Bagaimana Cacat Kontrak Cerdas Protokol Hinkal Memicu Eksploitasi USDC $820K

ambcryptoDipublikasikan tanggal 2026-07-04Terakhir diperbarui pada 2026-07-04

Abstrak

Exploit protokol privasi stablecoin Hinkal mengakibatkan kerugian senilai $820.000 dalam aset USDC. Serangan ini diduga disebabkan oleh celah dalam satu kontrak pintarnya, yang memungkinkan penyerang memanipulasi fungsi `prooflessDeposit()` dan kemudian melakukan serangkaian panggilan `transact()` untuk menarik dana yang seharusnya tidak dapat diakses. Insiden ini menyoroti kerentanan berkelanjutan dari bug implementasi kode dalam DeFi. Tahun 2026 mencatat peningkatan serangan serupa, termasuk eksploitasi bot MEV Jaredfromsubway.eth ($7,5 juta) dan manipulasi harga di Edel Finance ($403.000). Menurut data TRM Labs, telah terjadi 207 peretasan berbeda dalam enam bulan terakhir, meski total kerugian secara keseluruhan menurun dibandingkan periode yang sama di tahun 2025.

Hari demi hari, selalu saja ada eksploitasi baru.

Berita beredar bahwa protokol privasi stablecoin Hinkal mungkin telah diretas. Tampaknya eksploitasi yang diduga ini disebabkan oleh cacat pada salah satu kontrak cerdasnya.

Dilaporkan, cacat tersebut memungkinkan penyerang untuk mengambil USDC senilai sekitar $820.000 dari sistem.

Laporan awal menunjukkan penyerang mengekstrak dana yang seharusnya tidak dapat diakses. Penyerang mampu melakukan ini dengan memanipulasi fungsi prooflessDeposit() Hinkal dan kemudian membuat serangkaian panggilan transact().

Sumber: GoPlus Security/X

Teknik yang digunakan untuk melancarkan serangan

Meskipun cacat teknis yang tepat masih belum diketahui, serangan ini mengisyaratkan bahwa protokol mungkin gagal memvalidasi setoran atau memverifikasi bukti kriptografi yang mendasari arsitektur privasi Hinkal.

Hal ini mungkin memungkinkan penyerang untuk berulang kali memanggil transact() dan menarik USDC yang disimpan oleh kontrak cerdas. Akibatnya, kesalahan pengkodean menyebabkan kerugian finansial yang nyata.

Meski demikian, dugaan eksploitasi Hinkal mengisyaratkan adanya kerentanan kode kontrak cerdas, yang merupakan salah satu ancaman yang paling abadi dalam keuangan terdesentralisasi (DeFi). Meskipun insiden ini tidak menunjukkan cacat pada DeFi itu sendiri, hal ini menunjukkan bagaimana bug implementasi dapat menyebabkan kerugian finansial yang signifikan.

Peningkatan eksploitasi pada tahun 2026

Ini terjadi pada saat ada eksploitasi lain baru-baru ini. Pada tanggal 20 Juni, bot Nilai Ekstraktabel Maksimal (MEV) Jaredfromsubway.eth dieksploitasi, yang mengakibatkan kerugian $7,5 juta.

Dalam contoh lain, seorang peretas menggunakan pinjaman kilat untuk memanipulasi nilai tukar wrapped xStocks, menghasilkan eksploitasi sekitar $403.000 untuk Edel Finance.

Mengambil semua ini bersama-sama, jelas bahwa penipuan telah meningkat secara signifikan pada tahun 2026. Bahkan, dalam enam bulan terakhir, telah terjadi 207 peretasan yang berbeda, menurut TRM Labs.

Namun, meskipun terjadi peningkatan insiden, data DeFiLlama menunjukkan bahwa total kerugian mencapai $948,13 juta, yang kurang dari setengah dari $2,3 miliar yang dicuri pada paruh pertama tahun 2025.

Sumber: DeFiLlama

Ringkasan Akhir

  • Eksploitasi protokol privasi stablecoin Hinkal mengakibatkan kompromi USDC senilai $820.000.
  • Penyerang menyalahgunakan fungsi prooflessDeposit() Hinkal dan kemudian membuat serangkaian panggilan transact() untuk melaksanakan serangan ini.

Pertanyaan Terkait

QApa yang menyebabkan eksploitasi protokol privasi stablecoin Hinkal?

AEksploitasi disebabkan oleh cacat pada salah satu kontrak pintarnya, yang memungkinkan penyerang mengambil sekitar $820.000 USDC dari sistem.

QBagaimana penyerang melakukan eksploitasi terhadap protokol Hinkal?

APenyerang memanfaatkan fungsi `prooflessDeposit()` dan kemudian melakukan serangkaian panggilan `transact()` untuk menarik USDC yang seharusnya tidak dapat diakses.

QMenurut artikel, apa salah satu ancaman terbesar dalam DeFi yang ditunjukkan oleh insiden Hinkal ini?

AInsiden ini menunjukkan bahwa kerentanan kode pada kontrak pintar merupakan salah satu ancaman yang paling bertahan lama dalam keuangan terdesentralisasi (DeFi).

QBerdasarkan data TRM Labs, berapa banyak peretasan unik yang terjadi dalam enam bulan terakhir hingga tahun 2026?

AMenurut TRM Labs, telah terjadi 207 peretasan unik dalam enam bulan terakhir hingga tahun 2026.

QBagaimana perbandingan total kerugian dari eksploitasi di paruh pertama 2026 dengan paruh pertama 2025 menurut data DeFiLlama?

AMenurut data DeFiLlama, total kerugian di paruh pertama 2026 adalah $948,13 juta, kurang dari setengah dari $2,3 miliar yang dicuri di paruh pertama 2025.

Bacaan Terkait

Jalur CLARITY Act Terbuka setelah Sheriff AS Mencabut Penentangannya – Alasan Dijelaskan!

Undang-Undang struktur pasar crypto, CLARITY Act, menunjukkan kemajuan dengan kelompok Sheriff utama Amerika (MCSA) mengubah sikap dari 'menentang' menjadi 'netral' terkait Pasal 604 yang melindungi pengembang. Namun, jalan menuju pengesahan menghadapi kendala baru terkait etika. Laporan tentang keuntungan crypto keluarga Trump sebesar $1,4 miliar pada 2025, termasuk lebih dari $630 juta dari memecoin resminya, memicu keprihatinan. Senator Kirsten Gillibrand memperbarui seruan untuk melarang pejabat terpilih membuat token crypto mereka sendiri, menekankan bahwa isu etika harus diselesaikan sebelum dukungan diberikan. Sementara peluang undang-undang ini menjadi hukum tahun ini diperkirakan antara 50-60%, kemajuan akhirnya mungkin bergantung pada penyelesaian ketentuan etika ini. Teks akhir undang-undang diperkirakan akan dirilis sekitar akhir pekan 4 Juli dengan kemungkinan pemungutan suara di Senat kemudian bulan itu.

ambcrypto5j yang lalu

Jalur CLARITY Act Terbuka setelah Sheriff AS Mencabut Penentangannya – Alasan Dijelaskan!

ambcrypto5j yang lalu

Serangan di Saat Rentan! Tiga Model Utama GPT-5.6 Terbongkar, Dirilis 7 Juli?

GPT-5.6 disebutkan akan diluncurkan pada 7 Juli, berdasarkan temuan kode dalam aplikasi Codex yang mengungkap tiga sub-model: Sol, Terra, dan Luna, serta fitur "speed dial" baru. Bocoran menunjukkan OpenAI sengaja memilih tanggal tersebut untuk menyaingi Claude Fable 5 yang sedang bermasalah. Beberapa pengguna yang mendapat akses uji coba melaporkan GPT-5.6 lebih efisien dan responsif dibanding Fable 5 dalam menangani tugas kompleks. OpenAI juga dikabarkan akan menawarkan batas penggunaan yang lebih longgar dan harga yang lebih kompetitif. Pengembang disarankan memanfaatkan sisa kuota reset Codex sebelum kadaluarsa menjelang peluncuran.

marsbit5j yang lalu

Serangan di Saat Rentan! Tiga Model Utama GPT-5.6 Terbongkar, Dirilis 7 Juli?

marsbit5j yang lalu

Valuasi 8 Miliar Dolar, Naik 2 Kali Lipat dalam 8 Bulan! Bank Ramah Kripto Erebor Bank Mengandalkan Apa?

Menurut Bloomberg, Erebor Bank, bank digital yang didukung oleh pendiri Anduril Palmer Luckey dan miliarder Peter Thiel, sedang bernegosiasi untuk putaran pendanaan baru dengan valuasi target minimal $80 miliar. Ini merupakan peningkatan dua kali lipat dari valuasi $43,5 miliar pada Desember lalu. Lonjakan valuasi ini didorong oleh pertumbuhan yang cepat. Deposito bank melonjak dari $1,1 miliar pada akhir Maret menjadi sekitar $4,05 miliar dalam tiga bulan, dengan tambahan hampir 400 klien baru. Namun, bank masih mencatatkan kerugian bersih $6,01 juta pada kuartal pertama. Didirikan setelah runtuhnya Silicon Valley Bank (SVB), Erebor bertujuan melayani perusahaan rintisan teknologi dan pertahanan dengan aset non-tradisional. Bank ini berencana menghubungkan layanan perbankan tradisional dengan aset digital, termasuk mendukung stablecoin dan penyelesaian on-chain 24/7. Pada April, Erebor mengumumkan dukungan untuk jaringan Sui. Erebor mendapatkan lisensi bank nasional baru dari OCC pada Februari 2026, mencerminkan sikap regulasi yang lebih terbuka terhadap aset digital. Namun, model bisnisnya menghadapi banyak risiko yang mirip dengan SVB, seperti konsentrasi klien, volatilitas kripto, dan ketergantungan pada kebijakan regulasi yang mendukung.

marsbit6j yang lalu

Valuasi 8 Miliar Dolar, Naik 2 Kali Lipat dalam 8 Bulan! Bank Ramah Kripto Erebor Bank Mengandalkan Apa?

marsbit6j yang lalu

Valuasi 80 Miliar Dolar, Naik 2 Kali Lipat dalam 8 Bulan! Bank Ramah Kripto Erebor Bank, Apa Keunggulannya?

Menurut Bloomberg, bank digital Erebor, yang didukung oleh pendiri Anduril Palmer Luckey dan miliarder Peter Thiel, sedang membicarakan pendanaan baru dengan valuasi target setidaknya $80 miliar—naik dua kali lipat dari valuasi $43,5 miliar pada Desember lalu. Lonjakan ini didorong oleh pertumbuhan deposit yang sangat cepat, dari $1,1 miliar pada akhir Maret menjadi sekitar $4,05 miliar dalam tiga bulan, serta penambahan hampir 400 klien baru. Meskipun didirikan baru beberapa bulan dan masih mencatat kerugian, investor tertarik pada potensi masa depannya, terutama dalam layanan pinjaman dan pengembangan bisnis stablecoin. Erebor berencana menawarkan layanan perbankan terintegrasi antara mata uang fiat dan aset kripto, termasuk konversi real-time dan penyelesaian 24/7, serta telah mendapatkan lisensi bank nasional baru dari OCC. Namun, bank ini juga menghadapi risiko signifikan, termasuk ketergantungan pada klien teknologi dan pertahanan dengan aset tidak tradisional, eksposur terhadap volatilitas kripto, serta ketergantungan pada regulasi yang mendukung aset digital. Model bisnisnya, yang berfokus pada ceruk tertentu, menyerupai pola yang berkontribusi pada kegagalan Silicon Valley Bank (SVB), sehingga menjadikan Erebor sebagai eksperimen tinggi di persimpangan perbankan, kripto, dan kebijakan industri.

链捕手6j yang lalu

Valuasi 80 Miliar Dolar, Naik 2 Kali Lipat dalam 8 Bulan! Bank Ramah Kripto Erebor Bank, Apa Keunggulannya?

链捕手6j yang lalu

MemeCore – Meneliti Peluang Pemulihan Harga M Setelah Peluncuran Program Buyback $10 Juta

MemeCore [M] melonjak lebih dari 42% setelah mengumumkan program pembelian kembali senilai $10 juta. Namun, kenaikan ini berumur pendek karena harga altcoin turun lagi lebih dari 5% dalam 24 jam berikutnya. Program buyback strategis ini diluncurkan oleh MemeCore Foundation sebagai tanggapan atas jatuhnya harga M sebesar 85% dari sekitar $2.80 ke $0.40. Pengumuman tersebut memicu pemulihan 150% dari titik terendah $0.40, meskipun harga sekitar $1.57 masih jauh di bawah level sebelum crash. Analisis teknis menunjukkan bahwa untuk pemulihan penuh, harga M perlu naik di atas level resistensi kunci di $1.93. Indikator seperti MACD menunjukkan dominasi bearish yang memudar, tetapi tren jangka panjang masih dianggap bearish. Investigasi on-chain mengenai tokenomik M juga disebut sebagai hal yang perlu diwaspadai investor.

ambcrypto6j yang lalu

MemeCore – Meneliti Peluang Pemulihan Harga M Setelah Peluncuran Program Buyback $10 Juta

ambcrypto6j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow