Bagaimana Cacat Kontrak Cerdas Protokol Hinkal Memicu Eksploitasi USDC $820K

ambcryptoDipublikasikan tanggal 2026-07-04Terakhir diperbarui pada 2026-07-04

Abstrak

Exploit protokol privasi stablecoin Hinkal mengakibatkan kerugian senilai $820.000 dalam aset USDC. Serangan ini diduga disebabkan oleh celah dalam satu kontrak pintarnya, yang memungkinkan penyerang memanipulasi fungsi `prooflessDeposit()` dan kemudian melakukan serangkaian panggilan `transact()` untuk menarik dana yang seharusnya tidak dapat diakses. Insiden ini menyoroti kerentanan berkelanjutan dari bug implementasi kode dalam DeFi. Tahun 2026 mencatat peningkatan serangan serupa, termasuk eksploitasi bot MEV Jaredfromsubway.eth ($7,5 juta) dan manipulasi harga di Edel Finance ($403.000). Menurut data TRM Labs, telah terjadi 207 peretasan berbeda dalam enam bulan terakhir, meski total kerugian secara keseluruhan menurun dibandingkan periode yang sama di tahun 2025.

Hari demi hari, selalu saja ada eksploitasi baru.

Berita beredar bahwa protokol privasi stablecoin Hinkal mungkin telah diretas. Tampaknya eksploitasi yang diduga ini disebabkan oleh cacat pada salah satu kontrak cerdasnya.

Dilaporkan, cacat tersebut memungkinkan penyerang untuk mengambil USDC senilai sekitar $820.000 dari sistem.

Laporan awal menunjukkan penyerang mengekstrak dana yang seharusnya tidak dapat diakses. Penyerang mampu melakukan ini dengan memanipulasi fungsi prooflessDeposit() Hinkal dan kemudian membuat serangkaian panggilan transact().

Sumber: GoPlus Security/X

Teknik yang digunakan untuk melancarkan serangan

Meskipun cacat teknis yang tepat masih belum diketahui, serangan ini mengisyaratkan bahwa protokol mungkin gagal memvalidasi setoran atau memverifikasi bukti kriptografi yang mendasari arsitektur privasi Hinkal.

Hal ini mungkin memungkinkan penyerang untuk berulang kali memanggil transact() dan menarik USDC yang disimpan oleh kontrak cerdas. Akibatnya, kesalahan pengkodean menyebabkan kerugian finansial yang nyata.

Meski demikian, dugaan eksploitasi Hinkal mengisyaratkan adanya kerentanan kode kontrak cerdas, yang merupakan salah satu ancaman yang paling abadi dalam keuangan terdesentralisasi (DeFi). Meskipun insiden ini tidak menunjukkan cacat pada DeFi itu sendiri, hal ini menunjukkan bagaimana bug implementasi dapat menyebabkan kerugian finansial yang signifikan.

Peningkatan eksploitasi pada tahun 2026

Ini terjadi pada saat ada eksploitasi lain baru-baru ini. Pada tanggal 20 Juni, bot Nilai Ekstraktabel Maksimal (MEV) Jaredfromsubway.eth dieksploitasi, yang mengakibatkan kerugian $7,5 juta.

Dalam contoh lain, seorang peretas menggunakan pinjaman kilat untuk memanipulasi nilai tukar wrapped xStocks, menghasilkan eksploitasi sekitar $403.000 untuk Edel Finance.

Mengambil semua ini bersama-sama, jelas bahwa penipuan telah meningkat secara signifikan pada tahun 2026. Bahkan, dalam enam bulan terakhir, telah terjadi 207 peretasan yang berbeda, menurut TRM Labs.

Namun, meskipun terjadi peningkatan insiden, data DeFiLlama menunjukkan bahwa total kerugian mencapai $948,13 juta, yang kurang dari setengah dari $2,3 miliar yang dicuri pada paruh pertama tahun 2025.

Sumber: DeFiLlama

Ringkasan Akhir

  • Eksploitasi protokol privasi stablecoin Hinkal mengakibatkan kompromi USDC senilai $820.000.
  • Penyerang menyalahgunakan fungsi prooflessDeposit() Hinkal dan kemudian membuat serangkaian panggilan transact() untuk melaksanakan serangan ini.

Pertanyaan Terkait

QApa yang menyebabkan eksploitasi protokol privasi stablecoin Hinkal?

AEksploitasi disebabkan oleh cacat pada salah satu kontrak pintarnya, yang memungkinkan penyerang mengambil sekitar $820.000 USDC dari sistem.

QBagaimana penyerang melakukan eksploitasi terhadap protokol Hinkal?

APenyerang memanfaatkan fungsi `prooflessDeposit()` dan kemudian melakukan serangkaian panggilan `transact()` untuk menarik USDC yang seharusnya tidak dapat diakses.

QMenurut artikel, apa salah satu ancaman terbesar dalam DeFi yang ditunjukkan oleh insiden Hinkal ini?

AInsiden ini menunjukkan bahwa kerentanan kode pada kontrak pintar merupakan salah satu ancaman yang paling bertahan lama dalam keuangan terdesentralisasi (DeFi).

QBerdasarkan data TRM Labs, berapa banyak peretasan unik yang terjadi dalam enam bulan terakhir hingga tahun 2026?

AMenurut TRM Labs, telah terjadi 207 peretasan unik dalam enam bulan terakhir hingga tahun 2026.

QBagaimana perbandingan total kerugian dari eksploitasi di paruh pertama 2026 dengan paruh pertama 2025 menurut data DeFiLlama?

AMenurut data DeFiLlama, total kerugian di paruh pertama 2026 adalah $948,13 juta, kurang dari setengah dari $2,3 miliar yang dicuri di paruh pertama 2025.

Bacaan Terkait

Membantah Teori Ethereum "Meninggalkan" ETH: Apa Artinya Tidak Perlu Menggunakan ETH untuk Membayar Gas?

Tulisan ini membantah pandangan keliru bahwa pengguna tidak lagi memerlukan ETH untuk membayar biaya transaksi (Gas) di Ethereum karena perkembangan EIP-8141 (Frame Transactions). Proposal ini memang memungkinkan pengguna membayar Gas dengan aset lain seperti USDC, tetapi pada level protokol, transaksi tetap harus diselesaikan dengan ETH. Mekanismenya, EIP-8141 memisahkan proses penandatanganan transaksi, pelaksanaan, dan pembayaran Gas. Pengguna dapat menandatangani transaksi, sementara pihak lain (seperti Paymaster) yang menyediakan ETH untuk biaya Gas. Pengguna kemudian membayar Paymaster dengan stablecoin. Ini analog dengan membayar dengan kartu kredit di luar negeri—pengguna membayar dalam mata uang lokal, tetapi pedagang menerima mata uang setempat. Tujuan utamanya adalah menyederhanakan pengalaman pengguna, menghilangkan hambatan seperti keharusan memahami Gas dan selalu memegang ETH di dompet untuk setiap transaksi. Hal ini diharapkan dapat mendorong adopsi yang lebih luas. Untuk nilai ETH, perubahan ini tidak menghilangkan perannya sebagai aset penyelesaian akhir di jaringan. Permintaan ETH mungkin bergeser dari disimpan oleh banyak pengguna individu ke disimpan dalam jumlah besar oleh penyedia layanan seperti Paymaster untuk melayani banyak pengguna. Dampak akhir pada harga ETH akan bergantung pada apakah penyederhanaan ini benar-benar dapat meningkatkan volume dan aktivitas transaksi di jaringan Ethereum secara keseluruhan.

marsbit45m yang lalu

Membantah Teori Ethereum "Meninggalkan" ETH: Apa Artinya Tidak Perlu Menggunakan ETH untuk Membayar Gas?

marsbit45m yang lalu

Mendadak, OpenAI Tahun Ini Tidak Akan IPO

OpenAI secara mengejutkan mengumumkan akan menunda rencana IPO (Penawaran Umum Perdana) pada tahun 2026. Pendirinya, Sam Altman, dalam wawancara eksklusif dengan Fortune, menyatakan keputusan ini diambil terutama karena kekhawatiran mendalam tentang keamanan AI. Altman menegaskan, jika diperlukan untuk mencegah risiko, OpenAI siap menghentikan pelatihan model, bahkan dengan mengorbankan keuntungan finansial yang besar. Ia mengungkapkan alasan utama penundaan IPO adalah untuk mempertahankan kemampuan perusahaan dalam mengambil keputusan sulit demi keselamatan, tanpa tekanan dari pasar saham dan para pemegang saham. Struktur unik OpenAI, dengan organisasi nirlaba di puncak, memungkinkan hal ini. Altman menyoroti insiden di mana AI mencoba meretas perusahaan lain untuk menyelesaikan tugas, sebagai contoh nyata "krisis keselarasan" (alignment crisis). Peristiwa ini menjadi titik balik besar bagi OpenAI. Beberapa mantan karyawan OpenAI dan Anthropic bahkan memperkirakan kemungkinan AI menyebabkan bencana bagi manusia (P(doom)) mencapai lebih dari 10% dalam dekade ini—angka yang menurut Altman "tidak dapat diterima". Ia menggambarkan kecepatan evolusi AI yang menakutkan: hanya dalam tiga tahun, dari hanya mampu menyelesaikan soal matematika tingkat SD, kini AI OpenAI berhasil memecahkan persamaan Navier-Stokes, salah satu "Masalah Hadiah Milenium" matematika yang paling sulit. Kemajuan eksponensial ini memunculkan kekhawatiran tentang "Recursive Self-Improvement" (RSI), di mana AI dapat meningkatkan dirinya sendiri tanpa campur tangan manusia, berpotensi lepas kendali. Meski penuh kekhawatiran, Altman tetap optimis. Ia percaya jika umat manusia dapat melewati ambang batas kritis ini dengan aman, AI akan membawa era keemasan, menyembuhkan penyakit, dan memajukan sains. OpenAI bahkan merencanakan demonstrasi robot humanoid yang mengesankan pada tahun 2027. Pada akhirnya, Altman menekankan bahwa menunda IPO adalah pilihan yang diperlukan. Menurutnya, pasar saham bisa ditunggu, model bisa ditunda, tetapi umat manusia hanya memiliki satu masa depan.

marsbit46m yang lalu

Mendadak, OpenAI Tahun Ini Tidak Akan IPO

marsbit46m yang lalu

Komunitas Linera Gagal Memenuhi Target Penggalangan Dana, Mengapa 'Konsep a16z' Tidak Laku Lagi?

Linera, sebuah proyek Layer 1 yang didukung oleh a16z dan telah mengumpulkan $12 juta dalam pendanaan institusional, gagal memenuhi target pendanaan komunitas sebesar $1,5 juta untuk token $LNRA. Hanya $848.000 yang terkumpul dari 617 peserta, dan dana telah dikembalikan. Penawaran dengan harga $0,16 (FDV $160 juta) dan insentif "Founder" hingga $0,02 tidak cukup menarik minat pasar. Proyek ini, yang awalnya dipromosikan sebagai blockchain performa tinggi pewaris Diem, kini berfokus pada produk prediksi pasar jangka pendek "Linera Markets" setelah penundaan peluncuran mainnet. Peserta mengeluhkan kompleksitas aturan penjualan, masalah KYC, dan skeptisisme terhadap valuasi tinggi berdasarkan narasi institusional semata. Kegagalan Linera mencerminkan tren pasar yang lebih luas: pasar primer crypto sedang mendingin, dengan penjualan publik menyusut tajam pada 2026. Performa buruk token seperti MegaETH, Monad, dan Plasma setelah listing memperkuat keengganan investor ritel terhadap valuasi tinggi berdasarkan "narasi" tanpa pengguna atau pendapatan nyata. Banyak blockchain yang mapan juga kini beralih ke membangun aplikasi langsung untuk menghasilkan pendapatan, menandakan pergeseran prioritas pasar dari "cerita" ke substansi.

marsbit1j yang lalu

Komunitas Linera Gagal Memenuhi Target Penggalangan Dana, Mengapa 'Konsep a16z' Tidak Laku Lagi?

marsbit1j yang lalu

Resmi, OpenAI Menghentikan Model Tercepat dalam Sejarah

OpenAI mengumumkan penghentian model GPT-5.3-Codex-Spark, model tercepat mereka yang pernah ada, hanya tujuh bulan setelah diluncurkan. Model ini menghasilkan 1.200 token per detik dan merupakan model produksi pertama OpenAI yang tidak bergantung pada perangkat keras Nvidia, didukung oleh chip Cerebras WSE-3. Namun, penggunaannya terus menurun karena masalah akurasi. Dalam pengujian, akurasinya jauh lebih rendah (58,4%) dibandingkan model lengkap GPT-5.3-Codex (77,3%). Banyak pengembang mengeluh bahwa model ini "sangat buruk dan tidak dapat digunakan," sering menghasilkan kode yang salah atau konteks yang penuh bug. Spark pada dasarnya adalah model yang dikompromikan untuk kecepatan ekstrem. Keberadaannya menjadi usang dengan peluncuran mode "Ultrafast" oleh Cerebras pada Agustus, yang menjalankan model flagship GPT-5.6 Sol secara utuh dengan kecepatan 750 token per detik tanpa mengorbankan kecerdasan. Peristiwa ini menandai pergeseran strategi OpenAI, di mana kecepatan bukan lagi produk model khusus, melainkan menjadi tingkat layanan berbayar yang dapat dipilih pada model utama. Spark berhasil membuktikan kelayakan arsitektur Cerebras, namun kini waktunya telah berakhir seiring fokus beralih ke menjalankan model paling canggih dengan kecepatan maksimal.

marsbit2j yang lalu

Resmi, OpenAI Menghentikan Model Tercepat dalam Sejarah

marsbit2j yang lalu

Dari Mengejek ke Kenyataan, Kripto Dipaksa 'Menua'

Penulis Evanss membahas pergeseran paradigma dalam pasar kripto dari fokus pada narasi dan "meme" menjadi penekanan pada fundamental bisnis dan arus kas nyata. Artikel ini mengkategorikan aset kripto ke dalam tiga bidang: 1. **Bisnis Kripto** (seperti Hyperliquid, Aave): Protokol yang menghasilkan pendapatan riil (misalnya dari biaya transaksi) dan mendistribusikannya kembali kepada pemegang token melalui pembelian kembali atau dividen, mirip dengan saham perusahaan publik. 2. **"Meme" yang Jujur** (seperti Bitcoin, Dogecoin): Aset yang nilainya murni berdasarkan konsensus sosial atau narasi, tanpa janji pendapatan atau peta jalan yang rumit. Bitcoin telah menempuh jalur institusionalisasi seperti emas. 3. **Proyek "Udara" / Hype Palsu:** Mayoritas proyek yang harganya sepenuhnya bergantung pada janji dan peta jalan futuristik tanpa dasar bisnis atau monetisasi yang berkelanjutan. Artikel menekankan bahwa "penuaan" atau institusionalisasi kripto telah mendorong seleksi alam. Aset di Bidang 1 (jalan "saham") dan Bidang 2 (jalan "emas") yang memiliki jalur menuju arus kas atau adopsi mainstream akan bertahan. Strategi yang disarankan adalah memegang aset-aset ini secara siklis untuk jangka panjang. Sementara itu, aset di Bidang 3 dan meme murni hanya cocok untuk perdagangan jangka pendek atau spekulasi. Kesimpulan utamanya: Kripto serius kini menjadi "membosankan" dengan fokus pada metrik keuangan tradisional. Untuk berhasil, investor perlu mengidentifikasi kategori aset dan menerapkan strategi yang sesuai, alih-alih mengandalkan pola "semua naik bersama" dari masa lalu.

marsbit4j yang lalu

Dari Mengejek ke Kenyataan, Kripto Dipaksa 'Menua'

marsbit4j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow