungkapan ini menandai eskalasi signifikan dari pengumuman awal perusahaan pada 30 Oktober, ketika Chainalysis melaporkan bahwa peretas telah mengakses informasi dasar pelanggan, namun menyatakan tidak ada bukti bahwa kredensial otentikasi atau data investigasi telah disusupi.

Chainalysis mengatakan bahwa mereka kini telah menonaktifkan platform pemantauan Know Your Transaction (KYT), termasuk antarmuka pengguna dan API-nya, bersama dengan produk penyaringan alamat dan halaman login-nya. Platform investigasi Reactor, produk Data Solutions, dan layanan Chain (Beta) juga telah dinonaktifkan.

Perusahaan tersebut menyatakan telah mendeteksi aktivitas abnormal dalam sistem penyaringan transaksinya setelah menerapkan langkah-langkah pemantauan tambahan. Pihak perusahaan sedang secara langsung memberi tahu pelanggan yang akun KYT-nya tampaknya telah diakses tanpa izin.

Meskipun kekhawatiran keamanan semakin meningkat, Chainalysis menyatakan belum menemukan bukti bahwa data investigasi rahasia telah diakses atau bahwa data atribusi blockchain-nya telah dimanipulasi.

Perusahaan berencana untuk mulai memulihkan akses KYT dan Penyaringan Alamat pada Kamis, 5 November, menggunakan sistem yang mengharuskan pelanggan untuk menyediakan alamat IP tepercaya untuk daftar putih. Pelanggan kemudian akan dapat mereset kata sandi dan mengganti kunci API. Chainalysis menyatakan bahwa semua pengguna akan diwajibkan untuk mereset kata sandi dan mengganti kunci API jika diperlukan sebagai bagian dari proses pemulihan yang lebih luas.

Serangan yang Didukung AI Membocorkan Informasi Pelanggan

Chainalysis pertama kali mengungkap insiden tersebut pada 30 Oktober, menjelaskan bahwa mereka telah mendeteksi penyerang eksternal yang menggunakan apa yang mereka gambarkan sebagai "teknik agen ofensif" untuk mendapatkan akses tidak sah ke sistem dan alat internal.

Istilah tersebut mengindikasikan bahwa penyerang menggunakan teknik otonom atau yang dibantu AI, meskipun perusahaan belum memberikan penjelasan teknis mengenai cara penggunaan metode tersebut atau mengidentifikasi kerentanan yang dieksploitasi pada awalnya.

Pada saat itu, Chainalysis mengakui bahwa ID pengguna, nama lengkap, alamat email, dan informasi peran organisasi telah diakses. Perusahaan mengkategorikan data tersebut sebagai data yang tidak sensitif dan menyatakan sedang menentukan berapa banyak pelanggan yang terdampak.

Namun, pembaruan pada hari Rabu mengungkapkan paparan yang jauh lebih serius.

Sebelumnya pada hari yang sama, Chainalysis mengonfirmasi bahwa "serangan on-path" telah membocorkan kata sandi milik sebagian pelanggan. Serangan semacam itu melibatkan penyadapan komunikasi antar sistem atau pengguna, yang berpotensi memungkinkan penyerang untuk mencuri informasi sensitif.

Perusahaan menyatakan bahwa metode serangan tersebut telah diatasi dan ditangani, serta mulai memberi tahu pelanggan yang terdampak bahwa akun mereka akan diblokir hingga kata sandi diganti.

Beberapa jam kemudian, Chainalysis mengungkap bahwa hash kata sandi dan token aktif milik semua pengguna telah terekspos, sehingga secara substansial memperluas potensi dampak di luar kelompok yang awalnya teridentifikasi.

Perusahaan belum mengungkapkan berapa banyak pengguna individu atau organisasi yang terdampak, berapa lama penyerang mempertahankan akses, atau apakah token yang terekspos digunakan untuk membobol akun tambahan.

Insiden Keamanan Mengganggu Infrastruktur Kripto yang Kritis

Pelanggaran ini sangat signifikan karena Chainalysis menyediakan intelijen blockchain dan alat kepatuhan bagi bursa kripto, lembaga keuangan, regulator, dan lembaga penegak hukum.

Platform Reactor-nya membantu penyelidik melacak pergerakan kripto dan menganalisis hubungan antar alamat blockchain, sementara KYT memungkinkan bisnis memantau transaksi untuk mendeteksi potensi pencucian uang, paparan sanksi, dan aktivitas ilegal lainnya.

Penutupan sistem-sistem ini berpotensi mengganggu penyelidikan dan operasi kepatuhan di organisasi-organisasi yang bergantung pada Chainalysis, meskipun perusahaan tersebut belum mengukur dampak yang ditimbulkan terhadap pelanggan.

Awalnya, perusahaan tersebut tetap mengoperasikan produk pemantauan transaksinya sambil menonaktifkan layanan lainnya, dengan alasan pentingnya layanan tersebut dalam mendeteksi kejahatan keuangan. Keputusan tersebut berubah pada hari Rabu setelah teridentifikasi adanya aktivitas mencurigakan tambahan.

Chainalysis telah melibatkan spesialis keamanan siber dari luar, dan menyatakan bahwa mereka juga menggunakan model bahasa besar yang canggih untuk memeriksa sistemnya dan memperkuat pertahanan.

Perusahaan tersebut menekankan bahwa serangan tersebut tidak terkait dengan pencurian kripto senilai $6,3 miliar pekan lalu di bursa terkemuka Binance, yang telah menarik perhatian signifikan di seluruh industri. Awal pekan ini, bursa kripto Brasil Mercado Bitcoin menjadi sasaran terpisah, dengan perusahaan tersebut menyatakan bahwa sekitar $38 juta dalam bentuk kripto telah dicuri.

Chainalysis telah mendesak para pelanggan untuk tetap waspada terhadap komunikasi yang mencurigakan dan permintaan otentikasi yang tidak terduga, mengaktifkan otentikasi dua faktor, serta mengubah kata sandi yang digunakan kembali di platform lain. Penyelidikannya masih berlangsung, dengan kemungkinan pengungkapan informasi tambahan seiring perusahaan menentukan sejauh mana dampak pelanggaran tersebut dan berupaya memulihkan layanannya.