Eksploitasi Jembatan CrossCurve Timbulkan Kerugian $3 Juta dalam Pelanggaran Keamanan Lintas Rantai

TheNewsCryptoDipublikasikan tanggal 2026-02-02Terakhir diperbarui pada 2026-02-02

Abstrak

CrossCurve, protokol likuiditas dan jembatan lintas rantai, mengonfirmasi bahwa sistem jembatannya diretas, mengakibatkan kerugian sekitar $3 juta. Peretasan ini memengaruhi beberapa blockchain dan sedang diselidiki. Penyebab utama serangan ini adalah kurangnya pemeriksaan keamanan dalam kontrak pintar CrossCurve, yang memungkinkan penyerang mengirim pesan palsu dan mencuri aset dari kontrak. Insiden ini mengingatkan pada peretasan jembatan Nomad tahun 2022 yang menyebabkan kerugian $190 juta, menunjukkan bahwa kesalahan keamanan dasar masih terjadi. Pengguna disarankan untuk menghentikan semua interaksi dengan CrossCurve, meninjau paparan mereka ke pool terkait CrossCurve, dan mengikuti pembaruan resmi dari tim.

CrossCurve, protokol likuiditas dan jembatan lintas rantai, telah mengonfirmasi bahwa sistem jembatannya diretas, mengakibatkan kerugian sekitar $3 juta. Insiden ini mempengaruhi beberapa blockchain dan sedang dalam penyelidikan. CrossCurve memperingatkan pengguna untuk menghentikan sementara semua aktivitas yang berinteraksi dengan protokol.

Bagaimana Peretas Menyerang Sistem Jembatan

Pemeriksaan keamanan yang hilang dari kontrak pintar CrossCurve adalah alasan utama peretasan ini. Kontrak Pintar perlu memverifikasi pesan yang dikirim antar blockchain, tetapi salah satu langkah verifikasi tidak lengkap, yang memungkinkan penyerang menipu sistem dengan mengirimkan pesan palsu yang terlihat valid bagi sistem. Hal ini memungkinkan penyerang untuk meretas token dari kontrak.

Para ahli keamanan mengatakan bahwa eksploitasi ini menyerupai peretasan jembatan Nomad pada tahun 2022, yang menguras sekitar $190 juta. Mereka menyuarakan kekhawatiran bahwa kesalahan keamanan dasar masih terjadi bertahun-tahun kemudian meskipun telah ada beberapa peringatan di masa lalu.

CrossCurve telah mempromosikan jembatannya sebagai salah satu yang lebih aman dan lebih aman dibandingkan lainnya karena mengandalkan beberapa sistem validasi independen, seperti Axelar, LayerZero, dan jaringan orakelnya sendiri. Tetapi insiden ini menunjukkan bahwa meskipun terdapat banyak sistem, satu kesalahan pengkodean masih dapat dieksploitasi.

Apa yang Harus Dilakukan Pengguna Setelah Eksploitasi Ini?

Proyek ini, yang didukung oleh Michael Egorov, pendiri Curve Finance, dilaporkan telah mengumpulkan sekitar $7 juta dari investor. Setelah insiden tersebut, Curve Finance memperingatkan pengguna untuk meninjau posisi mereka dan mempertimbangkan untuk menghapus mereka yang memiliki eksposur ke pool terkait CrossCurve.

Saat ini, pengguna sebaiknya tidak berinteraksi dengan CrossCurve sampai pemberitahuan lebih lanjut dan meninjau eksposur apa pun ke pool terkait CrossCurve. Mereka harus mencari pembaruan resmi dari tim dan berhati-hati dengan jembatan lintas rantai.

Berita Crypto yang Disorot:

Bendahara AS Menjatuhkan Sanksi ke Bursa Crypto Inggris karena Pengelakan Sanksi Iran

TagLintas-RantaiCryptocurrency

Pertanyaan Terkait

QApa yang menyebabkan eksploitasi pada CrossCurve Bridge?

AEksploitasi terjadi karena pemeriksaan keamanan yang hilang dari kontrak pintar CrossCurve, yang memungkinkan penyerang mengirim pesan palsu yang terlihat valid kepada sistem.

QBerapa kerugian yang dialami akibat pelanggaran keamanan ini?

APelanggaran keamanan ini mengakibatkan kerugian sekitar $3 juta.

QApa yang harus dilakukan pengguna setelah eksploitasi ini terjadi?

APengguna harus menghentikan semua interaksi dengan CrossCurve, meninjau paparan mereka ke pool terkait CrossCurve, dan mencari pembaruan resmi dari tim.

QInsiden ini mirip dengan peretasan apa yang terjadi sebelumnya?

APara ahli keamanan mengatakan bahwa eksploitasi ini menyerupai peretasan jembatan Nomad pada tahun 2022, yang mengakibatkan kerugian sekitar $190 juta.

QSiapa pendiri proyek CrossCurve dan berapa banyak dana yang telah dikumpulkan?

AProyek ini didukung oleh Michael Egorov, pendiri Curve Finance, dan telah mengumpulkan sekitar $7 juta dari investor.

Bacaan Terkait

Perhatian: Pembukaan kunci token skala besar akan terjadi pada 10 altcoin minggu ini! Berikut daftar berdasarkan hari dan jam

Pasar kripto mengalami penurunan pekan lalu karena insiden peretasan dan pengaruh peristiwa geopolitik. Pekan ini, sejumlah besar token altcoin akan dilepas (unlock). Berikut jadwal rilis token untuk 10 altcoin (waktu UTC+3): 1. **Lagrange (LGR):** 4 Agustus 2026, pukul 03:00. Nilai unlock: $1,38 juta (15,04% dari kapitalisasi pasar). 2. **Kripto (PROOF):** 5 Agustus 2026, pukul 03:00. Nilai unlock: $39,11 juta (119,59% dari kapitalisasi pasar). 3. **Power Protocol (POWER):** 5 Agustus 2026, pukul 03:00. Nilai unlock: $1,62 juta (8,93% dari kapitalisasi pasar). 4. **Verona (VERONA):** 5 Agustus 2026, pukul 03:00. Nilai unlock: $1,37 juta (12,61% dari kapitalisasi pasar). 5. **Ethena (ENA):** 5 Agustus 2026, pukul 11:00. Nilai unlock: $15,28 juta (1,80% dari kapitalisasi pasar). 6. **Goldfinger (GF):** 6 Agustus 2026, pukul 03:00. Nilai unlock: $11,52 juta (5,05% dari kapitalisasi pasar). 7. **Infinity (INF):** 7 Agustus 2026, pukul 03:00. Nilai unlock: $2,31 juta (20,30% dari kapitalisasi pasar). 8. **Stable (Stable):** 8 Agustus 2026, pukul 03:00. Nilai unlock: $28,75 juta (3,55% dari kapitalisasi pasar). 9. **Name (NAME):** 9 Agustus 2026, pukul 03:00. Nilai unlock: $48,47 juta (74,54% dari kapitalisasi pasar). 10. **Movement (MOVE):** 9 Agustus 2026, pukul 03:00. Nilai unlock: $1,22 juta (3,90% dari kapitalisasi pasar). Catatan: Ini bukan rekomendasi investasi.

cryptonews.ru57m yang lalu

Perhatian: Pembukaan kunci token skala besar akan terjadi pada 10 altcoin minggu ini! Berikut daftar berdasarkan hari dan jam

cryptonews.ru57m yang lalu

Daftar Altcoin Paling Populer Berdasarkan Pencarian dalam Beberapa Jam Terakhir Telah Dirilis!

Platform CoinGecko merilis daftar kripto paling populer berdasarkan pencarian pengguna dalam 3 jam terakhir. Pudgy Penguins ($PENGU) memuncaki daftar, diikuti oleh Catecoin (CATE) dan Bless ($BLESS). $PENGU naik 3,9% dalam 24 jam, sementara CATE melonjak 126,2% dan $BLESS naik 86,1%. What IF (IF) juga mencatat kenaikan 41,9%. Berikut peringkat dan kapitalisasi pasar 15 aset kripto teratas berdasarkan permintaan pencarian di CoinGecko: 1. Pudgy Penguins ($PENGU) – $389,13 juta 2. Catecoin (CATE) – $19,62 juta 3. Bless ($BLESS) – $32,72 juta 4. Aerodrome Finance (AERO) – $385,03 juta 5. Hyperliquid (HYPE) – $11,43 miliar 6. Ethereum (ETH) – $224,17 miliar 7. Chainlink (LINK) – $6,17 miliar 8. Aave (AAVE) – $1,42 miliar 9. What IF (IF) – $31,24 juta 10. Polkadot (DOT) – $1,34 miliar 11. Bitcoin (BTC) – $1,27 triliun 12. Virtual Protocol (VIRTUAL) – $366,19 juta 13. Algorand (ALGO) – $758,15 juta 14. Cash Cat (CASHCAT) – $41,81 juta 15. Solana (SOL) – $42,38 miliar *Ini bukan rekomendasi investasi.

cryptonews.ru3j yang lalu

Daftar Altcoin Paling Populer Berdasarkan Pencarian dalam Beberapa Jam Terakhir Telah Dirilis!

cryptonews.ru3j yang lalu

Harga $100.000 per Bulan: Truth Social Jual Akses ke Postingan Trump ke Perusahaan Investasi

Trump Media and Technology Group (TMTG) meluncurkan layanan berlangganan premium bernama Truth API pada 1 Agustus 2026. Layanan ini memberikan akses langsung dan real-time untuk firma investasi institusional ke postingan dari akun-akun paling berpengaruh di Truth Social, termasuk akun mantan Presiden Donald Trump. Akses ini dikirim dalam milidetik, mencakup arsip sejak 2022, dan beroperasi 24/7. Menurut laporan, TMTG menawarkan langganan hingga $100.000 per bulan, dengan diskon untuk kontrak jangka panjang. Peluncuran ini mendapat kritik dari beberapa senator AS dari kedua partai. Mereka mempertanyakan etika menjual akses istimewa ke postingan seorang presiden dan meminta SEC untuk menyelidiki apakah hal ini melanggar hukum. TMTG membela diri dengan menyatakan bahwa ini adalah strategi bisnis sah untuk menghasilkan pendapatan berulang. Analisis AI dalam artikel memperingatkan risiko yang mirip dengan insiden pasar tahun 2013, di mana algoritme perdagangan bereaksi terhadap berita palsu. Truth API dapat mengubah akun Trump menjadi titik kritis sinyal pasar, yang berpotensi menjadi target peretasan atau manipulasi, tanpa mekanisme verifikasi keaslian postingan yang jelas dalam waktu nyata.

cryptonews.ru3j yang lalu

Harga $100.000 per Bulan: Truth Social Jual Akses ke Postingan Trump ke Perusahaan Investasi

cryptonews.ru3j yang lalu

Strategi Mempertahankan Dividen STRC Preferen di 12% karena Harga Masih di Bawah Par

Saham preferen STRC Strategy tetap membayar dividen 12% untuk Agustus, meskipun harganya masih di bawah nilai pari $100. Harga saham ditutup pada $89.46 di akhir Juli, mengalami kenaikan 5.42% untuk bulan tersebut. Chairman Michael Saylor menyampaikan bahwa dividen akan terus dibayar dua kali sebulan. CEO Phong Le menegaskan kembali tujuan perusahaan agar STRC diperdagangkan pada kisaran $99-$100. Perusahaan melaporkan kerugian bersih kuartal II sebesar $8.22 miliar, terutama karena kerugian belum terealisasi pada kepemilikan Bitcoinnya seiring penurunan harga kripto tersebut. Namun, Strategy telah membangun cadangan tunai sebesar $3.75 miliar untuk mendukung pembayaran dividen saham preferen dan kewajiban bunga, yang diklaim cukup untuk lebih dari dua tahun. Perusahaan juga telah membeli kembali $25 juta saham preferen STRC-nya dengan diskon dan berencana melanjutkan pembelian selama harganya di bawah $100.

cointelegraph5j yang lalu

Strategi Mempertahankan Dividen STRC Preferen di 12% karena Harga Masih di Bawah Par

cointelegraph5j yang lalu

Penarikan Bitcoin Terus Berlanjut: Penyimpanan 8 Tahun di Dompet Dingin Coldcard Berakhir dengan Nol

Dompet keras Coldcard Dihack, Aset Bitcoin Senilai $88,6 Juta Dicuri Dompet keras Coldcard mengalami kerentanan keamanan serius, menyebabkan gelombang penarikan paksa dana pengguna. Menurut Galaxy Research, total 1.367,05 BTC (sekitar $88,6 juta) telah dicuri dari 4.585 alamat yang rentan. Masalahnya bukan pada perangkat lunak (firmware), yang sudah diperbarui oleh pengembang Coinkite. Akar masalahnya ada pada seed phrase (frasa pemulihan) yang dihasilkan oleh perangkat antara Maret 2021 dan versi firmware tertentu. Kesalahan pemrograman menyebabkan generator angka acak perangkat beralih dari komponen keras ke generator perangkat lunak (Yasmarang) yang dapat diprediksi. Seed phrase yang dibuat dalam periode rentan ini dapat ditebak melalui serangan brute-force secara offline. Perangkat yang terdampak mencakup model Mk2/Mk3 (firmware 4.0.1–4.1.9), Mk4/Mk5 (sebelum v5.6.0), dan Q (sebelum v1.5.0Q). Satu-satunya cara untuk mengamankan dana adalah dengan membuat seed phrase BARU pada firmware yang telah diperbaiki dan memindahkan semua aset ke alamat baru tersebut. Memperbarui firmware saja tidak mengubah seed phrase lama yang sudah rentan. Insiden ini menghancurkan bagi investor jangka panjang. Satu korban, seorang pria 39 tahun, kehilangan 2 BTC ($130.000) yang ia kumpulkan selama 8 tahun melalui kerja keras. Ia menggunakan Bitcoin sebagai lindung nilai terhadap hiperinflasi di negaranya dan menyimpannya dengan aman di dompet dingin untuk pensiun dini. Pencurian instan ini menghancurkan rencananya dan mengungkap kerapuhan strategi 'simpan dan lupakan' meski dengan perangkat keras sekalipun. Kasus ini mengingatkan pada insiden serupa di masa lalu di mana kelemahan generator angka acak merusak keamanan kriptografi. Ini mempertanyakan asumsi bahwa penyimpanan offline selalu identik dengan keamanan mutlak.

cryptonews.ru5j yang lalu

Penarikan Bitcoin Terus Berlanjut: Penyimpanan 8 Tahun di Dompet Dingin Coldcard Berakhir dengan Nol

cryptonews.ru5j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow