Penyedia infrastruktur blockchain Chainstack mengumumkan pada hari Selasa bahwa pihaknya telah menjadi sasaran serangan siber yang memungkinkan pihak tidak berwenang menyusup ke sejumlah bagian dari infrastruktur milik mereka.
Insiden pembobolan keamanan ini dinilai merupakan bagian integral dari operasi peretasan berskala masif berbasis kecerdasan buatan (AI) yang mulai terungkap ke publik sejak pekan lalu.
"Seorang penyerang eksternal telah memperoleh akses tanpa izin ke sebagian infrastruktur milik Chainstack dengan mengeksploitasi komponen pihak ketiga," jelas perwakilan perusahaan. "Kami berhasil mendeteksi intrusi tersebut, memutus seluruh jalur akses penyerang, dan saat ini sedang memperkuat pertahanan sistem kami secara menyeluruh."
Berdasarkan kronologi peristiwa yang dibagikan secara resmi oleh pihak Chainstack, pelaku penyusupan awalnya berhasil menyusup ke lingkungan pengembangan pada tanggal 26 Oktober 2026. Dari titik awal tersebut, pelaku kemudian meningkatkan tingkat hak akses mereka guna membobol "beberapa bagian dari lingkungan produksi kami."
Aktivitas penyusupan ilegal ini baru terdeteksi pada tanggal 31 Oktober 2026, dan akses milik peretas tersebut langsung diputus pada hari yang sama, menurut catatan resmi perusahaan.
Sebagai dampak langsung dari peretasan digital tersebut, aktor ancaman dilaporkan sempat mengakses basis data sensitif yang menyimpan informasi akun pelanggan, mencakup nama organisasi, nama pemilik akun, alamat email seluruh anggota organisasi yang terdaftar di Chainstack, hingga kumpulan hash kata sandi.
"Pelaku juga berhasil mendapatkan akses langsung ke sistem yang menyimpan kredensial node," ungkap pihak Chainstack. "Meskipun kami tidak menemukan bukti bahwa data tersebut sempat dibaca, kami tetap memperlakukannya sebagai data yang terekspos dan meminta seluruh pelanggan untuk segera merotasinya demi keamanan."
Selain keharusan melakukan rotasi kredensial node secara mandiri, para pelanggan juga sangat disarankan untuk meregenerasi kunci API platform mereka, memperbarui kata sandi lama—termasuk pada layanan pihak ketiga lain apabila ada kata sandi yang digunakan ulang—serta senantiasa meningkatkan kewaspadaan penuh terhadap kemungkinan upaya phishing lanjutan.
Kendati Chainstack menolak membeberkan detail teknis spesifik mengenai serangan tersebut, insiden ini dinilai memiliki kemiripan pola yang erat dengan serangkaian kampanye siber kelompok peretas terafiliasi Tiongkok yang menargetkan perusahaan-perusahaan bernilai tinggi memanfaatkan platform ARTEX.
WorkOS Turut Jadi Korban Serangan ARTEX
Perkembangan genting ini mengemuka ketika penyedia platform API WorkOS juga mengonfirmasi adanya insiden pelanggaran keamanan serupa yang melibatkan kerangka kerja agen AI otonom untuk melancarkan operasi serangan siber. Insiden yang baru disadari keberadaannya pada 30 Oktober 2026 ini dinyatakan hanya terbatas memengaruhi sistem GTM internal mereka, dan sama sekali tidak berdampak terhadap sistem produksi maupun data pelanggan platform.
Adapun rincian data yang sempat diakses penyerang meliputi –
Pelanggaran keamanan ini merupakan bagian dari tren kejahatan digital baru di mana berbagai agen AI kini secara intensif dimanfaatkan peretas untuk merancang strategi serangan khusus serta mengotomatisasi serangkaian tahapan intrusi sistem.
"Penggunaan teknologi ini secara drastis melipatgandakan kecepatan serta skala serangan yang secara cerdik memanfaatkan celah keamanan perangkat lunak terpasang dan kredensial curian," sebut perwakilan WorkOS. "Kondisi berbahaya ini semakin mempertegas pentingnya mitigasi cepat serta pengawasan ketat yang mampu menghubungkan berbagai aktivitas mencurigakan lintas sistem."
Pekan lalu, korporasi analisis blockchain kenamaan Chainalysis juga secara terbuka membeberkan temuan terkait "aktor eksternal yang menerapkan teknik ofensif berbasis agen cerdas" demi menyusup ke jaringan internal dan perangkat lunak mereka. Menyikapi situasi tersebut, sejak tanggal 2 November 2026, manajemen memutuskan secara proaktif menonaktifkan sementara produk layanan Reactor dan Data Solutions.
"Kami terus memantau sistem-sistem tersebut dengan cermat terhadap indikasi anomali apa pun dan siap mengabarkan informasi terkini agar Anda dapat mengambil keputusan operasional bisnis secara tepat," tutur Chainalysis.
Entitas berikutnya yang turut dilaporkan lumpuh akibat serangan ARTEX adalah lembaga nirlaba Dutch Institute for Vulnerability Disclosure (DIVD). Peristiwa peretasan yang terjadi pada 21 September 2026 tersebut bersumber dari eksploitasi dua celah kerentanan zero-day pada sistem tiket terbuka Zammad (CVE-2026-102489 dan CVE-2026-102490), yang memungkinkan peretas menaikkan hak istimewa akun, mengeksekusi kode perintah jarak jauh, hingga mencuri data berharga keluar sistem.
