Allbridge Tangguhkan Protokol Inti Setelah Eksploitasi Pinjaman Kilat Solana senilai $1,65 Juta

TheNewsCryptoDipublikasikan tanggal 2026-07-20Terakhir diperbarui pada 2026-07-20

Abstrak

Platform lintas rantai Allbridge Core menghentikan operasinya setelah insiden keamanan yang mengakibatkan kerugian $1,65 juta pada hari Minggu. Eksploitasi terjadi pada deployment AllBridge Core di blockchain Solana. Pelaku mengeksekusi strategi pinjaman kilat (flash loan) yang matang dengan meminjam $1,12 juta USDC dari platform Kamino. Manipulasi cepat antara USDC dan USDT menciptakan ketidakseimbangan harga dalam pool, yang kemudian dimanfaatkan pelaku untuk mengambil likuiditas pada harga yang tidak wajar dan meraih keuntungan besar setelah melunasi pinjamannya. Insiden ini mengungkap kelemahan dalam sistem penentuan harga automated market maker (AMM). Ini adalah serangan kedua kalinya pada AllBridge Core menggunakan metode serupa, setelah peretasan senilai $573.000 di pool BNB Chain pada April 2023. Penangguhan operasi bridge menyebabkan penundaan pengiriman dana lintas rantai, memengaruhi perdagangan dan pergerakan likuiditas. Pemadaman protokol yang berkepanjangan berisiko mengurangi aliran pendapatan dan dapat membuat pengguna serta penyedia likuiditas mempertimbangkan alternatif lain. Insiden ini menegaskan kembali tantangan keamanan yang melekat pada pool likuiditas dan protokol lintas rantai.

Platform lintas rantai AllBridge Core menghentikan operasinya menyusul masalah keamanan yang mengakibatkan kerugian $1,65 juta pada hari Minggu. Peretasan ini khususnya terjadi dalam penyebaran AllBridge Core di blockchain Solana. Penyerang mentransfer dana yang dicuri melalui jembatan dari Solana ke blockchain Ethereum. Hacker dengan cepat mentransfer dana curian melalui kumpulan privasi untuk menutupi jejaknya.

Pelaku mengeksekusi strategi pinjaman kilat yang dipikirkan matang untuk memengaruhi nilai tukar di kumpulan untuk stablecoin. Menurut data on-chain, hacker mengambil pinjaman sebesar $1,12 juta dalam USDC dari platform peminjaman Kamino. Pergantian cepat antara USDC dan USDT menyebabkan ketidakseimbangan harga dalam neraca kumpulan. Ketidakseimbangan harga ini menciptakan peluang arbitrase yang menguntungkan bagi pelaku.

Eksploiter kemudian mengambil likuiditas dari kumpulan dengan harga yang berlebihan untuk mendapatkan keuntungan besar. Keuntungan yang diperoleh setelah pelunasan pinjaman Kamino dipertahankan oleh pelaku sebagai jarahan. Seluruh perdagangan mengungkapkan kelemahan besar dalam persamaan matematika dari sistem penetapan harga pembuat pasar otomatis.

Serangan Berulang pada Jembatan Lintas Rantai

Peristiwa khusus ini menandai insiden kedua serangan terhadap AllBridge Core melalui peretasan pinjaman kilat, setelah perampokan sebelumnya senilai $573.000 yang menargetkan kumpulan BNB Chain-nya pada April 2023. Selain itu, menjeda jembatan akan berarti adanya penundaan operasional, dengan proses pengiriman dana antar rantai terhenti sementara. Hal ini akan memiliki implikasi tidak hanya pada operasi perdagangan tetapi akan mengurangi kemungkinan pergerakan likuiditas yang dibutuhkan oleh pedagang dan institusi.

Pada saat yang sama, ada ancaman bahwa pemadaman protokol jangka panjang akan berarti hilangnya aliran pendapatan akibat berkurangnya transaksi, sehingga membuat pengguna dan penyedia likuiditas mempertimbangkan cara alternatif untuk menjembatani. Akhirnya, jeda keamanan dalam protokol lintas rantai bertindak sebagai pengingat tentang tantangan keamanan yang terkait dengan kumpulan likuiditas, sehingga mengharuskan investor mengubah strategi manajemen risiko mereka untuk jembatan.

Berita Crypto yang Disorot:
Perkebunan Kebangkrutan FTX Berencana Distribusi $900 Juta, Total Pembayaran Mencapai $10 Miliar

TagBlockchainCORECore chainCryptocurrencyETHEREUMEthereum (ETH)SolanaSolana (SOL)

Kripto yang Sedang Tren

Pertanyaan Terkait

QMengapa Allbridge Core menghentikan operasinya?

AAllbridge Core menghentikan operasinya setelah insiden keamanan yang menyebabkan kerugian sebesar $1,65 juta akibat eksploitasi pinjaman kilat (flash loan) di blockchain Solana.

QBagaimana cara penyerang mengeksekusi eksploitasi pinjaman kilat (flash loan) ini?

APenyerang meminjam $1,12 juta USDC dari platform Kamino, lalu dengan cepat melakukan pertukaran antara USDC dan USDT untuk menciptakan ketidakseimbangan harga di pool. Ketidakseimbangan ini menciptakan peluang arbitrase yang menguntungkan, memungkinkan pelaku mengambil likuiditas dengan harga yang tidak wajar untuk mendapatkan keuntungan besar.

QApa dampak dari penangguhan (pause) jembatan cross-chain Allbridge Core?

APenangguhan menyebabkan penundaan operasional dan menghentikan sementara proses pengiriman dana antar rantai. Hal ini berdampak pada operasi perdagangan dan mengurangi kemampuan untuk memindahkan likuiditas yang dibutuhkan oleh pedagang dan institusi.

QApakah ini pertama kalinya Allbridge Core mengalami serangan seperti ini?

ATidak, ini adalah serangan kedua. Pada April 2023, Allbridge Core juga menjadi sasaran peretasan pinjaman kilat yang menyebabkan kerugian $573.000 yang menargetkan pool BNB Chain-nya.

QApa yang diungkapkan oleh eksploitasi ini tentang sistem Allbridge Core?

AEksploitasi ini mengungkapkan kelemahan utama dalam persamaan matematika sistem penetapan harga pembuat pasar otomatis (automated market maker pricing system) yang digunakan oleh protokol tersebut.

Bacaan Terkait

Seberapa Besar "Air" dalam Data Non-Farm Payroll AS Agustus?

**Ringkasan Laporan Non-Farm Payroll AS Agustus oleh Barclays** Data non-farm payroll AS bulan Agustus menunjukkan penambahan 162.000 lapangan kerja, jauh melampaui ekspektasi pasar. Namun, analis Barclays menilai kekuatan ini mengandung unsur "pembesaran" atau kelebihan estimasi. **Poin-Poin Kunci:** * **Pertumbuhan Terdistorsi:** Sebagian besar pertumbuhan berasal dari pemulihan teknis di sektor rekreasi & hotel (+62.000) dan pendidikan pemerintah daerah (+42.000), yang merupakan koreksi atas penurunan bulan sebelumnya, bukan mencerminkan permintaan tenaga kerja yang berkelanjutan. * **Indikator yang Lebih Bersih:** Pertumbuhan rata-rata 3 bulan untuk sektor swasta (75.000/bulan) dianggap sebagai ukuran yang lebih akurat untuk permintaan tenaga kerja inti. * **Penyesuaian Metodologi:** Data juga terdorong oleh perubahan dalam metode penyesuaian "kelahiran-kematian" usaha oleh BLS, yang menyumbang sekitar 32.000 penambahan. * **Lapangan Kerja vs. Pengangguran:** Meski penciptaan lapangan kerja kuat, tingkat pengangguran naik sedikit (menjadi 4.141% sebelum pembulatan) karena lebih banyak orang yang memasuki angkatan kerja. * **Pertumbuhan Upah:** Upah rata-rata per jam (AHE) naik 0.27%, mendorong pendapatan tenaga kerja. Namun, model Barclays memperkirakan tren upah dasar tetap stabil sekitar 3.1% per tahun, sesuai dengan target inflasi Fed. * **Implikasi Kebijakan (Moneter):** Laporan ini secara marjinal memperkuat alasan untuk kenaikan suku bunga Fed sebesar 25 bps pada bulan September, sesuai dengan ekspektasi dasar Barclays. Data inflasi inti yang akan datang (diprediksi 0.23% bulanan) menjadi penentu akhir yang kritis, namun angka yang moderat sekalipun dianggap tidak akan menghilangkan kemungkinan kenaikan suku bunga.

marsbit2j yang lalu

Seberapa Besar "Air" dalam Data Non-Farm Payroll AS Agustus?

marsbit2j yang lalu

10 Tokoh Penting yang Harus Anda Pantau Saat Main FOMO

**Ringkasan: 10 Kripto Influencer yang Harus Diikuti di FOMO** FOMO (Fear Of Missing Out) adalah platform yang memungkinkan pengguna berbagi portofolio dan trading mereka. Berikut adalah daftar 10 trader/influencer berpengaruh di FOMO dengan gaya dan kinerja berbeda, cocok untuk dipantau sebagai radar atau bahan belajar, **bukan untuk ditiru mentah-mentan**: 1. **@OSF:** Raja FOMO saat ini dengan profit >$15 juta. Gaya: Jarang trading, tapi kalau masuk langsung besar dan tahan lama. **Peringatan:** Jangan copy-paste portofolionya. 2. **@changefomo:** Ahli rotasi aset, profit sepanjang masa ~$3.3 juta. Gaya: Fokus pada narasi panas, trading aktif. Frekuensi posting tinggi. 3. **@BitCloutCat (镭射猫):** Veteran kripto Tiongkok. Contoh sukses: Beli $牛来 saat kapitalisasi $67 ribu, profit ~$1.19 juta (110x+). Gaya: Diamond hands (tahan lama). 4. **@DumbCrayonEater:** Pemegang $AI terbesar, profit dari aset itu saja ~$8.11 juta (382x). Gaya: Posisi besar, bertahap, tahan lama. Jarang posting. 5. **@himgajria (Him):** Spesialis koin kapitalisasi kecil. Profit besar dari $COPPERINU (~$3.3-3.7 juta). Pantau aksinya di *blockchain* sebelum dia posting di FOMO. 6. **@ether_monk:** Pilihan utama banyak orang untuk diikuti. Portofolio relatif terdiversifikasi, profit sepanjang masa ~$2.8 juta. Gaya: Rotasi aset menengah-besar. 7. **@CryptoKaleo:** Narasi kuat dengan posisi nyata. Klaim berkembang dari $10k jadi >$1 juta dalam sebulan. Cocok dipelajari logika narasi dan ketahanannya. 8. **@AvgJoesCrypto:** Mudah diikuti karena sering jelaskan thesis. Profit sepanjang masa ~$4 juta, sedang panas 7-30 hari terakhir. 9. **@Salem1299534:** Fokus pada meme saham (Robinhood). Profit sepanjang masa ~$6.3 juta. Twitter-nya rendah hati, percaya angka daripada cerita. 10. **@fmpumpguy:** Radar jangka pendek teraktif untuk komunitas Tiongkok. Trading BSC dan Hood, frekuensi tinggi dengan posisi kecil (~$2000). **Hanya untuk radar, bukan untuk diikuti langsung.** **Tools Penting untuk FOMO:** * **Analisis:** fomoscan.sh (plugin), fomoapi.io (API), fomotags.xyz (cari alamat). * **Eksekusi & Pantau:** GMGN Follow, Axiom/Debot untuk alert. * **Leaderboard:** 985monitor.xyz, Telegram @fomoleaderboardfeed.

marsbit2j yang lalu

10 Tokoh Penting yang Harus Anda Pantau Saat Main FOMO

marsbit2j yang lalu

Era Distilasi Model Besar Berakhir: Fable 5.1 Tulis Ulang API, Putuskan Jalan Buntu Distilasi Sepenuhnya

Era distilasi model besar berakhir dengan keras: Anthropic, melalui pembaruan Claude Fable 5.1 pada 2 September, mengubah aturan API secara drastis untuk memotong jalur praktik distilasi ilegal. Intinya, mereka memberlakukan "validasi konsistensi konteks" yang ketat. Sekarang, API akan memverifikasi bahwa "blok pemikiran" (CoT) yang dikembalikan klien harus sama persis dengan prompt sistem dan riwayat percakapan asli yang menghasilkannya. Jika ada perubahan sekecil apa pun, API akan menolak permintaan atau, dalam mode "non-striktif", menghapus semua blok pemikiran tersebut. Ini secara efektif menutup celah yang digunakan oleh "peretas distilasi" untuk mengekstrak logika penalaran inti model dengan menyuntikkan atau memanipulasi konteks percakapan. Langkah ini diambil menanggapi penyalahgunaan skala industri, di mana ribuan akun digunakan untuk mengumpulkan data pelatihan secara otomatis. Praktik ini tidak hanya merugikan secara komersial tetapi, yang lebih berbahaya, menyebabkan "pelepasan kemampuan dan keamanan". Model yang disuling secara ilegal dapat mewarisi kecerdasan tinggi tetapi tidak mewarisi pagar pengaman dan penyelarasan nilai yang mahal, sehingga berisiko digunakan untuk tujuan berbahaya. Kebijakan baru ini pertama kali berlaku untuk akun API baru yang dibuat setelah 31 Agustus 2026. Pengembang yang sah yang perlu memodifikasi konteks (misalnya, untuk kompresi) dapat menggunakan mode non-striktif. Kebijakan ini juga membawa keuntungan tak terduga: dengan konsistensi konteks yang dijamin, caching menjadi lebih efisien, yang berpotensi mengurangi biaya dan latensi API bagi pengembang yang patuh aturan.

marsbit3j yang lalu

Era Distilasi Model Besar Berakhir: Fable 5.1 Tulis Ulang API, Putuskan Jalan Buntu Distilasi Sepenuhnya

marsbit3j yang lalu

Trading

Spot

Artikel Populer

Cara Membeli CORE

Selamat datang di HTX.com! Kami telah membuat pembelian CORE (CORE) menjadi mudah dan nyaman. Ikuti panduan langkah demi langkah kami untuk memulai perjalanan kripto Anda.Langkah 1: Buat Akun HTX AndaGunakan alamat email atau nomor ponsel Anda untuk mendaftar akun gratis di HTX. Rasakan perjalanan pendaftaran yang mudah dan buka semua fitur.Dapatkan Akun SayaLangkah 2: Buka Beli Kripto, lalu Pilih Metode Pembayaran AndaKartu Kredit/Debit: Gunakan Visa atau Mastercard Anda untuk membeli CORE (CORE) secara instan.Saldo: Gunakan dana dari saldo akun HTX Anda untuk melakukan trading dengan lancar.Pihak Ketiga: Kami telah menambahkan metode pembayaran populer seperti Google Pay dan Apple Pay untuk meningkatkan kenyamanan.P2P: Lakukan trading langsung dengan pengguna lain di HTX.Over-the-Counter (OTC): Kami menawarkan layanan yang dibuat khusus dan kurs yang kompetitif bagi para trader.Langkah 3: Simpan CORE (CORE) AndaSetelah melakukan pembelian, simpan CORE (CORE) di akun HTX Anda. Selain itu, Anda dapat mengirimkannya ke tempat lain melalui transfer blockchain atau menggunakannya untuk memperdagangkan mata uang kripto lainnya.Langkah 4: Lakukan trading CORE (CORE)Lakukan trading CORE (CORE) dengan mudah di pasar spot HTX. Cukup akses akun Anda, pilih pasangan perdagangan, jalankan trading, lalu pantau secara real-time. Kami menawarkan pengalaman yang ramah pengguna baik untuk pemula maupun trader berpengalaman.

1.2k Total TayanganDipublikasikan pada 2024.12.13Diperbarui pada 2026.06.02

Cara Membeli CORE

Diskusi

Selamat datang di Komunitas HTX. Di sini, Anda bisa terus mendapatkan informasi terbaru tentang perkembangan platform terkini dan mendapatkan akses ke wawasan pasar profesional. Pendapat pengguna mengenai harga CORE (CORE) disajikan di bawah ini.

活动图片