--- title: Chainalysis Akui Pencurian Data Semua Pengguna dalam Insiden Keamanan url: https://www.dataloco.com/id/chainalysis-akui-pencurian-data-semua-pengguna-dalam-insiden-keamanan published: 2026-11-12T09:36:27+00:00 language: id section: Keamanan source: https://xakep.ru/2026/11/09/chainalysis-leak/ organizations: Chainalysis, Microsoft, Coinbase, Barclays publisher: Dataloco --- # Chainalysis Akui Pencurian Data Semua Pengguna dalam Insiden Keamanan Perwakilan perusahaan Chainalysis mengungkapkan bahwa para penyerang berhasil mencuri nama, nama pengguna, hash kata sandi, dan token aktif dari seluruh pengguna platform mereka. Pengakuan ini menunjukkan bahwa dampak serangan jauh lebih serius daripada yang diperkirakan pada awalnya. Insiden ini terjadi setelah perusahaan mendeteksi kompromi sistem internal pada akhir Oktober 2026. Pada tahap awal, Chainalysis melaporkan bahwa penyerang menggunakan teknik agen ofensif, yaitu pemanfaatan kecerdasan buatan untuk mengotomasi proses peretasan. Saat itu, data yang dicuri dilaporkan terbatas pada identifikasi pengguna, nama, alamat surat elektronik, dan informasi peran dalam organisasi. Perusahaan awalnya menyebut data tersebut tidak sensitif dan menegaskan bahwa kredensial serta token pengguna tidak terpengaruh. Namun, investigasi lanjutan membantah pernyataan tersebut. Penyelidikan internal menemukan bahwa penyerang melakukan serangan penangkapan di tengah, yaitu memotong lalu lintas antara pengguna dan layanan Chainalysis. Awalnya, tim peneliti mengira hanya sebagian kata sandi klien yang terpengaruh. Ternyata, skala kebocoran jauh lebih besar karena penyerang berhasil mengambil data autentikasi lengkap dari semua pengguna. Hal ini mencakup nama, nama pengguna, hash kata sandi, dan token yang masih berlaku. Chainalysis adalah perusahaan yang fokus pada analisis blockchain dan pelacakan transaksi kripto. Alat mereka sering digunakan untuk menyelidiki penipuan, pemerasan, dan pencucian uang. Klien dan mitra perusahaan mencakup lembaga pemerintah, penegak hukum, bursa kripto, bank, dan organisasi besar lainnya. Di antara mereka terdapat Biro Investigasi Federal, Polisi Imigrasi dan Bea Cukai Amerika Serikat, Angkatan Udara Amerika Serikat, Microsoft, Coinbase, dan Barclays. Beberapa produk perusahaan digunakan langsung dalam penyelidikan penegak hukum. Platform Reactor membantu menganalisis pergerakan kripto dan menghubungkan transaksi dengan layanan serta alamat tertentu. Oleh karena itu, spesialis perusahaan menekankan bahwa hingga saat ini tidak ditemukan tanda-tanda penyerang mengakses materi penyelidikan atau mengganggu sistem atribusi alamat blockchain milik Chainalysis. Setelah diketahui bahwa sebagian hash kata sandi mungkin jatuh ke tangan penyerang, Chainalysis memblokir akun klien yang terpengaruh. Kemudian, tim mendeteksi aktivitas mencurigakan baru dan memblokir sementara akses ke sejumlah layanan untuk semua klien. Layanan yang dinonaktifkan meliputi halaman masuk, platform Reactor dan Data Solutions, layanan pemantauan transaksi kripto KYT, serta alat verifikasi alamat blockchain. Saat ini, akses ke layanan sedang dipulihkan secara bertahap. Klien diminta memberikan alamat protokol internet yang tepercaya kepada staf Chainalysis untuk ditambahkan ke daftar izin. Selain itu, semua pengguna diwajibkan mengganti kata sandi dan kunci antarmuka program aplikasi jika diperlukan setelah akses kembali dibuka. Beberapa detail penting serangan masih belum diketahui. Chainalysis belum menjelaskan bagian infrastruktur mana yang dikompromikan sehingga memungkinkan serangan penangkapan di tengah. Perusahaan juga belum mengungkapkan apakah penyerang mampu mendekripsi lalu lintas yang dipotong. Selain itu, detail mengenai penggunaan agen kecerdasan buatan dan peran mereka dalam peretasan masih dirahasiakan. Identitas pelaku serangan juga belum terungkap. Perwakilan Chainalysis hanya menyatakan bahwa insiden ini mirip dengan serangan terhadap platform teknologi lain yang terjadi dalam beberapa minggu terakhir. ## This story in other languages - [English](https://www.dataloco.com/en/chainalysis-confirms-full-user-credential-theft-in-recent-breach) - [한국어](https://www.dataloco.com/ko/chainalysis) - [Deutsch](https://www.dataloco.com/de/chainalysis-bestatigt-diebstahl-von-anmeldedaten-und-tokens-aller-nutzer-bei-hackerangriff) - [Español](https://www.dataloco.com/es/chainalysis-confirma-el-robo-de-credenciales-y-tokens-de-todos-sus-usuarios-tras-un-ataque-con-inteligencia-artificial) - [Türkçe](https://www.dataloco.com/tr/chainalysiste-guvenlik-acigi-tum-kullanicilarin-bilgileri-ele-gecirildi)