Penyedia infrastruktur blockchain Chainstack mengumumkan pada hari Selasa bahwa pihaknya telah menjadi target serangan siber terencana yang memungkinkan pihak tidak berwenang menyusup ke sejumlah bagian infrastruktur teknologi mereka.
Insiden keamanan tersebut diyakini merupakan bagian dari rangkaian kampanye serangan berskala masif berbasis kecerdasan buatan (AI) yang mulai terungkap ke publik sejak pekan lalu.
"Seorang penyerang eksternal berhasil memperoleh akses tanpa izin ke sebagian infrastruktur milik Chainstack melalui komponen pihak ketiga," jelas perwakilan perusahaan. "Kami telah mendeteksi intrusi ini, memutus seluruh jalur akses pelaku, dan saat ini sedang memperkuat sistem keamanan kami."
Berdasarkan urutan kronologi kejadian yang dirilis secara resmi oleh Chainstack, peretas awalnya menyusup ke lingkungan pengembangan pada 26 Oktober 2026. Dari titik tersebut, pelaku memperluas hak akses mereka hingga berhasil menembus "beberapa bagian dari lingkungan produksi kami."
Aktivitas penyusupan siber ini baru terdeteksi pada 31 Oktober 2026, dan akses pihak penyerang langsung diputus secara menyeluruh pada hari yang sama, sebagaimana ditegaskan pihak perusahaan.
Dalam insiden pembobolan digital ini, pelaku kejahatan siber dilaporkan telah membuka basis data yang memuat informasi profil akun pelanggan, mencakup nama entitas organisasi, identitas pemilik akun, alamat surat elektronik dari anggota organisasi di platform Chainstack, hingga hash kata sandi pengguna.
"Pelaku peretasan tersebut juga memiliki akses ke lingkungan sistem yang menyimpan kredensial node," ungkap Chainstack. "Meskipun kami tidak menemukan bukti bahwa data itu telah dibaca, kami memperlakukannya sebagai informasi yang terekspos dan mengimbau pelanggan segera memperbarui kredensial mereka."
Selain melakukan rotasi kredensial node secara mandiri, para pelanggan juga disarankan untuk membuat ulang kunci API platform, memperbarui kata sandi lama—termasuk pada layanan online lain jika menerapkan kata sandi serupa—serta tetap waspada penuh terhadap potensi serangan rekayasa sosial atau phising.
Walaupun Chainstack enggan merinci aspek teknis serangan, insiden ini dinilai memiliki kemiripan operasional dengan rentetan kampanye kelompok yang berafiliasi dengan China untuk menargetkan korporasi bernilai tinggi memanfaatkan framework bernama ARTEX.
Platform WorkOS Turut Jadi Target ARTEX
Peristiwa ini mencuat bersamaan dengan langkah platform API WorkOS yang mengonfirmasi adanya serangan siber serupa menggunakan kerangka kerja agen AI otonom untuk melancarkan agresi siber ofensif. Insiden di WorkOS, yang baru disadari keberadaannya pada 30 Oktober 2026, terbatas pada sistem operasional GTM mereka serta dipastikan tidak menyentuh sistem produksi maupun data pelanggan platform.
Data yang berhasil diakses meliputi data operasional internal.
Kebocoran keamanan ini mencerminkan tren baru yang berkembang pesat, di mana instrumen agen AI semakin sering dikerahkan guna merancang skema serangan spesifik dan mengotomatiskan beragam tahapan penyusupan.
"Metode semacam ini melipatgandakan kecepatan serta skala serangan yang mengeksploitasi celah kerentanan seperti aplikasi terbuka dan pencurian kredensial masuk," sebut pihak WorkOS. "Kondisi tersebut memperbesar kebutuhan akan remediasi cepat dan pengawasan ketat yang sanggup menghubungkan aktivitas mencurigakan di berbagai sistem terpisah."
Pada pekan sebelumnya, entitas analisis blockchain Chainalysis pun membeberkan bahwa sistem mereka mendeteksi "aktor eksternal yang memanfaatkan teknik agen ofensif" guna menembus sistem dan piranti lunak internal. Terhitung sejak tanggal 2 November 2026, perusahaan memutuskan secara proaktif untuk mematikan layanan produk Reactor dan Data Solutions dari jaringan publik.
"Kami terus memantau sistem-sistem tersebut secara saksama terhadap indikasi aktivitas abnormal dan akan memperbarui informasi terbaru agar Anda dapat menentukan keputusan tepat bagi bisnis serta operasional Anda," tutur pihak Chainalysis.
Organisasi lain yang juga dilaporkan menjadi korban invasi ARTEX adalah Dutch Institute for Vulnerability Disclosure (DIVD). Insiden pembobolan bertanggal 21 September 2026 tersebut mengeksploitasi dua kerentanan zero-day pada aplikasi sistem tiket open-source Zammad (CVE-2026-102489 dan CVE-2026-102490), yang membuka jalan bagi peretas untuk menaikkan privilese akses, mengeksekusi kode dari jarak jauh, dan mengambil alih data keluar jaringan.
About the Author
