# Artikel Terkait Audit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Audit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Ledger Peringatkan Risiko AI Menyusul Peretasan Coldcard

Ledger memperingatkan tentang risiko AI menyusul peretasan Coldcard. CTO Ledger, Charles Guillemet, menyoroti perlunya meninjau ulang pemeriksaan generator angka acak di perangkat penyimpanan Bitcoin, setelah eksploitasi kerentanan di Coldcard terungkap. Insiden ini menunjukkan batas pendekatan "kode terbuka berarti kode terverifikasi", karena kesalahan tersebut tersedia secara publik selama lebih dari lima tahun sebelum ditemukan. Guillemet menekankan bahwa arsitektur perangkat Ledger, yang menghasilkan 256 bit acak melalui generator perangkat keras di Secure Element, tidak memiliki jalur cadangan perangkat lunak seperti yang menjadi masalah di Coldcard. Ledger juga menghubungkan insiden ini dengan peran alat AI yang semakin besar dalam analisis kode. AI dapat mempercepat pencarian kerentanan baik oleh penyerang maupun pihak pertahanan, meskipun belum ada bukti publik bahwa penyerang Coldcard menggunakan AI. Namun, laporan dari U.Today dan pengguna media sosial mengklaim bahwa Claude Code dapat menemukan kerentanan Coldcard hanya dalam delapan menit setelah diminta menganalisis kode sumbernya. Sebelumnya, mitra pengelola Dragonfly, Haseeb Qureshi, menyatakan bahwa serangan terhadap dompet dingin Coldcard dapat dicegah dengan pemeriksaan kode berbasis AI senilai $2. Analisis Galaxy Research memperkirakan kerugian dari setidaknya 15 penyerang mencapai $100 juta, dan dapat meningkat menjadi sekitar $130 juta. Sebagai tanggapan, produsen dompet keras seperti Trezor dan Foundation memperingatkan pengguna tentang serangan phishing yang mengatasnamakan produsen dan menawarkan "audit perangkat" palsu.

cryptonews.ru5j yang lalu

Ledger Peringatkan Risiko AI Menyusul Peretasan Coldcard

cryptonews.ru5j yang lalu

Kerentanan Coldcard Menjadi yang Terburuk bagi Pemegang Kartu Kanada

Kerentanan pada dompet Coldcard paling parah memengaruhi pengguna Kanada, mencakup 25% dari semua kerugian warga Kanada. Analisis Chainalysis menunjukkan dampak tidak proporsional ini disebabkan popularitas Coldcard di wilayah tersebut, didorong kampanye pemasaran dengan influencer. Kanada dikenal dengan adopsi Bitcoin awal dan influencer yang mempromosikan Bitcoin maksimalis, sehingga menyebarkan dompet dengan entropi tidak memadai dan generasi alamat rentan. Serangan Coldcard telah menyebabkan kerugian diperkirakan antara $110 hingga $150 juta, dengan lebih dari 1.816 BTC dicuri dari 5.200 alamat terdampak. AS dan Thailand juga terkena dampak signifikan. Inisiatif "Red Team" telah diluncurkan untuk membatasi serangan semacam ini, menggunakan analisis AI untuk memindai kerentanan dalam repositori kode Bitcoin. Mereka melaporkan menemukan satu kerentanan serius atau kritis hampir setiap jam. Pemilik Coldcard sangat disarankan untuk memperbarui firmware, membuat frase seed baru yang aman, dan memindahkan dana mereka dengan biaya transaksi lebih tinggi untuk mengamankan aset. Beberapa berhasil menyelamatkan dana dengan membayar biaya lebih besar untuk mendahului transaksi penyerang.

cryptonews.ru6j yang lalu

Kerentanan Coldcard Menjadi yang Terburuk bagi Pemegang Kartu Kanada

cryptonews.ru6j yang lalu

CEO AEREDIUM Klaim AI Tingkatkan Pengawasan atas Cadangan Stablecoin

CEO AEREDIUM, Albert Dadon, mengumumkan bahwa perusahaan telah menerima paten AS untuk sistem kecerdasan buatan (AI) yang dirancang untuk melakukan audit real-time secara terus-menerus terhadap cadangan aset digital, seperti stablecoin. Sistem ini bertujuan menggantikan laporan audit akuntansi tradisional yang dilakukan secara bulanan atau triwulanan dengan pengawasan otomatis. Sistem ini menggunakan empat model AI independen yang harus mencapai konsensus minimal tiga model untuk menentukan status, mulai dari "LULUS" hingga "BERHENTI". Jika sistem memberikan status "BERHENTI", kontrak pintar yang terhubung akan secara otomatis menolak transaksi token yang tertunda, mencegah perdagangan jika ada ketidaksesuaian cadangan. Hasil audit dicatat di blockchain utama dalam beberapa menit dan ditautkan silang ke jaringan blockchain independen kedua, menciptakan buku besar publik yang tidak dapat diubah. Dadon menekankan bahwa sistem ini tidak dimaksudkan untuk menggantikan audit hukum yang wajib atau mengurangi tanggung jawab penerbit. Tanggung jawab hukum atas cadangan tetap berada pada penerbit stablecoin. Namun, ia memperkirakan bahwa regulator dapat bergerak dari sekadar mengakui verifikasi berkelanjutan menjadi mewajibkannya. AEREDIUM sedang mempersiapkan permohonan paten internasional dan dalam pembicaraan dengan regulator AS. Sistem ini dirancang untuk menangani kendala operasional seperti penundaan data dari bank penyimpan dengan menggunakan data terbaru yang tersedia dan memperlambat atau aliran data yang tidak sinkron sebagai sinyal risiko.

cryptonews.ru6j yang lalu

CEO AEREDIUM Klaim AI Tingkatkan Pengawasan atas Cadangan Stablecoin

cryptonews.ru6j yang lalu

Matematikawan Membantah Dugaan yang Diklaim OpenAI Terpecahkan Hanya dalam 24 Jam! "AI Benar dalam Setiap Kalimat, Tapi Sudah Tidak Relevan dengan Dugaan Asli"

OpenAI mengklaim model AI generasi berikutnya telah memecahkan 10 masalah matematika tingkat dunia, termasuk membantah Dugaan Kekakuan Connes. Namun, sehari setelahnya, matematikawan J. L. Nielsen merespons dengan makalah yang menunjukkan bahwa contoh tandingan yang diajukan AI tidak valid. Nielsen menelusuri 37.000 baris kode Lean 4 yang dirilis OpenAI, memetakan setiap objek ke konsep matematika aslinya. Ia menemukan bahwa salah satu grup yang dibangun AI dalam argumennya sebenarnya tidak memenuhi syarat tambahan yang diperlukan oleh dugaan tersebut, yaitu kondisi ICC dan sifat Kazhdan (T). Ini berarti konstruksi AI tidak lagi membahas dugaan asli. Peristiwa ini menyoroti batasan verifikasi formal mesin. Asisten pembuktian seperti Lean memastikan argumen logis konsisten secara formal, tetapi tidak dapat memverifikasi apakah pernyataan yang dibuktikan sesuai dengan maksud atau konteks masalah asli. Dengan kata lain, AI mungkin membuktikan setiap kalimat dengan benar, tetapi kalimat-kalimat itu sendiri mungkin telah menyimpang dari konjectur awal. Makalah Nielsen menekankan bahwa pengawasan manusia atas hasil penelitian AI tetap sangat kritis. Dugaan Kekakuan Connes masih terbuka dan belum terpecahkan.

marsbitKemarin 08:48

Matematikawan Membantah Dugaan yang Diklaim OpenAI Terpecahkan Hanya dalam 24 Jam! "AI Benar dalam Setiap Kalimat, Tapi Sudah Tidak Relevan dengan Dugaan Asli"

marsbitKemarin 08:48

Laporan Keamanan Bulan Juli: Total Kerugian Sekitar $97 Juta, Serangan Jembatan Lintas Rantai Meledak Melebihi $35 Juta

Laporan Keamanan Juli: Total Kerugian Sekitar $97 Juta, Serangan Terpusat di Jembatan Silang-Rantai Melebihi $35 Juta. Berdasarkan statistik dari berbagai platform pemantauan keamanan blockchain, total kerugian akibat insiden keamanan di bidang kripto pada Juli 2026 mencapai sekitar $97 juta, meningkat 18.7% dibandingkan bulan sebelumnya. Meskipun jumlah kejadian menurun menjadi lebih dari 14 insiden, nilai kerugian per kejadian justru meningkat signifikan. Serangan terhadap jembatan silang-rantai (cross-chain bridge) menjadi titik rawan utama, menyebabkan kerugian kumulatif melebihi $35 juta dari beberapa serangan terpisah. Ciri khas serangan beralih dari kerentanan kode kontrak pintar ke infrastruktur off-chain, kebocoran kunci tanda tangan, dan manipulasi voting tata kelola (governance). Contoh kasus utama meliputi: 1. **Ostium ($23.75 juta):** Pelaku menyerang infrastruktur tanda tangan harga off-chain untuk memanipulasi data harga. 2. **AFX Trade ($24.15 juta):** Penyerang mendapatkan kunci tanda tangan validator pribadi jembatan silang-rantai. 3. **BonkDAO ($20 juta):** Penyerang memanipulasi proposal tata kelola dengan membeli cukup banyak token untuk memenuhi kuorum rendah. 4. **Serangan lain:** Termasuk Bonzo Lend ($9.05 juta), Verus Bridge ($7.55 juta), B2 Network ($3.86 juta), dan Summer.fi ($6.04 juta). Insiden penipuan phishing dan rug pull juga terjadi, termasuk aplikasi seluler SecondFi palsu dan surat fisik phishing yang mengatasnamakan Ledger, dengan total kerugian signifikan. Rangkuman: - **Perubahan Pola Serangan:** Meningkatnya fokus pada infrastruktur off-chain, kebocoran kunci, dan celah tata kelola. - **Jembatan Silang-Rantai Tetap Rentan:** Menjadi target utama serangan berulang. - **Celah Tingkat Tata Kelola:** Mekanisme voting yang tidak aman dapat dieksploitasi. - **Phishing yang Lebih Canggih:** Menggunakan metode baru seperti pembajakan akun ternama dan surat fisik palsu. Saran keamanan: - **Untuk Pengguna:** Waspadai promosi token "resmi" mendadak, jangan klik tautan mencurigakan, cabut otorisasi wallet secara berkala, dan gunakan wallet terpisah untuk aset bernilai tinggi. - **Untuk Proyek:** Tingkatkan keamanan infrastruktur off-chain, gunakan multi-signature untuk kunci validator, terapkan ambang batas voting dan time-lock yang lebih ketat untuk proposal tata kelola, serta lakukan audit menyeluruh. - **Untuk Industri:** Kembangkan standar manajemen kunci untuk jembatan silang-rantai dan tingkatkan berbagi intelijen ancaman.

marsbitKemarin 02:23

Laporan Keamanan Bulan Juli: Total Kerugian Sekitar $97 Juta, Serangan Jembatan Lintas Rantai Meledak Melebihi $35 Juta

marsbitKemarin 02:23

Trade XYZ Bayar Kompensasi Setelah Likuidasi Posisi Massal Senilai $60 Juta

Platform kripto Trade XYZ telah memberikan kompensasi kepada trader setelah kegagalan teknis yang menyebabkan likuidasi posisi senilai hampir $60 juta. Insiden terjadi pada 27 Juli 2026 karena order abnormal di platform premarket Korea NXT, yang mempengaruhi oracle dan memicu likuidasi otomatis posisi long meskipun kondisi pasar tidak mendukung. Sekitar 960 akun terkena dampak. Menanggapi keluhan komunitas, Trade XYZ menyelidiki dan mengakui kesalahan teknis. Platform kemudian mengumumkan akan mengganti kerugian penuh kepada semua trader yang terdampak, dengan kompensasi dikirim dalam bentuk token senilai yang setara. Perusahaan juga melakukan audit sistem untuk mencegah terulangnya kejadian serupa dan menekankan komitmennya terhadap kepercayaan klien. Langkah transparan dan bertanggung jawab ini membantu memulihkan reputasi platform di mata pengguna.

cryptonews.ru08/01 19:20

Trade XYZ Bayar Kompensasi Setelah Likuidasi Posisi Massal Senilai $60 Juta

cryptonews.ru08/01 19:20

Dompet Perangkat Keras Coldcard Diretas: Peretas Menarik 594 Bitcoin dalam 25 Menit

Dompet perangkat keras Coldcard berhasil diretas: peretas menarik 594 bitcoin dalam 25 menit. Insiden ini merusak reputasi dompet perangkat keras sebagai metode penyimpanan mata uang digital teraman. Pada 30 Juli 2026, penyerang berhasil menarik 594,5 BTC (sekitar $40 juta) dari 500 alamat. Akar masalahnya adalah bug perangkat lunak yang tak terdeteksi selama lima tahun. Kesalahan pengetikan dalam sebuah makro secara tidak sengaja menonaktifkan fungsi chip khusus untuk menghasilkan angka acak yang benar-benar aman di dompet Coldcard sejak Maret 2021. Alih-alih, perangkat menghasilkan kunci berdasarkan data yang dapat diprediksi, seperti nomor seri prosesor dan waktu sistem, sehingga sangat mengurangi keamanan kriptografinya. Peretas tidak memerlukan akses fisik. Mereka hanya perlu memahami parameter generator yang bermasalah ini dan melakukan pencarian brute-force secara offline untuk menghasilkan kemungkinan frasa seed, menemukan alamat dengan saldo di blockchain publik, dan menandatangani transaksi penarikan. Perusahaan di balik Coldcard, Coinkite, awalnya menyatakan versi baru tidak rentan, tetapi kemudian mengakui semua perangkat yang menjalankan firmware yang terpengaruh berisiko. CEO mereka meminta maaf namun mengecualikan kompensasi finansial kepada korban. Pemilik yang terdampak harus segera: 1. Memperbarui firmware ke versi aman (4.2.0 untuk Mk3, 5.6.0 untuk Mk4/Mk5, atau 1.5.0Q untuk model Q). 2. Menghasilkan frasa seed baru yang benar-benar acak pada perangkat yang telah diperbarui. 3. Memindahkan semua dana ke alamat baru yang dibuat dari frasa seed tersebut. Penggunaan frasa sandi BIP-39 dapat membantu, tetapi tidak menggantikan kebutuhan membuat kunci baru. Insiden ini menyoroti bahwa bahkan perangkat keras khusus memerlukan audit kode independen yang berkelanjutan, terutama untuk fungsi kriptografi. Beberapa lanalisis, termasuk dari Galaxy Research, memperkirakan total dana yang dicuri bisa mencapai 1.000 BTC. Kasus ini mengingatkan pada insiden serupa di masa lalu, seperti bug OpenSSL di Debian, dan mempertanyakan apakah audit otomatis oleh AI dapat sepenuhnya menggantikan tinjauan manusia pada kode kritis.

cryptonews.ru07/31 21:43

Dompet Perangkat Keras Coldcard Diretas: Peretas Menarik 594 Bitcoin dalam 25 Menit

cryptonews.ru07/31 21:43

Tether (USDT) Merilis Hasil Keuangan yang Diharapkan untuk Kuartal Kedua! Inilah Status dan Asetnya Saat Ini

Tether (USDT), penerbit stablecoin terbesar di dunia, telah merilis laporan keuangan untuk kuartal kedua tahun 2026. Laporan yang diaudit oleh BDO ini menunjukkan laba operasional bersih perusahaan sekitar $1,5 miliar dan kelebihan aset di atas kewajiban mencapai $4,11 miliar. Per 30 Juni 2026, nilai USDT yang beredar adalah sekitar $184,6 miliar, meningkat sekitar $446 juta dari kuartal sebelumnya. Pangsa pasar global USDT melebihi 60%. Sebagian besar laba diperoleh dari obligasi dan repo Treasuries AS. Total aset Tether mencapai sekitar $187,75 miliar, dengan total kewajiban $183,64 miliar. Perusahaan juga mengurangi eksposur pinjaman yang dijaminkan sebesar $2,38 miliar (turun 15%) dan menambah cadangan emas fisiknya sebesar 14 ton, menjadi total lebih dari 146 ton. Basis pengguna global Tether bertambah lebih dari 30 juta pengguna di kuartal ini. CEO Paolo Ardoino menegaskan bahwa USDT tetap sepenuhnya didukung oleh cadangan, meskipun volatilitas di pasar emas dan Bitcoin. Tether juga sedang dalam proses audit independen menyeluruh oleh salah satu dari empat firma audit terbesar di dunia.

cryptonews.ru07/31 21:01

Tether (USDT) Merilis Hasil Keuangan yang Diharapkan untuk Kuartal Kedua! Inilah Status dan Asetnya Saat Ini

cryptonews.ru07/31 21:01

Perusahaan penerbit USDT Tether melaporkan keuntungan $1,5 miliar per kuartal

Perusahaan raksasa kripto Tether, penerbit stablecoin terbesar USDT, melaporkan laba operasi bersih sebesar $1,5 miliar untuk kuartal kedua tahun 2026. Audit laporan keuangan ini dilakukan oleh BDO. Meskipun laba turun dari $4,9 miliar pada kuartal yang sama tahun 2025, nilai aset perusahaan melebihi liabilitas sebesar $4,11 miliar. Jumlah token USDT yang beredar mencapai $184,6 miliar pada akhir Juni, dengan dominasi pasar lebih dari 60% di tengah kontraksi pasar stablecoin secara keseluruhan. Cadangan utama Tether masih didominasi oleh obligasi treasuri AS jangka pendek, yang menjadi sumber utama pendapatannya. Perusahaan juga meningkatkan kepemilikan emas fisiknya sebesar 14 ton, menjadi lebih dari 146 ton, yang sebagian digunakan untuk mendukung token XAUT dan sebagian sebagai investasi. Selain itu, Tether memegang cadangan Bitcoin senilai $8,93 triliun. Secara keseluruhan, pada 30 Juni, total aset Tether tercatat $187,75 miliar dengan liabilitas $183,64 miliar, di mana hampir seluruh liabilitas berasal dari token yang diterbitkan.

cryptonews.ru07/31 16:54

Perusahaan penerbit USDT Tether melaporkan keuntungan $1,5 miliar per kuartal

cryptonews.ru07/31 16:54

Casper Mempersiapkan Peluncuran csprUSD yang Diperbarui

Platform blockchain Casper, bersama perusahaan investasi Sarson Funds, meluncurkan versi terbaru dari stablecoin csprUSD. Setelah diluncurkan, csprUSD akan menjadi stablecoin dolar utama di ekosistem Casper dan digunakan untuk penyelesaian pembayaran otomatis antar agen kecerdasan buatan (AI) melalui protokol x402. Pembaruan ini menyusul pembentukan x402 Foundation di bawah Linux Foundation, yang anggotanya termasuk Visa, Mastercard, Google, Coinbase, Circle, Stripe, AWS, dan Cloudflare. Protokol x402 memungkinkan agen AI membayar barang dan jasa secara mandiri di internet dengan mengirimkan permintaan HTTP standar, tanpa bergantung pada sistem pembayaran tradisional. Versi baru csprUSD akan kompatibel dengan Casper 2.0 dan mendukung standar CEP-3009, memungkinkan pengguna dan agen AI mengotorisasi pembayaran di luar blockchain sebelum eksekusinya diproses di dalam jaringan. Teknologi ProofLayer dari Casper juga akan diintegrasikan untuk memberikan bukti kriptografis atas data di luar rantai blok, memungkinkan verifikasi cadangan dolar yang mendukung csprUSD serta mengontrol penerbitan dan penebusan token. Sebelum peluncuran di jaringan utama, kontrak pintar stablecoin ini akan menjalani audit keamanan independen tambahan. Casper sebelumnya juga telah menurunkan biaya transaksi minimum dari 2,5 CSPR menjadi 0,1 CSPR setelah adopsi proposal CEP-97.

cryptonews.ru07/30 14:01

Casper Mempersiapkan Peluncuran csprUSD yang Diperbarui

cryptonews.ru07/30 14:01

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow