# Artikel Terkait serangan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "serangan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Untuk Bitcoin (BTC) dan cryptocurrency, ancaman serius sedang mengintai: mereka bisa menjadi target pertama!

Perkembangan pesat komputasi kuantum mengancam tidak hanya pasar kripto, tetapi seluruh sistem enkripsi, termasuk perbankan. Namun, menurut para ahli, aset kripto seperti Bitcoin (BTC) mungkin menjadi sektor pertama yang terdampak transformasi ini. CEO Quantum Xchange, Eddy Zervigon, menyamakan kripto dengan "kanari di tambang", yang kemungkinan besar akan menjadi target pertama serangan siber menggunakan teknologi kuantum pada jaringan blockchain terdesentralisasi. Meski komputer kuantum yang mampu membobol kriptografi berbasis kurva eliptik (dasar tanda tangan blockchain Bitcoin) belum ada, ancaman ini dianggap semakin dekat. Perusahaan raksasa seperti Microsoft, IBM, dan Google diperkirakan akan mengembangkan komputer kuantum yang signifikan secara kriptografis sekitar tahun 2029. Riset terbaru dari Google menunjukkan bahwa jumlah qubit fisik yang dibutuhkan untuk membobol sistem kriptografi Bitcoin dan Ethereum telah berkurang sekitar 20 kali lipat dari perkiraan sebelumnya, mengindikasikan bahaya yang lebih dekat. Risiko terbesar bagi Bitcoin saat ini bukanlah pada sistem kriptografinya, melainkan pada proses yang lambat dalam mengadopsi pembaruan besar di jaringannya untuk menghadapi ancaman kuantum ini.

cryptonews.ru2 hari yang lalu 14:07

Untuk Bitcoin (BTC) dan cryptocurrency, ancaman serius sedang mengintai: mereka bisa menjadi target pertama!

cryptonews.ru2 hari yang lalu 14:07

BonkDAO Treasury Drain Menunjukkan Risiko Tata Kelola Solana Itu Nyata

Badan Otonom Terdesentralisasi (DAO) Bonk telah mengalami pengurasan kas sekitar $20 juta karena sebuah proposal tata kelola yang jahat berhasil disetujui melalui platform Realms. Kejadian ini menyoroti risiko keamanan dalam tata kelola DAO di ekosistem Solana, berbeda dengan eksploitasi kontrak pintar langsung. Insiden ini terjadi bukan karena kegagalan blockchain Solana, tetapi karena mekanisme tata kelola yang memungkinkan proposal berbahaya lolos dan menggerakkan aset treasury sesuai aturan yang ada. Ini menekankan bahwa sistem tata kelola bisa menjadi celah serangan jika aturan tentang kuorum, bobot suara, dan izin eksekusi tidak dirancang dengan hati-hati. Bonk, sebagai aset meme ternama di Solana, kini menghadapi ujian kepercayaan dari komunitasnya. Tanggapan yang jelas dan rencana reformasi tata kelola akan sangat penting untuk memulihkan keyakinan. Pelajaran utama dari peristiwa ini adalah bahwa desain tata kelola memerlukan tingkat pengawasan keamanan yang setara dengan kode kontrak pintar, karena aturan yang lemah dapat membahayakan aset komunitas meskipun blockchain dasarnya berfungsi sempurna.

bitcoinist07/21 22:34

BonkDAO Treasury Drain Menunjukkan Risiko Tata Kelola Solana Itu Nyata

bitcoinist07/21 22:34

3 Serangan Kripto dalam 24 Jam – Dari Aplikasi Palsu hingga Pencurian SOL Senilai $14,2 Juta

Penipuan kripto semakin marak, dengan lebih dari tiga pelanggaran terjadi dalam 24 jam terakhir. Kasus pertama melibatkan SecondFi, di mana penipu membuat ekstensi browser dan aplikasi palsu untuk mencuri aset kripto. Tim SecondFi menegaskan hanya menggunakan aplikasi resmi dengan tanda centang biru. Kedua, dompet paus Solana awal diretas, menyebabkan pencurian 180.900 SOL senilai $14,2 juta. Aset yang dicuri kemudian dipindahkan dari Solana ke Ethereum dan dicampur menggunakan Tornado Cash untuk mengaburkan jejak. Terakhir, paket npm jscrambler menjadi target serangan rantai pasok perangkat lunak. Pelaku merilis versi berbahaya (8.14.0 hingga 8.20.0) yang berisi kode pencuri data, dengan kode jahat terintegrasi langsung ke dalam paket pada versi terbaru. Pengembang didesak segera memperbarui ke versi 8.22.0. Ringkasan: Berbagai teknik peretasan seperti phising, peretasan dompet, dan serangan rantai pasok mengancam. Pengguna dan pengembang dapat melindungi diri dengan menghindari tautan mencurigakan, memperbarui perangkat lunak, dan memverifikasi sumber resmi.

ambcrypto07/12 19:05

3 Serangan Kripto dalam 24 Jam – Dari Aplikasi Palsu hingga Pencurian SOL Senilai $14,2 Juta

ambcrypto07/12 19:05

Eksploitasi Dompet Cardano: SecondFi Lacak Serangan ke Cacat Kunci Pribadi, Peringatkan Pengguna untuk Tidak Memulihkan Frase Pemulihan

SecondFi telah mengidentifikasi akar penyebab eksploitasi yang menargetkan ratusan dompet Cardano baru-baru ini. Masalahnya berasal dari **cacat dalam derivasi nonce deterministik di penanda perangkat lunak** mereka, yang memungkinkan penyerang merekonstruksi kunci pribadi dari data blockchain yang tersedia publik setelah alamat terkait menandatangani transaksi. Eksploitasi ini menguras sekitar **16 juta ADA** (senilai $2,4 juta) dari **374 alamat dompet** dalam empat peristiwa terpisah. SecondFi memperingatkan bahwa kerentanan ada di tingkat kunci pribadi, sehingga pengguna yang terdampak **tidak boleh memulihkan frase pemulihan mereka ke dompet lain**, karena alamat yang sama tetap akan terekspos dan dapat dikuras kembali. Sebagai tanggapan, SecondFi telah memulai program pemulihan, memetakan semua dompet yang terdampak, dan mengamankan sekitar **129 juta ADA** dalam upaya penahanan darurat. Perusahaan juga telah mengidentifikasi dua kelompok penyerang yang bertanggung jawab dan mendirikan dana restorasi khusus. Platform saat ini masih dalam mode pemeliharaan sementara audit keamanan independen berlangsung.

ambcrypto06/25 16:19

Eksploitasi Dompet Cardano: SecondFi Lacak Serangan ke Cacat Kunci Pribadi, Peringatkan Pengguna untuk Tidak Memulihkan Frase Pemulihan

ambcrypto06/25 16:19

Kerugian Melebihi $7.5 Juta: Analisis Serangan Honeypot terhadap MEV Bot dan Pelacakan Dana yang Dicuri

Pada 21 Juni, salah satu MEV Bot paling aktif di jaringan Ethereum, Jaredfromsubway.eth, menjadi korban serangan "honeypot" yang dirancang canggih, dengan kerugian aset kripto melebihi 7,5 juta dolar AS. Serangan ini mengeksploitasi logika bisnis bot MEV dengan membuat skenario arbitrase palsu yang terlihat menguntungkan. Inti serangan terletak pada trik penipuan pemberian otorisasi (approval). Penyerang membuat kontrak palsu yang meniru token dan pasangan perdagangan (pair) Uniswap V2. Mereka memasang transaksi umpan dalam jumlah kecil yang berjalan normal (otorisasi dikonsumsi), dan transaksi umpan dalam jumlah besar di mana otorisasi aset nyata (seperti USDC, USDT, WETH) dari bot tetap tertinggal dan tidak dikonsumsi selama proses swap palsu. Setelah bot MEV mengotorisasi sejumlah besar aset ke kontrak anak penyerang melalui transaksi arbitrase palsu yang tampak sukses (dan memberikan keuntungan kecil nyata), penyerang kemudian memanggil fungsi drain loop pada kontrak koordinator untuk menarik semua aset yang telah diotorisasi tersebut. Dana yang berhasil dicuri, termasuk 2,87 juta USDC, 2,04 juta USDT, dan 1.474 WETH, kemudian dikonversi menjadi ETH dan didistribusikan ke beberapa alamat. Sebagian ETH telah dicuci melalui Tornado Cash. Serangan ini menyoroti bahwa bot arbitrase dan MEV tidak boleh hanya mengandalkan simulasi keuntungan. Mereka perlu sangat berhati-hati terhadap jalur yang melibatkan kontrak asing atau token yang tidak dikenal, dan harus mempertimbangkan pemeriksaan paksa terhadap perubahan allowance pasca-transaksi.

marsbit06/22 08:33

Kerugian Melebihi $7.5 Juta: Analisis Serangan Honeypot terhadap MEV Bot dan Pelacakan Dana yang Dicuri

marsbit06/22 08:33

Langkah Ripple Menuju Privasi: Bagaimana Reorganisasi Buku Besar XRP akan Mempengaruhi Jaringan

CTO Emeritus Ripple David Schwartz membahas kemungkinan respons XRP Ledger (XRPL) jika menghadapi tekanan dari aktor tingkat negara, seperti rezim otoriter. Menurutnya, meskipun gangguan sementara mungkin terjadi, jaringan ini dirancang untuk bertahan dalam jangka panjang. Schwartz mengakui ancaman gangguan dari negara nyata, tetapi menekankan bahwa kerusakan serius sulit terjadi selama komunitas XRPL tetap aktif merespons. Validator yang dijalankan Ripple mencakup kurang dari 20% jaringan, sehingga serangan terpusat pada infrastrukturnya tidak akan melumpuhkan seluruh set validator. Kunci ketahanan jaringan terletak pada kemampuannya mengganti validator yang dikompromikan atau tertekan. Sebagai solusi jangka panjang, Schwartz menjelaskan kemungkinan reorganisasi struktur konsensus XRPL menjadi dua lapis. Lapisan dalam menangani aktivitas harian, sementara lapisan luar hanya aktif ketika diperlukan perubahan pada Daftar Node Unik (UNL). Validator lapisan luar bisa lebih ringan, jarang muncul, dan beroperasi secara anonim, sehingga lebih sulit diserang. Pendekatan ini bertujuan menjaga XRPL tetap beroperasi bahkan di bawah tekanan ekstrem.

bitcoinist06/01 18:02

Langkah Ripple Menuju Privasi: Bagaimana Reorganisasi Buku Besar XRP akan Mempengaruhi Jaringan

bitcoinist06/01 18:02

Berita Pagi | Michael Saylor Ungkap Membeli Obligasi, Bukan Bitcoin Minggu Ini; StablR Diretas Rugi Sekitar USD 2.8 Juta; Kongres AS Kembali Ajukan RUU Cadangan Bitcoin

Berikut adalah ringkasan berita utama seputar cryptocurrency hari ini: **Berita Penting:** * FTX: Mantan firma hukum dan auditor FTX setuju membayar $66 juta untuk menyelesaikan tuduhan penipuan. * Keamanan: Stablecoin StablR diserang, menyebabkan depegging dan kerugian sekitar $2,8 juta bagi penyerang. * Ethereum: Yayasan Ethereum dikritik, namun seorang peneliti membela misinya untuk membangun protokol, bukan mendongkrak harga ETH. * Regulasi AS: Beberapa pejabat CFTC yang mempertanyakan pengawasan pasar prediksi diberhentikan dan dipaksa keluar. * Kebijakan AS: Kongres AS kembali mengajukan RUU cadangan Bitcoin, dengan Partai Republik berencana mengakumulasi 5% Bitcoin global. * Michael Saylor: Mengklarifikasi bahwa pembelian minggu ini adalah obligasi, bukan Bitcoin. **Pasar Meme Coin (24 Jam Terakhir):** * **Ethereum:** HEX, SHIB, LINK, PEPE, mUSD. * **Solana:** TROLL, neet, WORLDCUP, HANTA, Buttcoin. * **Base:** TOSHI, KEYCAT, BRETT, CLANKER, LUNA. **Artikel Pilihan:** 1. **a16z: Tokenisasi Mengubah Aset:** Pasar aset tokenisasi (RWA) telah melampaui $34 miliar, tumbuh 10x dalam dua tahun berkat kerangka regulasi yang lebih jelas, infrastruktur blockchain institusional, dan adopsi keuangan tradisional. Tokenisasi mengubah bentuk, likuiditas, dan cara sistem keuangan dibangun. 2. **Rahasia Kesuksesan Hyperliquid:** Kesuksesan Hyperliquid sebagai infrastruktur keuangan berawal dari pendekatan bertingkat yang solid, dimulai dari lapisan penyelesaian (clearing layer) yang tangguh sebelum membangun produk yang lebih kompleks di atasnya, mirip dengan evolusi bursa tradisional seperti NYSE dan CME.

链捕手05/25 01:35

Berita Pagi | Michael Saylor Ungkap Membeli Obligasi, Bukan Bitcoin Minggu Ini; StablR Diretas Rugi Sekitar USD 2.8 Juta; Kongres AS Kembali Ajukan RUU Cadangan Bitcoin

链捕手05/25 01:35

Kekhawatiran Keamanan Kripto Meningkat Setelah Chaos Labs Ungkap Upaya Serangan Dompet Tingkat Lanjut

Beberapa perusahaan crypto beralih penyedia oracle setelah Chaos Labs mengungkap upaya peretasan canggih yang menarget mereka akhir pekan lalu — upaya yang diduga dilakukan oleh aktor negara. Platform pinjaman Tydro mengumumkan migrasi ke infrastruktur oracle Chainlink, disusul oleh Solv Protocol dan Kelp DAO, yang menandai hilangnya kepercayaan terhadap alternatif lain. Pendiri Chaos Labs, Omer Goldberg, menegaskan bahwa serangan hanya terbatas pada dompet operasional untuk aktivitas rutin di blockchain, dan jaringan oracle itu sendiri tidak pernah dibobol. Metode serangan dikatakan konsisten dengan serangan negara-bangsa, meski negara tertentu tidak disebutkan. Insiden ini terjadi di tengah serangkaian serangan luas di industri crypto bulan April, termasuk peretasan terhadap Kelp DAO dan Drift Protocol.

bitcoinist05/09 09:10

Kekhawatiran Keamanan Kripto Meningkat Setelah Chaos Labs Ungkap Upaya Serangan Dompet Tingkat Lanjut

bitcoinist05/09 09:10

OpenClaw Viral, Ungkap 12 Jenis Ancaman Mematikan, Tolok Ukur Keamanan Protokol MCP Dirilis

OpenClaw dan proyek AI Agent lainnya semakin populer, memicu kekhawatiran akan risiko keamanan dalam protokol MCP (Model Context Protocol) yang mendukungnya. Penelitian dari Beijing University of Posts and Telecommunications mengungkap 12 jenis serangan yang memanfaatkan kerentanan dalam proses perencanaan tugas, pemanggilan alat, dan penanganan respons. Serangan seperti Name Collision, False Error, dan Tool Transfer terbukti efektif, bahkan terhadap model AI canggih seperti GPT-5 dan Claude 4 Sonnet. Tim peneliti meluncurkan MSB (MCP Security Bench), benchmark keamanan pertama yang mengevaluasi risiko dalam ekosistem MCP. MSB menggunakan lingkungan eksekusi nyata dengan 2.000 contoh serangan dan memperkenalkan metrik NRP (Net Resilient Performance) untuk mengukur keseimbangan antara keamanan dan kinerja. Hasilnya menunjukkan bahwa model AI yang lebih kuat justru lebih rentan terhadap serangan, dan serangan campuran (mixed attack) memiliki tingkat keberhasilan lebih tinggi. Temuan ini menekankan pentingnya memperkuat pertahanan AI Agent di masa depan.

marsbit04/16 04:07

OpenClaw Viral, Ungkap 12 Jenis Ancaman Mematikan, Tolok Ukur Keamanan Protokol MCP Dirilis

marsbit04/16 04:07

Celah Android Membiarkan 30 Juta Dompet Kripto Terbuka untuk Serangan: Analis Microsoft

Kerentanan keamanan dalam komponen EngageLab SDK versi 4.5.4 pada sistem Android berpotensi membahayakan sekitar 30 juta dompet kripto. Celah yang ditemukan Microsoft pada April 2025 ini memungkinkan aplikasi berbahaya mengeksploitasi "pengalihan intensi" untuk mengakses data sensitif seperti seed phrase dan alamat dompet tanpa interaksi pengguna. Meski patch (SDK 5.2.1) telah dirilis pada Mei 2025, pengguna yang belum memperbarui aplikasi sejak pertengahan 2025 disarankan untuk: 1) Memperbarui aplikasi melalui Google Play Protect, 2) Memindahkan aset ke dompet baru dengan seed phrase berbeda. Aplikasi yang diinstal dari luar Play Store berisiko lebih tinggi. Microsoft dan Google telah berkolaborasi dalam penanganan insiden ini.

bitcoinist04/11 15:34

Celah Android Membiarkan 30 Juta Dompet Kripto Terbuka untuk Serangan: Analis Microsoft

bitcoinist04/11 15:34

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow