# Artikel Terkait Audit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Audit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

1inch Umumkan Peluncuran Publik Aqua dan Perkenalkan Lapisan Likuiditas Bersama Pertama untuk DeFi

1inch, ekosistem DeFi terkemuka, telah meluncurkan secara publik Aqua, lapisan likuiditas bersama non-kustodial yang memungkinkan penyedia likuiditas menggunakan saldo dompet yang sama untuk beberapa posisi tanpa mengunci aset di pool. Diluncurkan penuh setelah tahap pengembang pada November 2025, Aqua menawarkan alternatif model pool DeFi tradisional, memungkinkan penggunaan modal yang lebih efisien. Pada Aqua, pengguna menyetujui saldo token di dompetnya dan membuat posisi likuiditas yang merujuk saldo tersebut. Protokol hanya menarik token untuk menyelesaikan swap yang memenuhi kriteria posisi dalam satu transaksi atomik. Token tetap berada di bawah kendali penuh pengguna di dompetnya di luar itu. Menurut studi on-chain yang dikutip 1inch, 85% likuiditas terkonsentrasi di DEX besar tidak digunakan secara efisien, menyebabkan kehilangan potensi fee sekitar $150 juta per tahun. Aqua bertujuan mengatasi ini dengan memungkinkan satu saldo, misalnya $100.000, mendukung beberapa posisi yang secara kolektif mengutip likuiditas senilai $300.000. Peluncuran ini didampingi program insentif "1inch Network Incentives" dengan total hadiah 10 juta $1INCH dari Yayasan 1inch dan 500.000 $USDC dari 1inch DAO. Aqua telah diaudit oleh delapan firma keamanan dan tersedia di 13 jaringan yang kompatibel dengan EVM, termasuk Ethereum, Arbitrum, Base, dan BNB Chain.

cryptonews.ru07/28 15:10

1inch Umumkan Peluncuran Publik Aqua dan Perkenalkan Lapisan Likuiditas Bersama Pertama untuk DeFi

cryptonews.ru07/28 15:10

Setelah Diverifikasi Independen Selama Dua Tahun Berturut-turut, Matrixdock Mengubah Transparansi Cadangan Menjadi Infrastruktur Keuangan On-Chain

Untuk aset tokenisasi, kepercayaan pasar tidak dibangun hanya pada hari penerbitannya. Audit tunggal dapat membuktikan keberadaan aset pada satu waktu, tetapi ketika aset mulai digunakan dalam skenario keuangan on-chain seperti pinjaman, pembayaran, dan manajemen dana, pasar lebih memperhatikan apakah cadangan dasar tetap ada dan terus diverifikasi secara independen dalam jangka panjang. Matrixdock, platform tokenisasi RWA di bawah BIT (mantan Matrixport), baru saja menyelesaikan audit cadangan independen semesteran keempatnya yang berkelanjutan, dilakukan oleh Bureau Veritas. Audit kali ini mencakup produk perak tokenisasi XAGm untuk pertama kalinya, bersama dengan produk emas XAUm, memverifikasi 574 batang logam mulia yang disimpan di tiga brankas institusional di Singapura dan Hong Kong. Verifikasi independen yang telah berjalan selama dua tahun berturut-turut ini menandai pergeseran dari sekadar "pembuktian aset sekali waktu" menuju "mekanisme transparansi yang berkelanjutan". Matrixdock juga mengimplementasikan Reserve Transparency Stack, yang menggabungkan laporan cadangan bulanan, bukti cadangan on-chain (Proof of Reserves), dan alat pencarian alokasi batangan emas (Gold Allocation Lookup). Transparansi cadangan kini berkembang menjadi infrastruktur kepercayaan yang mendukung partisipasi aset dunia nyata (RWA) dalam ekosistem keuangan on-chain, seperti pinjaman, likuiditas, dan manajemen dana institusional. Di tahap baru industri RWA ini, kemampuan untuk mempertahankan verifikasi, pengungkapan, dan kepercayaan pasar secara berkelanjutan menjadi pembeda yang krusial.

marsbit07/28 09:18

Setelah Diverifikasi Independen Selama Dua Tahun Berturut-turut, Matrixdock Mengubah Transparansi Cadangan Menjadi Infrastruktur Keuangan On-Chain

marsbit07/28 09:18

Garden Finance Nonaktifkan Aplikasi karena Blockaid Melaporkan Eksploitasi $450.000

Garden Finance telah menonaktifkan aplikasinya sementara menyusul laporan eksploitasi keamanan. Menurut firma keamanan Blockaid, sekitar $450.000 USDT dikuras dari kontrak hash time-locked (HTLC) protokol di beberapa jaringan blockchain. Namun, juru bicara Garden Finance menyatakan bahwa protokol inti dan kontrak pintar HTLC-nya tidak diretas. Insiden ini disebabkan oleh kompromi basis data off-chain milik satu "solver" independen dalam jaringan, di mana penyerang memasukkan catatan transaksi palsu. Hal ini menyebabkan solver melepaskan dana untuk pertukaran yang belum benar-benar dibiayai. Garden Finance menegaskan tidak ada dana pengguna yang hilang atau berisiko, dan kerugian hanya terbatas pada aset yang dimiliki oleh solver tersebut. Perusahaan saat ini sedang bekerja sama dengan firma keamanan termasuk Blockaid, ZeroShadow, dan Quantstamp untuk melacak dan memulihkan dana. Layanan ditangguhkan sementara sebagai tindakan pencegahan sementara infrastruktur yang terdampak diisolasi dan ditinjau. Garden menyatakan prioritas utamanya adalah mengamankan sistem, melacak dana, dan memastikan layanan hanya berlanjut setelah pemeriksaan keamanan selesai. Insiden serupa juga terjadi pada Oktober 2025, namun tidak membahayakan dana pengguna.

cointelegraph07/27 09:56

Garden Finance Nonaktifkan Aplikasi karena Blockaid Melaporkan Eksploitasi $450.000

cointelegraph07/27 09:56

Kasus Pencurian Misterius AFX: Laporan Audit Berlubang Tembus, Perusahaan di Belakangnya Diduga Adalah Bursa Kripto Phemex

**Ringkasan Kasus Pencurian AFX yang Aneh: Laporan Audit Penuh Masalah, Perusahaan di Baliknya Diduga Adalah Exchange Crypto Phemex** Hari ini, protokol perdagangan berjangka (perpetual) terdesentralisasi AFX mengalami serangan peretasan pada jembatan silang rantainya (cross-chain bridge), menyebabkan aset senilai lebih dari $24 juta dicuri. Jumlah ini setara dengan seluruh total nilai terkunci (TVL) protokol. Tanda bahaya sebenarnya sudah terlihat dari laporan audit keamanan yang dirilis AFX awal Juni. Perusahaan audit Zellic mengungkapkan bahwa audit mereka hanya mencakup sebagian komponen protokol jembatan, tidak bisa menguji alur proses lengkap atau berjalan di lingkungan nyata. Mereka bahkan menyatakan tidak dapat memastikan perbaikan bug telah diimplementasikan dengan benar. Pakar keamanan seperti Taylor Monahan dari MetaMask menyebut laporan ini "sangat menakutkan" dan menunjukkan tim yang ceroboh, dengan kemungkinan semua validator atau kunci dikendalikan oleh satu sistem atau individu. Investigasi lebih lanjut mengungkap kaitan erat antara AFX dan exchange crypto terpusat Phemex. Salah satu kepala tim AFX sebelumnya adalah "Head of Listing" di Phemex. Anggota tim lainnya juga terhubung dengan staf Phemex di media sosial. Blog resmi Phemex sebelumnya memuat beberapa artikel promosi untuk AFX, yang kemudian dihapus. Desain logo kedua platform juga sangat mirip. Hal ini menunjukkan hubungan yang jauh lebih dalam dari sekadar mitra biasa. Yang mengkhawatirkan, Phemex sendiri pernah mengalami peretasan besar senilai $70 juta pada Januari 2025, yang diduga dilakukan oleh peretas Korea Utara. Dengan AFX, Phemex tampaknya telah mempersiapkan isolasi risiko, meski hubungan di balik layar tetap terlihat. Kini, bencana keuangan serupa terulang. Pertanyaannya tetap: apakah ini ulang peretas yang sama, atau ada skema lain dari dalam?

链捕手07/24 07:18

Kasus Pencurian Misterius AFX: Laporan Audit Berlubang Tembus, Perusahaan di Belakangnya Diduga Adalah Bursa Kripto Phemex

链捕手07/24 07:18

Matrixdock Selesaikan Verifikasi Cadangan Independen Dua Tahun Berturut-turut, Terus Menyempurnakan Sistem Transparansi Cadangan

Matrixdock, platform tokenisasi aset dunia nyata (RWA) di bawah BIT (dulu Matrixport), telah berhasil menyelesaikan audit cadangan independen semesteran keempat secara berturut-turut, yang dilaksanakan oleh Bureau Veritas. Proses verifikasi yang konsisten selama dua tahun ini memperkuat sistem transparansi cadangan mereka. Audit terbaru ini memperluas cakupan untuk memasukkan produk perak tokenisasi (XAGm), selain emas (XAUm). Bureau Veritas melakukan verifikasi fisik terhadap 574 batang logam mulia (508 emas, 66 perak) yang disimpan di tiga lemari besi institusional di Singapura dan Hong Kong. Hasil audit mengonfirmasi bahwa semua cadangan fisik sesuai dengan catatan dan jumlah token yang beredar. Hingga tanggal audit, cadangan emas mendukung 16,331.179 token XAUm dengan nilai sekitar $66.09 juta, sementara cadangan perak mendukung 65,998.551 token XAGm (dengan faktor penyesuaian ozPerToken) bernilai sekitar $4.04 juta. Tidak ditemukan perbedaan antara aset fisik dan token yang beredar. Selain audit semesteran, Matrixdock menjaga transparansi melalui laporan cadangan bulanan, bukti cadangan on-chain (Proof of Reserves), dan alat untuk melacak alokasi batang emas spesifik. Pendekatan berlapis ini bertujuan membangun kepercayaan jangka panjang dan menjadikan verifikasi cadangan yang berkelanjutan sebagai fondasi dasar untuk infrastruktur keuangan on-chain.

marsbit07/21 09:40

Matrixdock Selesaikan Verifikasi Cadangan Independen Dua Tahun Berturut-turut, Terus Menyempurnakan Sistem Transparansi Cadangan

marsbit07/21 09:40

Transparansi Cadangan Dibangun Melalui Operasi Berkelanjutan: Matrixdock Menandai Dua Tahun Verifikasi Independen

**Ringkasan Artikel:** Matrixdock menyelesaikan audit cadangan independen semi-tahunan keempatnya secara berturut-turut dengan Bureau Veritas, menandai dua tahun verifikasi berkelanjutan. Untuk pertama kalinya, audit ini mencakup produk perak tokenisasi (XAGm) di samping emas (XAUm). Audit Juli 2026 memverifikasi secara fisik 574 batang emas dan perak di fasilitas penyimpanan di Singapura dan Hong Kong. Cadangan emas yang diaudit setara dengan 16.331,184 ons troy, didukung oleh pasokan token XAUm yang beredar senilai sekitar $66,09 juta. Cadangan perak yang baru diaudit berjumlah 65.934 ons troy, didukung oleh pasokan token XAGm senilai sekitar $4,04 juta. Tidak ada perbedaan yang ditemukan. Transparansi cadangan dibangun melalui lapisan verifikasi yang disebut *Reserve Transparency Stack*, yang mencakup audit rutin, laporan aset bulanan, bukti cadangan on-chain, dan alat pelacakan alokasi. Komitmen terhadap operasi dan verifikasi yang berkelanjutan ini adalah fondasi untuk membangun *Reserve Layer* yang tepercaya dalam keuangan on-chain, memungkinkan aset cadangan digunakan dengan percaya diri sebagai jaminan atau dalam penyelesaian transaksi.

TheNewsCrypto07/21 08:05

Transparansi Cadangan Dibangun Melalui Operasi Berkelanjutan: Matrixdock Menandai Dua Tahun Verifikasi Independen

TheNewsCrypto07/21 08:05

Cara Mengenali Penipuan Kripto atau Rug Pull?

Bayangkan menemukan token baru yang menjanjikan dengan ribuan pemegang, harga naik, dan komunitas aktif. Semuanya tampak sah hingga likuiditas tiba-tiba lenyap. Begitulah cara *rug pull* dimulai. Para pengembang membangun kepercayaan melalui likuiditas terkunci dan kontrak yang diserahkan, lalu menciptakan buzz di media sosial. *Rug pull* keras menguras likuiditas sekaligus, sedangkan yang halus mengikis nilai lewat penjualan insider atau roadmap yang ditinggalkan. Peringatan sering muncul bersamaan: konsentrasi kepemilikan tinggi (5-10 dompet menguasai >30% pasokan), kontrak dengan fungsi cetak tersembunyi atau yang dapat di-upgrade, serta perilaku pasar seperti kenaikan harga cepat yang didorong influencer dengan volume organik rendah. Eksploitasi umum meliputi *honeypot* (98.442 kasus) yang memerangkap dana dengan membeli tapi membatasi penjualan, fungsi cetak tersembunyi (60.985 kasus), dan klaim desentralisasi palsu (48.974 kasus). Transparansi melalui penguncian vesting, kode terverifikasi, dan audit pihak ketiga sangat penting untuk mencegah manipulasi.

ambcrypto07/21 00:05

Cara Mengenali Penipuan Kripto atau Rug Pull?

ambcrypto07/21 00:05

Meneliti Eksploitasi $9M Bonzo Lend – Mengapa Kontrak Pintar yang Aman Tak Bisa Menghentikannya

Bonzo Lend, protokol pinjam meminjam di jaringan Hedera (HBAR), mengalami eksploitasi senilai $9,05 juta. Serangan ini bukan karena kelemahan kontrak pintar Bonzo Lend atau jaringan inti Hedera, melainkan akibat cacat pada orakel eksternal Supra. Pelaku berhasil memanipulasi umpan harga aset SAUCE, memungkinkan mereka mengambil pinjaman besar dengan jaminan yang sangat rendah (undercollateralized loan). Insiden ini menyoroti risiko kritis dalam DeFi: meskipun kode eksekusi sempurna, ketergantungan pada sumber data eksternal (oracle) yang terpercaya dapat dieksploitasi. Serangan logika protokol semacam ini merupakan pola berulang. Akibatnya, sentimen pasar terdampak, menyebabkan penurunan harga HBAR dan total nilai terkunci (TVL) di DeFi Hedera. Kejadian ini mendorong kebutuhan akan standar verifikasi dan pengamanan orakel yang lebih kuat, serta pendekatan keamanan tambahan seperti simulasi ekonomi dan program bug bounty, di samping audit tradisional.

ambcrypto07/12 11:06

Meneliti Eksploitasi $9M Bonzo Lend – Mengapa Kontrak Pintar yang Aman Tak Bisa Menghentikannya

ambcrypto07/12 11:06

Mengapa Transfer 14.336 ETH oleh Peretas UXLINK Menimbulkan Pertanyaan Baru untuk DeFi

Aktivitas rantai blok terbaru menunjukkan bahwa pelaku eksploitasi UXLINK terus aktif mencucikan dana curian senilai 14.336,6 ETH melalui Tornado Cash dalam dua minggu terakhir, untuk mempersulit pelacakan. Insiden ini bermula dari serangan pada September 2025, di mana peretas memanfaatkan kerentanan 'delegateCall' untuk menguasai dompet multisignature proyek, mencetak token ilegal, dan menguras aset kripto senilai sekitar $4,5 juta. Dana tersebut kemudian dipindahkan ke berbagai dompet dan ditukar menjadi DAI serta ETH. Secara paralel, dompet yang dikaitkan dengan skema Ponzi Mining Express juga terlihat mengalihkan aset yang telah disimpan lama, dengan menukar 5.004 ETH menjadi 8,8 juta DAI. Mining Express, didirikan pada 2019, diduga menipu investor melalui skema penambangan kripto berjenis MLM sebelum akhirnya bangkrut. Kasus-kasus ini menyoroti celah signifikan dalam ekosistem DeFi: meskipun memungkinkan transfer aset yang lancar dan tanpa izin, masih kurangnya sistem yang efektif untuk menghentikan atau menangani dana ilegal setelah beredar. Dana haram relatif mudah dipindahkan dan disembunyikan di dalam ekosistem DeFi. Oleh karena itu, untuk melindungi desentralisasi dan privasi pengguna, protokol perlu memperkuat koordinasi antarjaringan dan menerapkan deteksi ancaman secara real-time.

ambcrypto07/05 10:04

Mengapa Transfer 14.336 ETH oleh Peretas UXLINK Menimbulkan Pertanyaan Baru untuk DeFi

ambcrypto07/05 10:04

Bagaimana Cacat Kontrak Cerdas Protokol Hinkal Memicu Eksploitasi USDC $820K

Exploit protokol privasi stablecoin Hinkal mengakibatkan kerugian senilai $820.000 dalam aset USDC. Serangan ini diduga disebabkan oleh celah dalam satu kontrak pintarnya, yang memungkinkan penyerang memanipulasi fungsi `prooflessDeposit()` dan kemudian melakukan serangkaian panggilan `transact()` untuk menarik dana yang seharusnya tidak dapat diakses. Insiden ini menyoroti kerentanan berkelanjutan dari bug implementasi kode dalam DeFi. Tahun 2026 mencatat peningkatan serangan serupa, termasuk eksploitasi bot MEV Jaredfromsubway.eth ($7,5 juta) dan manipulasi harga di Edel Finance ($403.000). Menurut data TRM Labs, telah terjadi 207 peretasan berbeda dalam enam bulan terakhir, meski total kerugian secara keseluruhan menurun dibandingkan periode yang sama di tahun 2025.

ambcrypto07/04 13:04

Bagaimana Cacat Kontrak Cerdas Protokol Hinkal Memicu Eksploitasi USDC $820K

ambcrypto07/04 13:04

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow