Platform AI Crypto Bankr Kunci Sistem Setelah Peretas Bobol 14 Dompet Kripto

bitcoinistDipublikasikan tanggal 2026-05-20Terakhir diperbarui pada 2026-05-20

Abstrak

Platform perdagangan kripto Bankr telah mengunci sistemnya setelah pelaku peretasan berhasil mengakses 14 dompet kripto pengguna, menyebabkan kerugian yang signifikan. Salah satu korban adalah wirausahawan teknologi Austen Allred, yang kehilangan Ether dari dompetnya yang terkait dengan asisten AI Kelly Claude, meskipun koin meme-nya tidak disentuh. Serangan ini diduga merupakan skema rekayasa sosial yang mengeksploitasi koneksi kepercayaan antara AI Grok dan bot Bankr. Yu Xian, pendiri firma keamanan SlowMist, menjelaskan bahwa penyerang menggunakan teknik 'injeksi perintah' untuk memanipulasi agen AI guna menyetujui transaksi tidak sah. Tiga alamat dompet yang teridentifikasi milik penyerang bersama-sama menampung aset kripto senilai $440.000. Bankr telah mengonfirmasi pelanggaran tersebut dan berjanji akan mengganti semua dana yang hilang. Platform ini menonaktifkan semua aktivitas transaksi sementara penyelidikan berlangsung. Pengguna yang terdampak disarankan untuk menghentikan penggunaan akun, membuat dompet baru dengan frase seed yang berbeda, dan memindahkan aset yang tersisa. Serangan ini terjadi di tengah meningkatnya insiden keamanan di dunia kripto, dengan kerugian mencapai ratusan juta dolar dalam beberapa bulan terakhir.

Entrepreneur teknologi Austen Allred termasuk di antara korbannya. Dompetnya, yang terkait dengan proyek bernama asisten AI Kelly Claude, dikuras Ethernya — meski aset memecoinnya tidak disentuh oleh peretas. Allred mengatakan tidak ada tanda-tanda bahwa orang lain telah masuk ke akun Bankr-nya, menunjukkan bahwa penyerang mendapatkan kunci pribadi melalui cara lain.

Bagaimana Serangan Terjadi

Bankr adalah alat perdagangan kripto yang memungkinkan pengguna mengirim instruksi bahasa sederhana — seperti "tukar token ini" atau "transfer dana" — ke sebuah AI yang melaksanakan perdagangan tersebut.

Platform ini juga membuat dompet kripto secara otomatis untuk setiap akun X yang berinteraksi dengan botnya.

Fitur itu telah menarik perhatian awal tahun ini, ketika seseorang dilaporkan menipu Grok untuk menyuruh Bankr meluncurkan sebuah token, lalu menarik dana dari token tersebut ke dompet yang mereka kendalikan.

Insiden pada hari Selasa tampaknya mengikuti pola yang serupa. Yu Xian, pendiri perusahaan keamanan blockchain SlowMist, mengatakan pelanggaran tersebut kemungkinan merupakan skema rekayasa sosial yang ditujukan pada agen AI.

ETHUSD kini diperdagangkan di $2,129. Grafik: TradingView

Menurut Xian, penyerang memanfaatkan hubungan kepercayaan antara Grok dan Bankrbot untuk mendorong persetujuan transaksi yang tidak sah.

Dia mengidentifikasi tiga alamat dompet yang terkait dengan penyerang yang bersama-sama menyimpan kripto senilai $440.000.

Xian juga menunjuk prompt injection sebagai bagian dari metode tersebut — sebuah teknik di mana instruksi jahat diberikan kepada AI untuk memanipulasi perilakunya.

Bankr Berjanji Akan Penggantian Penuh

Bankr mengonfirmasi pelanggaran tersebut dalam sebuah postingan di X, mengatakan telah mengidentifikasi seorang penyerang yang mengakses 14 dompet. Platform tersebut mengatakan telah menutup semua aktivitas transaksi — penukaran, transfer, dan penerapan token — sementara penyelidikan berlanjut. Mereka juga berjanji akan menanggung semua kerugian.

Pengguna diperingatkan untuk tidak menandatangani transaksi apa pun untuk saat ini. Bagi mereka yang dompetnya sudah diserang, Bankr menyuruh mereka untuk berhenti menggunakan akun yang terdampak sama sekali, membuat dompet baru dengan frasa benih baru pada perangkat yang bersih, dan segera mentransfer token atau NFT yang tersisa keluar.

Jika aset tidak dapat dipindahkan, disarankan untuk mencabut persetujuan yang ada. Bankr juga menandai kemungkinan malware, mendesak pengguna untuk memeriksa komputer dan ponsel mereka untuk perangkat lunak atau ekstensi peramban yang mencurigakan.

Apa yang Hilang dari Pengguna

Beberapa pengguna melaporkan kehilangan hingga $150.000 dari satu dompet. Total pasti dari semua 14 dompet yang dibobol belum dikonfirmasi.

Serangan ini menambah rentetan buruk bagi dunia kripto. Pelaku jahat telah mencuri lebih dari $168 juta pada kuartal pertama tahun ini.

April membawa dua pukulan terbesar sejauh ini — eksploitasi $280 juta pada Drift Protocol dan pelanggaran $292 juta pada Kelp.

Hanya sehari sebelum insiden Bankr, jembatan Ethereum dari Verus Protocol juga dilaporkan diserang.

Gambar unggulan dari Unsplash, grafik dari TradingView

Pertanyaan Terkait

QApa yang terjadi pada platform Bankr, dan berapa banyak dompet crypto yang terkena dampaknya?

APlatform Bankr mengalami pelanggaran keamanan di mana seorang peretas berhasil mengakses 14 dompet kripto milik pengguna, yang menyebabkan pencurian aset. Bankr kemudian mengunci sistemnya sementara.

QSiapa yang menjadi salah satu korban dalam serangan ini, dan apa yang terjadi dengan asetnya?

ASalah satu korbannya adalah teknopreneur Austen Allred. Dompet kriptonya yang terkait dengan proyek Kelly Claude AI assistant dikuras dan Ether-nya dicuri, meskipun peretas tidak mengambil memecoin miliknya.

QMenurut analisis Yu Xian dari SlowMist, bagaimana serangan terhadap Bankr kemungkinan besar terjadi?

AYu Xian dari SlowMist mengatakan pelanggaran itu kemungkinan besar merupakan skema rekayasa sosial yang menargetkan agen AI Bankr. Penyerang diduga mengeksploitasi koneksi kepercayaan antara Grok dan Bankrbot untuk mendorong persetujuan transaksi yang tidak sah, serta menggunakan teknik 'prompt injection'.

QApa langkah yang diambil Bankr sebagai tanggapan atas serangan ini, dan apa janji mereka kepada pengguna yang terdampak?

ABankr mengunci semua aktivitas transaksi (swap, transfer, dan penyebaran token) selama penyelidikan berlangsung. Mereka berjanji untuk mengganti semua kerugian dana pengguna yang dicuri.

QApa saja langkah-langkah keamanan yang Bankr sarankan kepada pengguna, terutama yang dompetnya sudah terkena serangan?

ABankr menyarankan pengguna untuk tidak menandatangani transaksi apa pun untuk sementara. Bagi yang dompetnya sudah diserang, mereka disarankan untuk berhenti menggunakan akun tersebut, membuat dompet baru dengan frase seed baru di perangkat bersih, serta segera memindahkan token atau NFT yang tersisa. Jika aset tidak dapat dipindahkan, mereka disarankan untuk mencabut persetujuan yang ada dan memeriksa perangkat dari malware.

Bacaan Terkait

Nilai Alokasi Emas sebagai "Asuransi Finansial" dalam Krisis Utang AS dan Latar Belakang Yield Tinggi

Dalam konteks krisis utang AS dan lingkungan suku bunga tinggi, emas berperan sebagai "asuransi finansial" untuk menjaga nilai portofolio. Harga emas telah naik signifikan, mencapai rekor tertinggi US$5.589 per ons pada Januari 2026, didorong oleh lima kekuatan utama: kekhawatiran fiskal AS yang tidak berkelanjutan, tren de-dolarisasi yang dipicu pembekuan aset bank sentral Rusia, ketegangan geopolitik di Timur Tengah (seperti penutupan Selat Hormuz), lonjakan permintaan investasi, dan ketidakpastian kebijakan Federal Reserve di bawah ketua baru, Kevin Warsh. Emas memiliki hubungan terbalik dengan suku bunga riil dan dolar AS. Bank sentral global, termasuk China (yang menambah cadangan selama 18 bulan berturut-turut), terus membeli emas dalam jumlah besar, menciptakan permintaan struktural baru. Investor dapat mendapatkan eksposur melalui kepemilikan fisik, ETF emas seperti GLD dan IAU (biaya rendah), atau ETF pertambangan emas seperti GDX yang menawarkan leverage namun berisiko lebih tinggi. Namun, emas juga menghadapi risiko jika suku bunga riil naik tajam, dolar menguat, ketegangan geopolitik mereda, atau terjadi tekanan jual di pasar. Dalam portofolio, alokasi 5-10% dianggap wajar sebagai lindung nilai. Perkembangan kunci yang perlu dipantau meliputi pergerakan suku bunga riil AS, perundingan AS-Iran mengenai Selat Hormuz, data pembelian bank sentral, dan sinyal kebijakan Fed. Logika mendasar untuk memegang emas sebagai diversifikasi tetap kuat di tengah ketidakpastian fiskal dan geopolitik saat ini.

marsbit40m yang lalu

Nilai Alokasi Emas sebagai "Asuransi Finansial" dalam Krisis Utang AS dan Latar Belakang Yield Tinggi

marsbit40m yang lalu

Celah 'Cetak Uang Tak Terbatas' Tersembunyi Empat Tahun, Privasi Coin ZEC Anjlok 50% dalam Sehari

Zcash (ZEC), mata uang kripto berfokus privasi, mengalami penurunan harga drastis hingga lebih dari 50% dalam sehari. Penyebabnya adalah pengungkapan sebuah kerentanan kritis dalam "kolam privasi" Orchard-nya, yang diaktifkan pada 2022. Peneliti keamanan Taylor Hornby menemukan bahwa celah ini memungkinkan penyerang secara teoritis membuat ZEC palsu dalam jumlah tak terbatas dan tidak terdeteksi dalam sistem privasi, dengan memanfaatkan kendala yang tidak lengkap dalam rangkaian bukti tanpa pengetahuan (zero-knowledge proof). Meskipun tim Zcash menegaskan kerentanan telah diperbaiki dan kemungkinan eksploitasi rendah, pasar dilanda kepanikan. Ketidakpastian utama adalah apakah ZEC palsu pernah dibuat dalam empat tahun terakhir dan bagaimana membuktikan bahwa hal itu tidak terjadi, mengingat sifat transaksi Orchard yang tersembunyi. Kepercayaan semakin terkikis ketika Arthur Hayes, pendiri BitMEX dan pendukung narasi ZEC, mengumumkan telah menjual seluruh portofolio ZEC-nya. Dia menyatakan kekhawatiran tentang ketidakmungkinan membuktikan secara kriptografis bahwa penambahan koin palsu tidak terjadi. Komunitas bereaksi dengan krisis kepercayaan, mempertanyakan keandalan audit dan perkembangan Zcash. Penemuan kerentanan dengan bantuan AI dalam waktu singkat, setelah bertahun-tahun tidak terdeteksi, semakin memperburuk sentimen. Penurunan harga mencerminkan kekhawatiran mendalam tentang integritas pasokan ZEC dan janji keamanan privasinya, mengubah koreksi harga menjadi krisis keyakinan yang lebih dalam.

Odaily星球日报57m yang lalu

Celah 'Cetak Uang Tak Terbatas' Tersembunyi Empat Tahun, Privasi Coin ZEC Anjlok 50% dalam Sehari

Odaily星球日报57m yang lalu

Seberapa Besar Risiko "Spiral Kematian" MSTR dan STRC?

Artikel ini membahas risiko "death spiral" pada struktur MSTR-STRC, yang dianalogikan dengan keruntuhan LUNA-UST namun memiliki perbedaan mendasar. MicroStrategy (MSTR) menjual 32 Bitcoin (senilai $2.5 juta), memicu penurunan pasar yang signifikan dan menekan harga MSTR serta saham preferennya, STRC. Kesamaan permukaan antara UST dan STRC terletak pada patokan harga, imbal hasil tinggi, dan risiko spiral. Namun, mekanisme stabilitas harga berbeda: UST mengandalkan algoritme penyesuaian pasokan LUNA, sedangkan STRC menyesuaikan tingkat dividen. STRC juga memiliki hak klaim prioritas dalam likuidasi. Dividen STRC terutama dibiayai dari penerbitan saham atau penjualan Bitcoin, berbeda dengan UST yang bergantung pada protokol Anchor. Inti keberlanjutan Strategy adalah kemampuan terus menerus mendapatkan pendanaan. Dengan cadangan dolar $9 miliar dan beban tahunan $17.12 miliar, mereka dapat bertahan sekitar 6 bulan. Syarat pendanaan (seperti mNAV > 1.22 untuk penerbitan saham) sangat bergantung pada kepercayaan pasar. Meski ada risiko umpan balik negatif antara MSTR dan STRC, struktur ini memiliki "rem": tidak ada keterkaitan otomatis langsung seperti di LUNA-UST, dan ada hak hukum bagi pemegang STRC. Leverage bersih Strategy hanya 11%. Analisis menunjukkan pemegang saham preferen masih mungkin mendapatkan kembali pokoknya selama harga Bitcoin tidak jatuh di bawah sekitar $26.300. Risiko kebangkrutan akibat utang sangat rendah. Enam bulan ke depan menjadi periode kritis, bertepatan dengan siklus Bitcoin dan ketahanan cadangan dolar. Masa depan Strategy bergantung pada kemampuannya melewati masa sulit ini dan melakukan deleveraging yang sehat untuk menghidupkan kembali mesin modalnya.

Foresight News1j yang lalu

Seberapa Besar Risiko "Spiral Kematian" MSTR dan STRC?

Foresight News1j yang lalu

Trading

Spot
Futures
活动图片