Kekhawatiran Keamanan Kripto Meningkat Setelah Chaos Labs Ungkap Upaya Serangan Dompet Tingkat Lanjut

bitcoinistDipublikasikan tanggal 2026-05-09Terakhir diperbarui pada 2026-05-09

Abstrak

Beberapa perusahaan crypto beralih penyedia oracle setelah Chaos Labs mengungkap upaya peretasan canggih yang menarget mereka akhir pekan lalu — upaya yang diduga dilakukan oleh aktor negara. Platform pinjaman Tydro mengumumkan migrasi ke infrastruktur oracle Chainlink, disusul oleh Solv Protocol dan Kelp DAO, yang menandai hilangnya kepercayaan terhadap alternatif lain. Pendiri Chaos Labs, Omer Goldberg, menegaskan bahwa serangan hanya terbatas pada dompet operasional untuk aktivitas rutin di blockchain, dan jaringan oracle itu sendiri tidak pernah dibobol. Metode serangan dikatakan konsisten dengan serangan negara-bangsa, meski negara tertentu tidak disebutkan. Insiden ini terjadi di tengah serangkaian serangan luas di industri crypto bulan April, termasuk peretasan terhadap Kelp DAO dan Drift Protocol.

Beberapa perusahaan kripto beralih penyedia oracle setelah Chaos Labs mengungkapkan bahwa mereka menjadi sasaran upaya peretasan canggih akhir pekan lalu—upaya yang diyakini otoritas mungkin dilakukan oleh aktor negara-bangsa.

Perusahaan Beralih Ke Chainlink

Platform pinjaman Tydro mengumumkan bahwa mereka bermigrasi ke infrastruktur oracle Chainlink menyusul insiden tersebut. Solv Protocol menandai rencana serupa, menyebut peristiwa terkini di industri sebagai alasan untuk memindahkan pengaturan lintas rantainya dari LayerZero.

Kelp DAO, yang masih pulih dari eksploitasi bulan April, juga memindahkan token restaking-nya, rsETH, ke Chainlink. Langkah-langkah ini menandakan hilangnya kepercayaan yang lebih luas terhadap alternatif lain, meskipun Chaos Labs bersikeras bahwa sistem intinya tidak pernah disentuh.

Pendiri Chaos Labs Omer Goldberg mengatakan serangan tersebut hanya terbatas pada dompet operasional yang digunakan perusahaan untuk aktivitas rutin di rantai. Jaringan oracle itu sendiri—yang menyediakan umpan harga dan data untuk aplikasi blockchain—tidak pernah dilanggar kapan pun.

"Chaos Oracles berjalan di lingkungan yang sepenuhnya terisolasi dengan node yang terdistribusi secara global, dilindungi oleh keamanan berlapis dan kontrol kriptografi," kata Goldberg dalam postingan di X.

Perusahaan memutar semua kunci setelah insiden tersebut dan menyatakan tidak ada aktivitas mencurigakan yang terdeteksi sejak itu.

Serangan Konsisten dengan Metode Negara-Bangsa

Menurut Goldberg, profesional siber dan otoritas yang bekerja bersama Chaos Labs mengatakan kepada perusahaan bahwa metode yang digunakan konsisten dengan serangan negara-bangsa.

Dia tidak menyebut nama negara tertentu. Penyidikan masih berlangsung, dan Goldberg mengatakan lebih banyak detail akan dibagikan seiring dengan perkembangan situasi.

BTCUSD kini diperdagangkan di $80,337. Bagan: TradingView

Kelompok peretas yang didukung negara, terutama yang terkait dengan Korea Utara, lama dipandang sebagai ancaman serius bagi infrastruktur kripto.

Laporan menunjukkan bahwa aktor yang berafiliasi dengan Korea Utara mencuri setidaknya $578 juta dalam beberapa insiden saja pada bulan April. Korea Utara telah menyangkal keterlibatan dalam kejahatan dunia maya global, menyebut tuduhan tersebut tidak berdasar.

Goldberg mengatakan Chaos Labs memicu respons insiden tingkat keparahan tertingginya segera setelah mendeteksi upaya tersebut. Perusahaan mengalokasikan porsi signifikan dari anggaran operasionalnya untuk pertahanan siber, pemantauan, dan sistem deteksi.

Bulan yang Sulit bagi Keamanan Kripto

Insiden Chaos Labs terjadi di tengah gelombang serangan yang meluas di seluruh industri. Peretasan Kelp DAO lebih awal di bulan April termasuk yang paling merusak tahun ini, mengirim efek riak melalui pasar pinjaman kripto dan menyebabkan total nilai terkunci Aave turun $8 miliar. Drift Protocol dan setidaknya selusin entitas kripto lainnya juga diserang selama periode yang sama.

Gambar unggulan dari Pixabay, bagan dari TradingView

Pertanyaan Terkait

QBerdasarkan artikel, mengapa beberapa perusahaan crypto beralih ke penyedia orakel Chainlink?

AMereka beralih setelah upaya peretasan canggih yang dialami Chaos Labs, yang menyebabkan hilangnya kepercayaan terhadap alternatif lain, meskipun jaringan oracle Chaos Labs sendiri tidak pernah dibobol.

QMenurut Chaos Labs, apa yang sebenarnya diserang dalam upaya peretasan tersebut?

AYang diserang hanyalah dompet operasional yang digunakan Chaos Labs untuk aktivitas rutin di blockchain. Jaringan oracle itu sendiri, yang menyediakan data harga dan informasi, tidak pernah mengalami pelanggaran.

QApa indikasi yang menyebabkan otoritas dan profesional siber menduga serangan ini terkait aktor negara?

AMetode yang digunakan dalam serangan itu konsisten dengan metode yang biasa digunakan dalam serangan berbasis negara (nation-state attacks), meskipun negara spesifiknya tidak disebutkan.

QInsiden Chaos Labs terjadi dalam konteks seperti apa bagi keamanan crypto secara lebih luas?

AInsiden ini terjadi di tengah serangan yang meluas di industri ini, termasuk peretasan terhadap Kelp DAO, Drift Protocol, dan setidaknya selusin entitas crypto lainnya pada periode yang sama.

QApa yang dilakukan Chaos Labs sebagai respons langsung setelah mendeteksi upaya serangan tersebut?

AChaos Labs langsung memicu respons insiden dengan tingkat keparahan tertinggi, merotasi semua kunci akses, dan menyatakan tidak ada aktivitas mencurigakan yang terdeteksi sejak itu.

Bacaan Terkait

GPT-5 Juga Pernah 'Kata Di Ujung Lidah', Google Uji 4,5 Juta Kali: Kuncinya Hilang

Studi Google di ICML 2026 berjudul "Empty Shelves or Lost Keys?" mengungkap bahwa model bahasa besar seperti GPT-5 dan Gemini 3 mengalami fenomena "tip-of-the-tongue" atau kesulitan mengingat fakta yang sebenarnya telah tersimpan dalam parameternya. Penelitian menggunakan benchmark WikiProfile (2.150 fakta dari Wikipedia) pada 13 model, menghasilkan sekitar 4,5 juta respons. Hasilnya, meskipun 95%–98% fakta berhasil disimpan ("encoded"), 26%–34% gagal diingat langsung ("recall failure"). Dengan mengaktifkan "thinking" (chain-of-thought), kegagalan ini berkurang 40%–65%, menunjukkan model sedang berusaha "menggali" memori. Dua skenario paling bermasalah adalah: 1. **Pengetahuan yang kurang populer:** Meskipun tingkat penyimpanannya tinggi, tingkat pengingatannya jauh lebih rendah dibandingkan fakta populer. 2. **Pertanyaan terbalik:** Model kesulitan menjawab pertanyaan seperti "Siapa putra dari X?" meski tahu "X adalah ibu dari Y". Namun, dalam tes pilihan ganda, performanya bagus, membuktikan asosiasi tersebut ada tetapi sulit diakses. Studi ini menyimpulkan bahwa untuk model mutakhir, **"recall failure" (kehilangan kunci) kini menjadi penghambat utama akurasi faktual**, bukan "encoding failure" (rak kosong). Peningkatan skala model (parameter & data) efektif mengisi memori tetapi tidak banyak meningkatkan kemampuan mengingat. Solusi ke depan lebih terletak pada peningkatan metode *reasoning* dan *metakognisi*—kemampuan model untuk mengenali kapan ia perlu berpikir lebih lama untuk mengingat.

marsbit1m yang lalu

GPT-5 Juga Pernah 'Kata Di Ujung Lidah', Google Uji 4,5 Juta Kali: Kuncinya Hilang

marsbit1m yang lalu

Dolar Adalah Sebuah Teknologi: Stablecoin Sedang Mengekspor Sistem AS ke Seluruh Dunia

Dolar kini tidak hanya berperan sebagai mata uang cadangan, tetapi juga menjadi "teknologi" yang mengekspor sistem keuangan AS ke seluruh dunia melalui stablecoin. Pada Februari 2026, penyelesaian transaksi bulanan stablecoin mencapai $7,2 triliun, melampaui jaringan ACH AS untuk pertama kalinya. Dengan pasokan total sekitar $3150 miliar, stablecoin seperti Tether menjadi pemegang obligasi AS terbesar ke-17 secara global. Blockchain berfungsi sebagai infrastruktur untuk mengekspor likuiditas dolar dan aset AS. Proses tokenisasi aset seperti saham (Robinhood, Superstate), kredit (Centrifuge), dan reksa dana (BlackRock's BUIDL) menciptakan "bahasa bersama" untuk pasar modal global, mirip dengan internet yang mendemokratisasi akses informasi. Artikel ini menyoroti tiga contoh perusahaan yang memanfaatkan rel ini: 1. **Keyrails:** Memfasilitasi pembayaran dan kredit perdagangan lintas batas, misalnya untuk importir Nigeria, dengan menghubungkan mereka ke penyedia modal global menggunakan stablecoin, sehingga menyelesaikan transaksi dalam jam bukan hari. 2. **Semiliquid:** Menyediakan infrastruktur kredit terprogram yang memungkinkan lembaga meminjam dengan agunan aset tokenisasi (seperti obligasi) tanpa harus mengalihkan kepemilikannya dari kustodian, meningkatkan efisiensi dan likuiditas. 3. **USD.AI:** Menciptakan pasar pinjaman yang likuid untuk aset produktif seperti GPU, dengan mengubahnya menjadi agunan yang dapat dibiayai oleh pool likuiditas global dalam stablecoin. Intinya, blockchain dan stablecoin tidak hanya tentang spekulasi, tetapi berkembang menjadi sistem operasi untuk pembentukan modal dunia nyata. Keunggulan perusahaan-perusahaan ini terletak pada kemampuan mereka mengumpulkan dan memproses "konteks" atau data mendalam tentang pasar spesifik (perdagangan, agunan, peralatan), membangun kepercayaan yang sulit ditiru dan melampaui volatilitas siklus kripto.

marsbit4m yang lalu

Dolar Adalah Sebuah Teknologi: Stablecoin Sedang Mengekspor Sistem AS ke Seluruh Dunia

marsbit4m yang lalu

Upgrade Ethereum Glamsterdam: Rekonstruksi Dasar Terbesar, Tanggal Mainnet Masih Belum Pasti

**Ethereum Glamsterdam Upgrade: Restrukturisasi Besar-besaran, Tanggal Mainnet Masih Belum Pasti** Upgrade Glamsterdam Ethereum yang akan datang dipandang oleh pengembang inti sebagai **restrukturisasi tingkat protokol terbesar** sejak The Merge. Upgrade ini bertujuan untuk meningkatkan skalabilitas L1 dengan mengubah cara jaringan memproses transaksi dan mengelola database-nya, melalui tiga tujuan inti: pemrosesan lebih cepat (paralelisasi), peningkatan kapasitas, dan keberlanjutan. Dua proposal utama upgrade ini adalah: 1. **ePBS (EIP-7732) di Lapisan Konsensus:** Memasukkan mekanisme pemisah proposer-pembuat blok secara langsung ke dalam protokol, menghilangkan ketergantungan pada perantara pihak ketiga (relay) dan memperluas jendela waktu untuk verifikasi, memungkinkan jaringan menangani lebih banyak data untuk Layer2. 2. **BALs (EIP-7928) di Lapisan Eksekusi:** Memperkenalkan "daftar akses tingkat blok" yang memungkinkan sistem melihat terlebih dahulu data mana yang akan diakses oleh transaksi. Hal ini memungkinkan pemrosesan transaksi yang tidak terkait secara paralel, bukan berurutan, sehingga meningkatkan kecepatan dan efisiensi. Glamsterdam juga mencakup proposal penyesuaian biaya untuk operasi yang menyimpan data baru dan operasi membaca data, agar biaya lebih sesuai dengan biaya perangkat keras jangka panjang dan mencegah penyalahgunaan. Mengenai jadwal, tanggal peluncuran mainnet masih belum ditetapkan. Meskipun sebelumnya ada target September 2026, perkembangan terbaru seperti peluncuran testnet publik Plataberget dan penundaan yang diharapkan untuk fork testnet Sepolia/Hoodi menunjukkan bahwa **target peluncuran kemungkinan besar telah bergeser ke kuartal keempat tahun 2026**. Pengembang menekankan bahwa kebenaran upgrade lebih diutamakan daripada tenggat waktu tertentu.

marsbit6m yang lalu

Upgrade Ethereum Glamsterdam: Rekonstruksi Dasar Terbesar, Tanggal Mainnet Masih Belum Pasti

marsbit6m yang lalu

Nockchain Ingin Perangkat Penambangan Dapat Dua Kali Uang, Klien Pertama Justru Perusahaan Milik Pendiri Sendiri

Nockchain akan meluncurkan upgrade Logos pada ketinggian blok 126.000, yang memperkenalkan konsep "proof-of-work yang berguna". Upgrade ini menambahkan teka-teki penambangan kedua berupa perkalian matriks integer, komputasi inti untuk inferensi AI, di samping proof-of-work ZK yang sudah ada. Jaringan akan mengalokasikan 30% hadiah blok untuk teka-teki AI dan 70% untuk ZK-PoW. Ide dasarnya adalah agar penambang dapat menggunakan daya komputasi yang sama untuk melayani klien inferensi AI berbayar sekaligus bersaing mendapatkan hadiah blok, sehingga "menghasilkan dua kali". Narasi keamanan proyek ini bergantung pada permintaan inferensi AI yang tumbuh, yang akan menarik lebih banyak daya komputasi ke jaringan dan meningkatkan biaya serangan. Namun, klien berbayar pertama justru berasal dari National Compute, perusahaan yang didirikan oleh pendiri Nockchain sendiri, yang juga menulis proposal Logos dan melakukan audit internal. Ini menimbulkan pertanyaan tentang independensi dan permintaan pasar yang sesungguhnya. Upgrade ini mengikuti proses baru termasuk testnet publik, audit kriptografi pihak ketiga, dan program bug bounty. Meski demikian, tanggal aktivasi telah beberapa kali diundur, dan mekanisme keamanan teka-teki AI baru belum teruji. Harga NOCK saat ini sekitar $0,009 dengan valuasi pasar $22 juta. Kunci keberhasilan jangka panjang bagi pemegang token adalah apakah National Compute dapat mengalirkan permintaan inferensi berbayar yang cukup untuk mengubah narasi "keamanan sebagai pendapatan" menjadi arus kas yang nyata, karena pasar yang dibutuhkan untuk memutar roda ekonomi ini belum terbukti.

marsbit52m yang lalu

Nockchain Ingin Perangkat Penambangan Dapat Dua Kali Uang, Klien Pertama Justru Perusahaan Milik Pendiri Sendiri

marsbit52m yang lalu

Trading

Spot
活动图片