Perusahaan analisis blockchain Chainalysis mengungkapkan bahwa nama, nama pengguna, data kata sandi yang telah diubah menjadi kode atau hash, serta token akses aktif milik seluruh penggunanya terpapar kepada peretas dalam insiden keamanan siber.
Selain itu, kata sandi sebagian pelanggan dalam bentuk yang dapat dibaca juga terungkap melalui metode serangan terpisah. Dalam metode tersebut, penyerang menyadap komunikasi antara pengguna dan layanan.
Setelah mendeteksi aktivitas tidak wajar, Chainalysis menonaktifkan sementara layanan pemantauan transaksi KYT, pemeriksaan alamat, dan halaman masuk. Perusahaan juga meminta pengguna mengatur ulang kata sandi dan mengganti kunci API apabila diperlukan.
Chainalysis pertama kali mengungkap insiden ini pada 30 Oktober 2026. Saat itu, perusahaan menyatakan belum menemukan bukti bahwa kata sandi atau token sesi telah diakses. Chainalysis menyebut penyerang menggunakan teknik serangan berbasis agen, tetapi belum menjelaskan secara rinci teknologi yang dipakai.


.png)
