# Artikel Terkait Audit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Audit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Sebuah Alat AI Sumber Terbuka yang Tidak Dilihat Siapa Pun, Sudah Memprediksi Kerentanan Kelp DAO Senilai $292 Juta 12 Hari yang Lalu

Ringkasan: Pada 18 April 2026, Kelp DAO, protokol restaking di EigenLayer, mengalami eksploitasi senilai $292 juta melalui kerentanan konfigurasi jembatan LayerZero-nya. Penyerang mengeksploitasi setelan DVN (Decentralized Verifier Network) 1-of-1, yang memungkinkan pesan lintas rantai palsu disetujui hanya dengan satu tanda tangan yang disusupi. Ini memicu pencetakan 116.500 rsETH tanpa jaminan di Ethereum, yang kemudian digunakan sebagai jaminan di Aave dan platform lain untuk meminjam ETH sungguhan. 12 hari sebelumnya, pada 6 April, alat audit keamanan AI sumber terbuka telah memperingatkan tentang risiko ini, mencatat kurangnya transparansi dalam konfigurasi DVN dan kemiripannya dengan pola serangan Ronin/Harmony. Laporan tersebut menyoroti kegagalan tata kelola, ketergantungan pada satu titik, dan kurangnya mekanisme asuransi. Kerusakan meluas ke banyak chain, menyebabkan bad debt besar di Aave dan membekukan dana pengguna. Insiden ini menunjukkan bahwa keamanan DeFi melampaui kode kontrak, mencakup konfigurasi, tata kelola, dan arsitektur.

marsbit04/20 03:29

Sebuah Alat AI Sumber Terbuka yang Tidak Dilihat Siapa Pun, Sudah Memprediksi Kerentanan Kelp DAO Senilai $292 Juta 12 Hari yang Lalu

marsbit04/20 03:29

Kode Tidak Bermasalah Tapi Tetap Dibobol, Apa Itu "Kerentanan Konfigurasi DVN" yang Jadi Penyebab Kasus Peretasan Terbesar 2026?

Pada 18 April 2026, Kelp DAO kehilangan 116.500 rsETH (senilai $293 juta) dalam serangan terhadap protokol restaking likuiditasnya. Penyerang berhasil memanfaatkan celah konfigurasi DVN (Decentralized Verifier Network) pada LayerZero V2, bukan bug dalam kode kontrak. Kelp DAO menggunakan konfigurasi 1-of-1 untuk validasi pesan lintas chain, yang berarti hanya membutuhkan satu node DVN untuk mengonfirmasi transaksi. Penyerang berhasil membobol satu node tersebut, memalsukan pesan lintas chain, dan mencetak rsETH tanpa jaminan aset. Aset palsu ini kemudian digunakan sebagai jaminan di platform pinjaman seperti Aave, Compound, dan Euler untuk meminjam aset nyata senilai $236 juta. Kejadian ini menyoroti kelemahan dalam audit keamanan tradisional, yang berfokus pada kode kontrak tetapi mengabaikan risiko konfigurasi dan operational security (OpSec). LayerZero menegaskan bahwa aplikasi lain yang menggunakan konfigurasi DVN lebih aman (seperti 2-of-3 atau 5-of-9) tidak terdampak. Ini adalah serangan DeFi terbesar pada 2026, menekankan pentingnya pemeriksaan konfigurasi yang ketat, terutama dalam protokol lintas chain.

marsbit04/19 23:59

Kode Tidak Bermasalah Tapi Tetap Dibobol, Apa Itu "Kerentanan Konfigurasi DVN" yang Jadi Penyebab Kasus Peretasan Terbesar 2026?

marsbit04/19 23:59

Setelah Peluncuran Mythos, Berapa Lama Lagi Ekosistem Ethereum Dapat Bertahan?

Ringkasan: Setelah peluncuran Mythos, ekosistem Ethereum menghadapi tantangan keamanan eksistensial. Dengan $68 miliar terkunci di kontrak yang tidak dapat dimodifikasi, AI seperti Mythos dapat menganalisis kerentanan dalam hitungan jam—jauh lebih cepat dari kemampuan respons komunitas. Titik rentan utama termasuk kontrak DeFi yang sudah tua, konsentrasi 28% ETH yang di-stake di Lido, dan kerentanan semantik lintas kontrak yang tidak terdeteksi audit tradisional. Proses desentralisasi yang lambat dalam tata kelola memperparah risiko ini. Kelangsungan hidup Ethereum bergantung pada kecepatan komunitas dalam merespons ancaman AI-driven ini, karena serangan skala besar dapat terjadi kapan saja.

marsbit04/09 01:52

Setelah Peluncuran Mythos, Berapa Lama Lagi Ekosistem Ethereum Dapat Bertahan?

marsbit04/09 01:52

Pelajaran Senilai $280 Juta! Panduan Menghindari Risiko Keamanan DeFi 2026

Ringkasan: Pelajaran dari Kerugian $280 Juta! Panduan Menghindari Risiko Keamanan DeFi 2026 Serangan besar pada Drift Protocol di ekosistem Solana pada 1 April 2026, dengan kerugian sekitar $220-285 juta, menegaskan kembali risiko tinggi di dunia DeFi. Tanpa dukungan bank atau layanan pelanggan, setiap interaksi adalah tanggung jawab pengguna sepenuhnya. Lima pemeriksaan keamanan penting sebelum berpartisipasi dalam DeFi: 1. **Keamanan Kontrak**: Pastikan kode open-source dan telah diaudit oleh firma seperti CertiK atau SlowMist. Hindari kontrak yang tidak diverifikasi. 2. **Manajemen Otorisasi**: Hindari pemberian otorisasi tak terbatas (unlimited approve). Gunakan wallet seperti Rabby untuk otorisasi minimal dan cabut otorisasi yang tidak perlu secara berkala. 3. **Situs Web Resmi**: Hindari phishing dengan hanya mengakses melalui saluran resmi. Jangan klik tautan tidak dikenal dan gunakan bookmark untuk situs yang terpercaya. 4. **Anomali Imbal Hasil**: Waspada terhadap proyek dengan imbal hasil sangat tinggi yang tidak wajar, yang sering kali merupakan skema rug pull. 5. **Isolasi Aset**: Gunakan sistem tiga wallet (interaksi, tabungan, cold storage) untuk meminimalkan risiko kerugian total. Risiko juga datang dari dalam, seperti developer yang memasang backdoor atau pegawai yang menyalahgunakan akses. Pilih protokol dengan time lock dan transparansi multi-signature. Serangan phishing kini menggunakan AI untuk membuat situs palsu yang lebih meyakinkan. Kesalahan manusia sering dimanfaatkan, jadi hindari mentalitas "hanya sekali tidak apa-apa". Prinsip sederhana: Jangan berikan otorisasi sembarangan, jangan klik tautan asing, dan jangan masukkan semua aset dalam satu proyek. Keamanan di DeFi bukan tentang keberuntungan, tetapi tentang kebiasaan dan kesadaran.

marsbit04/08 00:10

Pelajaran Senilai $280 Juta! Panduan Menghindari Risiko Keamanan DeFi 2026

marsbit04/08 00:10

Solana Berusaha Mengubah Ketakutan Menjadi FOMO — Bisakah STRIDE Benar-Benar Menghentikan Rug Pull $300M Berikutnya?

Yayasan Solana telah meluncurkan inisiatif keamanan baru bernama STRIDE (Solana Trust, Resilience and Infrastructure for DeFi Enterprises) yang dirancang untuk mengevaluasi dan mengawasi keamanan proyek-proyek di ekosistemnya. Program ini bekerja melalui delapan pilar keamanan dan akan merilis hasil penilaian secara publik. Selain itu, dibentuk juga Solana Incident Response Network (SIRN) yang berfokus pada koordinasi respons terhadap serangan siber. Inisiatif ini hadir setelah serangan $286 juta pada Drift Protocol di Solana yang dikaitkan dengan peretas Korea Utara. Meski tidak menyebutkan insiden tersebut secara langsung, yayasan menekankan komitmennya untuk memperkuat keamanan ekosistem. Langkah ini diharapkan dapat memulihkan kepercayaan, meski risiko eksploitasi pada protokol yang belum dievaluasi tetap ada. Pada saat penulisan, SOL diperdagangkan pada harga $80.

bitcoinist04/07 21:03

Solana Berusaha Mengubah Ketakutan Menjadi FOMO — Bisakah STRIDE Benar-Benar Menghentikan Rug Pull $300M Berikutnya?

bitcoinist04/07 21:03

Ponzi Scheme yang Legal? Mengungkap Siklus Pinjaman Gemini Exchange dan Pendirinya

Ringkasan: Laporan 10-K Gemini mengungkap skema pinjaman sirkuler yang melibatkan pendiri Cameron dan Tyler Winklevoss. Melalui Winklevoss Capital Fund (WCF), mereka meminjamkan aset kripto (BTC/ETH) ke Gemini, yang kemudian digadaikan ke pihak ketiga (Galaxy Digital dan NYDIG) untuk mendapatkan pinjaman dolar. Saat IPO September 2025, utang WCF senilai $695.6 juta dikonversi menjadi saham kelas B dengan hak suara super dengan diskon 20%, memberikan kembar Winklevoss kendali 94.7% suara. Gemini masih berutang 4.619 BTC ke WCF yang dapat ditarik sewaktu-waktu, mengancam likuiditas. Harga saham anjlok 88% sejak IPO, dan perusahaan menghadapi gugatan kelas serta peringkat "jual" dari beberapa bank investasi. Meski diaudit tanpa pengecualian oleh Deloitte, model operasi ini dipertanyakan legalitas dan keberlanjutannya.

marsbit04/06 01:30

Ponzi Scheme yang Legal? Mengungkap Siklus Pinjaman Gemini Exchange dan Pendirinya

marsbit04/06 01:30

Ketika AI Menyelesaikan Masalah Keamanan, Akankah DeFi Kembali ke Era Keemasan?

Penulisan: nour Kompilasi: Chopper, Foresight News Era DeFi Summer 2020 penuh inovasi tetapi juga rentan serangan, menyebabkan trauma industri dan pergeseran fokus ke keamanan dengan biaya tinggi serta proses audit panjang. Hal ini menghambat eksperimen dan inovasi di sektor DeFi. Namun, AI kini mengubah lanskap keamanan dengan mengurangi biaya dan mempercepat proses secara signifikan. Alat seperti Nemesis mampu mendeteksi kerentanan kompleks dan memahami konteks protokol dengan baik, sementara Battlechain dari Cyfrin menyediakan lingkungan pengujian praktis. Masa depan pengembangan DeFi akan melibatkan audit AI dalam hitungan menit, uji serangan di Battlechain, perbaikan cepat, dan deployment yang aman—memangkas siklus pengembangan dari bulanan menjadi jamanan. Keamanan juga akan ditingkatkan di tingkat pengguna melalui integrasi audit AI di dompet, memungkinkan analisis kontrak dan transaksi sebelum ditandatangani. Dengan AI yang melindungi di berbagai lapisan, ruang eksperimen DeFi terbuka kembali, memungkinkan inovasi cepat dan pengembangan protokol yang aman dan efisien.

marsbit04/03 10:16

Ketika AI Menyelesaikan Masalah Keamanan, Akankah DeFi Kembali ke Era Keemasan?

marsbit04/03 10:16

Gempa Beruntun Pasca-Kasus Pencurian Kredensial: Raksasa Gateway AI LiteLLM Hentikan Kerja Sama dengan Delve, Terjerat Skandal Kepatuhan Palsu

Krisis kepatuhan dan keamanan mengguncang dunia infrastruktur AI. LiteLLM, pengembang gerbang AI terkemuka, secara resmi menghentikan semua kerja sama dengan perusahaan startup kepatuhan Delve, dan berencana untuk mendapatkan ulang sertifikasi keamanan melalui pesaingnya, Vanta. Latar belakangnya adalah serangan perangkat lunak berbahaya pencurian kredensial yang menimpa versi open-source LiteLLM. Sebelumnya, LiteLLM mengandalkan jasa Delve untuk memperoleh dua sertifikasi keamanan kunci. Namun, Delve dituduh memalsukan data dan mempekerjakan auditor yang tidak teliti, sehingga menyesatkan klien dengan ilusi kepatuhan meski keamanan mereka rentan. Meskipun pendiri Delve menyangkal tuduhan tersebut, bukti dari pelapor anonim memperburuk situasi. Menghadapi krisis kepercayaan ini, LiteLLM mengambil langkah tegas: mengakhiri kerja sama dengan Delve, memulai proses sertifikasi ulang dengan Vanta, dan mempekerjakan auditor pihak ketiga independen untuk verifikasi mendalam. Sebagai tolok ukur gerbang AI dengan jutaan pengembang, langkah LiteLLM mencerminkan sensitivitas tinggi industri terhadap kepatuhan yang otentik. Di bawah bayang-bayang serangan siber, perusahaan kini beralih dari sekadar kepatuhan di atas kertas ke verifikasi keamanan teknis yang sesungguhnya.

marsbit03/31 01:20

Gempa Beruntun Pasca-Kasus Pencurian Kredensial: Raksasa Gateway AI LiteLLM Hentikan Kerja Sama dengan Delve, Terjerat Skandal Kepatuhan Palsu

marsbit03/31 01:20

Tether Merekrut Audit dari Big Four, USDT untuk Pertama Kalinya Masuk ke Tahap yang Dapat Diverifikasi

Tether telah secara resmi mempekerjakan firma audit "Big Four", KPMG, untuk melakukan audit finansial penuh terhadap cadangan USDT senilai $127 miliar. Ini adalah pertama kalinya dalam sejarahnya, Tether memasuki fase yang dapat diverifikasi, mengubah narasi dari aset yang dipertanyakan menjadi instrumen keuangan dengan kerangka kerja yang dapat diuji. Perbedaan utama antara audit ini dengan laporan attestasi sebelumnya adalah kedalamannya. Audit KPMG akan menelusuri asal-usul aset, efektivitas kontrol internal, dan kredibilitas laporan keuangan secara menyeluruh, bukan hanya sekadar snapshot pada satu titik waktu. Langkah ini dianggap lebih signifikan daripada regulasi yang masih dalam pembahasan, karena memberikan kerangka verifikasi langsung yang dipercaya oleh institusi tradisional. Jika KPMG memberikan opini wajar tanpa pengecualian, semua penerbit stablecoin tanpa audit Big Four akan menghadapi "kesenjangan kredibilitas". Bagi pemegang stablecoin, ini berarti kerangka penilaian risiko berubah. Risiko tidak hilang, tetapi akan ditetapkan ulang. Bagi institusi, ini membuka pintu untuk adopsi yang lebih luas, mengubah stablecoin dari alat spekulasi menjadi infrastruktur penyelesaian pembayaran yang sah.

marsbit03/30 08:12

Tether Merekrut Audit dari Big Four, USDT untuk Pertama Kalinya Masuk ke Tahap yang Dapat Diverifikasi

marsbit03/30 08:12

Ethereum Meme Coin Little Pepe Capai Tonggak $28 Juta dalam Boom Presale yang Berlangsung

Little Pepe ($LILPEPE), token meme berbasis Ethereum, telah mencapai tonggak sejarah dengan mengumpulkan lebih dari $28 juta dalam presale yang sedang berlangsung. Token ini menarik minat investor ritel dan institusional berkat daya tarik komunitas viral dan utilitas blockchain yang nyata. Dibangun di atas blockchain Layer 2 yang kompatibel dengan EVM, Little Pepe menawarkan transaksi cepat dan biaya rendah, serta mendukung pengembangan aplikasi terdesentralisasi. Proyek ini telah diaudit oleh CertiK untuk memastikan keamanan smart contract, meningkatkan kepercayaan investor. Dengan rencana untuk staking, NFT, dan integrasi dApp, Little Pepe bertujuan menciptakan ekosistem yang berkelanjutan, bukan sekadar tren jangka pendek. Komunitasnya terus tumbuh di platform seperti Telegram dan X, memperkuat posisinya sebagai salah satu peluncuran token meme paling sukses di tahun 2025.

TheNewsCrypto03/28 09:26

Ethereum Meme Coin Little Pepe Capai Tonggak $28 Juta dalam Boom Presale yang Berlangsung