Hacker Menguras $200.000 dari Jembatan Silang Rantai XRP

cryptonews.ruDipublikasikan tanggal 2026-08-12Terakhir diperbarui pada 2026-08-12

Abstrak

Komunitas proyek tx mengungkapkan detail serangan pada jembatan lintas rantai yang menghubungkan XRP Ledger dengan blockchain mereka. Pelaku menguras dompet cadangan, mencuri sekitar $200,000 dalam XRP. Insiden terjadi pada 9 Agustus, di mana penyerang memanfaatkan celah dalam logika pemrosesan setoran: jembatan menerima transaksi tanpa XRP sebagai setoran sah, lalu mengeluarkan token "terbungkus" di jaringan tx. Token ini kemudian digunakan untuk menarik koin asli dari penyimpanan. Menurut xrpl.to, proses penarikan berlangsung 97 menit melalui 94 transaksi. Pengembang menekankan bahwa dana di mainnet serta bursa terpusat dan terdesentralisasi tidak terpengaruh. Setelah insiden, tim tx menghentikan jembatan, memperbaiki kerentanan, melibatkan ahli blockchain, dan melaporkan transaksi ke FBI IC3. Mereka kini mengevaluasi opsi kompensasi bagi pengguna. Secara paralel, blockchain Harmony (L1) juga diserang. Tim Harmony menyatakan sedang bekerja dengan bursa untuk membekukan dana curian dan mempertimbangkan opsi rollback jaringan. Menurut analis Juiceberg, pelaku menciptakan 4 miliar ONE (26% pasokan total) melalui blok kosong, dengan 2,8 miliar dikirim ke bursa. Harga token ONE turun hampir 30% menyusul insiden ini. Harmony sebelumnya juga menjadi korban peretasan senilai $100 juta pada Juni 2022, yang diduga dilakukan oleh peretas Korea Utara.

Secara paralel, blockchain Lapisan-1 Harmony juga diretas

Tim proyek tx mengungkap rincian serangan terhadap jembatan silang-rantai (cross-chain bridge) yang menghubungkan ke $XRP Ledger dengan blockchain mereka. Pelaku kejahatan menguras dompet cadangan, mencuri $200.000.

Pembaruan mengenai insiden jembatan XRPL.

Pada 9 Agustus, jembatan XRPL tx dieksploitasi dan $XRP dikuras dari dompet cadangan jembatan di $XRP Ledger. Jembatan telah dihentikan, kerentanannya telah diidentifikasi, dan semua potensi perbaikan sedang dievaluasi. Ini...
— tx (@txEcosystem) 11 Agustus 2026

Insiden ini terjadi pada 9 Agustus. Penyerang memanfaatkan kesalahan dalam logika pemrosesan deposit: jembatan menerima transaksi tanpa $XRP sebagai penerimaan yang nyata. Berdasarkan catatan palsu ini, sistem menerbitkan token "terbungkus" (wrapped) di jaringan tx, dan hacker menggunakannya untuk menarik koin asli dari penyimpanan.

Serangan ini tidak mempengaruhi dana di mainnet, maupun di bursa terpusat dan terdesentralisasi, tegas para pengembang.

Menurut data layanan xrpl.to, penarikan dana berlangsung selama 97 menit. Selama waktu itu, hampir 200.000 $XRP ($199.916) keluar dari alamat jembatan dalam 94 transaksi ke dua dompet baru. Saldo yang tersisa adalah 493,5 $XRP, bukan sekitar 200.410 seperti semula. Setiap pembayaran dikonfirmasi oleh 17 dari 28 kunci relayer — persis sesuai jumlah yang disyaratkan oleh aturan.

Para analis mencatat bahwa penjahat dunia maya tidak mendapatkan akses ke kunci privat, dan $XRP Ledger itu sendiri beroperasi tanpa gangguan.

Setelah mendeteksi aktivitas mencurigakan, tim tx menghentikan operasi pos, memperbaiki kode yang rentan, melibatkan pakar blockchain, dan mengirimkan semua data transaksi ke Internet Crime Complaint Center (Pusat Keluhan Kejahatan Internet) FBI. Saat ini, para pengembang sedang mempertimbangkan opsi penggantian untuk pengguna yang terdampak.

Peretasan Harmony

Secara paralel, blockchain Lapisan-1 (L1) Harmony juga menjadi target serangan hacker. Tim proyek menyatakan bahwa mereka bersama dengan bursa sedang bekerja untuk membekukan dana yang dicuri dan mempertimbangkan opsi untuk mengembalikan jaringan (rollback).

Kami sedang bekerja dengan tim dan bursa terkait untuk menghentikan dan membekukan dana tersebut.

Kami sedang mengerjakan perbaikan dan opsi rollback.

Akan kami perbarui saat ada informasi baru. https://t.co/XB0nCwTAyN
— Harmony 💙 (@harmonyprotocol) 12 Agustus 2026

Seorang analis dengan nama samaran Juiceberg melaporkan bahwa melalui blok kosong, pelaku kejahatan menciptakan 4 miliar ONE — 26% dari total persediaan token. Dari jumlah tersebut, 2,8 miliar ia transfer ke platform perdagangan.

Di tengah insiden ini, harga koin tersebut anjlok hampir 30%.

Pada Juni 2022, proyek ini juga pernah menjadi korban penjahat dunia maya. Saat itu, Harmony kehilangan aset senilai $100 juta. Spesialis CertiK menunjukkan bahwa pelaku kejahatan "entah bagaimana" mendapatkan kendali atas dompet multisig platform.

Analis Elliptic menyatakan bahwa di balik peretasan itu ada hacker dari Korea Utara. Belakangan, FBI juga sampai pada kesimpulan yang sama.

Sebagai pengingat, pada 10 Agustus, pihak tak dikenal menyerang platform Coinsbuy dan mencuri $8 juta. Beberapa hari sebelumnya, penjahat dunia maya menguras node Lightning melalui kerentanan di BTCPay.

end-content

Pertanyaan Terkait

QApa yang terjadi pada jembatan lintas rantai tx yang terhubung ke XRP Ledger?

AJembatan lintas rantai tx yang terhubung ke XRP Ledger mengalami eksploitasi. Seorang peretas berhasil menguras sekitar $200,000 XRP dari dompet cadangan jembatan tersebut dengan memanfaatkan celah dalam logika pemrosesan deposit.

QBagaimana cara peretas mengeksploitasi jembatan tx XRPL?

APeretas mengeksploitasi kesalahan dalam logika pemrosesan deposit di mana jembatan menerima transaksi tanpa XRP riil sebagai deposit yang sah. Berdasarkan catatan palsu ini, sistem mengeluarkan token 'terbungkus' di jaringan tx, yang kemudian digunakan peretas untuk menarik koin asli dari penyimpanan.

QInsiden apa yang terjadi pada blockchain Harmony secara paralel?

ASecara paralel, blockchain Harmony (L1) juga mengalami serangan peretas. Pelaku menciptakan 4 miliar token ONE (26% dari total pasokan) melalui blok kosong dan mentransfer 2,8 miliar di antaranya ke bursa perdagangan, menyebabkan harga token ONE anjlok hampir 30%.

QApa yang dilakukan tim tx setelah insiden eksploitasi jembatan mereka?

ASetelah mendeteksi aktivitas mencurigakan, tim tx menghentikan operasi jembatan, memperbaiki kode yang rentan, melibatkan pakar blockchain, dan melaporkan semua data transaksi ke Pusat Kejahatan Internet FBI. Mereka juga sedang mempertimbangkan opsi kompensasi bagi pengguna yang terdampak.

QApakah jaringan XRP Ledger atau kunci pribadi jembatan tx diretas dalam insiden ini?

ATidak. Analis mencatat bahwa peretas tidak mendapatkan akses ke kunci pribadi apa pun, dan jaringan XRP Ledger itu sendiri berfungsi tanpa gangguan. Eksploitasi terjadi khusus pada logika kontrak jembatan itu sendiri.

Bacaan Terkait

Fidelity ajukan ke SEC untuk menambahkan staking ke ETF Ethereum

Fidelity Investments mengajukan proposal kepada SEC untuk menambahkan fitur staking ke dalam produk ETF Ethereum spot mereka, Fidelity Ethereum Fund (FETH). Dalam pengajuan tersebut, dana dapat melakukan staking hingga 100% dari aset Ether yang dimilikinya, dengan 85% imbal hasil staking akan dikembalikan kepada dana dan 15% digunakan untuk biaya. Distribusi imbal hasil rencananya dilakukan secara triwulanan. Sebagai salah satu manajer aset terbesar dunia, langkah Fidelity mengikuti pesaing seperti Grayscale dan BlackRock yang sudah lebih dulu menawarkan staking pada produk ETF Ethereum mereka. Sebelumnya, ketiadaan fitur staking di FETH dianggap sebagai kerugian kompetitif. Sejak diluncurkan pada Juli 2024, FETH telah mencatat arus masuk bersih kumulatif sekitar $2,13 miliar. Proposal ini masih bersifat awal dan dapat berubah sebelum disetujui secara efektif oleh SEC.

cointelegraph8m yang lalu

Fidelity ajukan ke SEC untuk menambahkan staking ke ETF Ethereum

cointelegraph8m yang lalu

BERITA TERKINI! Data Inflasi Terpenting di AS Diterbitkan! Ini Reaksi Pertama Bitcoin (BTC)!

Berita terbaru! Data inflasi AS yang sangat penting telah dirilis, berikut reaksi pertama Bitcoin (BTC)! Pasar keuangan global hari ini berfokus pada data Indeks Harga Konsumen (IHK) AS, yang merupakan salah satu indikator makroekonomi terpenting minggu ini bagi Bitcoin dan sentimen risiko secara umum. Bagi Bitcoin, momen kritisnya bukan hanya apakah data lebih tinggi atau lebih rendah dari perkiraan, tetapi juga bagaimana hal itu mempengaruhi ekspektasi terhadap kebijakan suku bunga Federal Reserve (The Fed). Jika inflasi inti lebih rendah dari perkiraan, pasar dapat mengantisipasi kebijakan The Fed yang lebih lunak. Dalam skenario ini, tekanan pada imbal hasil obligasi dan Dolar AS dapat mendorong pembelian aset berisiko seperti Bitcoin. Sebaliknya, data inflasi yang lebih tinggi dari perkiraan dapat membuat The Fed lebih berhati-hati dalam menurunkan suku bunga, yang berpotensi menguatkan Dolar AS dan imbal hasil obligasi, serta menciptakan tekanan jual jangka pendek bagi Bitcoin. Data inflasi AS untuk bulan Juli telah dirilis. Berikut datanya: - IHK Tahunan: diumumkan 3,4% (sesuai perkiraan, sebelumnya 3,5%) - IHK Bulanan: diumumkan 0,1% (sesuai perkiraan, sebelumnya -0,4%) - IHK Inti Tahunan: diumumkan 2,5% (sesuai perkiraan, sebelumnya 2,6%) - IHK Inti Bulanan: diumumkan 0,2% (sesuai perkiraan, sebelumnya 0,0%) Reaksi pertama Bitcoin setelah publikasi data IHK dapat dilihat pada grafik yang disertakan. *Ini bukan rekomendasi investasi.

cryptonews.ru13m yang lalu

BERITA TERKINI! Data Inflasi Terpenting di AS Diterbitkan! Ini Reaksi Pertama Bitcoin (BTC)!

cryptonews.ru13m yang lalu

SEC dan CFTC Sama-sama Gugat Goliath: Skema Ponzi Kripto Senilai $400 Juta Terbongkar, Platform Penarik Dana Baru dengan Bunga Tinggi Tak Lagi Punya Celah Regulasi

Penulis: Claude, Deep Tide TechFlow SEC dan CFTC secara bersamaan mengajukan gugatan perdata terhadap Goliath Ventures dan pendirinya, Christopher Delgado, terkait skema Ponzi kripto senilai sekitar $4 miliar. Platform tersebut menjanjikan imbal hasil bulanan 3%-10% yang dijamin dari "pool likuiditas kripto", namun SEC dan CFTC menegaskan tidak ada investasi nyata. Uang investor baru digunakan untuk membayar investor lama. Dana sebesar $4 miliar dari sekitar 1.300-1.600 investor dialihkan, dengan $51 juta diduga digunakan Delgado untuk kebutuhan pribadi. Skema ini mengandalkan komisi bagi agen penjualan untuk merekrut investor baru. Pada November 2025, aliran dana baru berhenti dan platform kolaps. Delgado telah mengaku bersalah atas penipuan dan pencucian uang pada Juni, mengakibatkan kerugian investor minimal $2,5 miliar. Meski asetnya disita, pemulihan dana investor tetap tidak pasti. Tindakan terkoordinasi SEC dan CFTC menandakan pengetatan pengawasan terhadap platform dengan iming-iming hasil tinggi dan strategi referensi, menghilangkan celah regulasi antara sekuritas dan komoditas.

marsbit27m yang lalu

SEC dan CFTC Sama-sama Gugat Goliath: Skema Ponzi Kripto Senilai $400 Juta Terbongkar, Platform Penarik Dana Baru dengan Bunga Tinggi Tak Lagi Punya Celah Regulasi

marsbit27m yang lalu

Wall Street Mulai Meragukan Narasi AI Raksasa Teknologi

Wall Street mulai mempertanyakan narasi AI raksasa teknologi, beralih dari cerita makro ke analisis mendalam atas laporan keuangan dan realitas fisik investasi. Meskipun perusahaan seperti Google, Microsoft, dan Nvidia melaporkan pertumbuhan pendapatan dan rencana ekspansi ambisius (Nvidia mengumumkan platform pembiayaan $500 miliar), reaksi pasar beragam. Kunci perhatian investor kini adalah arus kas bebas (FCF), yang mengukur kemampuan menghasilkan tunai setelah menutupi pengeluaran modal besar untuk pusat data dan chip. Alphabet (Google) mencatat FCF negatif pertama kalinya karena belanja modal tinggi, menyebabkan penurunan saham. Sebaliknya, Microsoft yang FCF-nya tetap positif dan memiliki visibilitas pendapatan cloud yang kuat, mengalami kenaikan. Perbedaan ini menunjukkan pasar tidak lagi hanya melihat permintaan AI, tetapi kecepatan konversi permintaan menjadi pendapatan, laba, dan arus kas yang berkelanjutan untuk membenarkan investasi besar. Tekanan muncul pada kemampuan menghasilkan arus kas operasi yang cukup untuk mendanai ekspansi, sebelum akhirnya mencapai pengembalian modal penuh atas aset yang memiliki siklus hidup panjang dengan risiko teknologi dan persaingan. Intinya, Wall Street sedang menyaring perusahaan berdasarkan kelayakan finansial jangka pendek dan menengah dari cerita AI mereka, menanyakan apakah kecepatan monetisasi dapat mengejar kecepatan pengeluaran modal.

marsbit30m yang lalu

Wall Street Mulai Meragukan Narasi AI Raksasa Teknologi

marsbit30m yang lalu

Lini Start Lintasan Mesin Fotolitografi, Seorang Peserta Tak Terduga Masuk

Pada musim semi 2026, Elon Musk mengungkap rencana manufaktur chip TeraFab, menyatakan kebutuhan SpaceX dan Tesla akan daya komputasi 1 terawatt—10 kali lipat kapasitas pasokan chip global saat ini. Tidak lama kemudian, dia mengambil langkah lebih berani: memasuki pasar mesin lithografi. Rencana TeraFab diduga mengadopsi teknologi Free Electron Laser (FEL) sebagai alternatif untuk melawan monopoli EUV tradisional. Berbeda dengan sumber cahaya EUV konvensional yang menggunakan laser-plasma (LPP), FEL menghasilkan cahaya ultraviolet ekstrem melalui akselerasi elektron, menawarkan efisiensi konversi energi yang lebih tinggi, tanpa kontaminasi residu timah, dan daya yang lebih besar—hingga lebih dari 10 kW. Teknologi ini berpotensi mendukung proses manufaktur chip 2 nm ke bawah. Sementara itu, ASML, pemimpin pasar mesin lithografi, terus berinovasi dengan EUV High-NA yang mampu mencapai resolusi lebih tinggi, meski dengan biaya sangat mahal. Namun, perusahaan seperti TeraFab dan startup xLight berfokus pada pembaruan sumber cahaya dengan FEL, yang memungkinkan peningkatan efisiensi produksi hingga 100% di pabrik baru tanpa perlu mengganti seluruh sistem lithografi. Selain itu, ada alternatif non-EUV seperti Nanoimprint Lithography (NIL) dan Electron Beam Lithography (EBL) yang berkembang, meski masih terbatas pada aplikasi khusus atau riset. Masuknya Musk ke dalam persaingan ini menunjukkan bahwa industri lithografi tidak lagi didominasi oleh satu pemain, dengan inovasi seperti FEL berpotensi mengubah aturan permainan di masa depan.

marsbit31m yang lalu

Lini Start Lintasan Mesin Fotolitografi, Seorang Peserta Tak Terduga Masuk