# Artikel Terkait Audit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Audit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Peretasan Kripto Capai Rekor Tertinggi di Paruh Pertama 2026 – Apa yang Memicu Lonjakan Ini?

Laporan TRM Labs mencatat 207 peretasan crypto terjadi pada paruh pertama 2026, angka tertinggi dalam periode enam bulan. Meski jumlah kasusnya lebih dari dua kali lipat dibandingkan H1 2025, total nilai yang dicuri relatif lebih kecil, yakni $972 juta. Serangan terutama didorong oleh eksploitasi kontrak pintar (60% insiden). Namun, tiga perempat nilai yang hilang justru berasal dari kegagalan infrastruktur seperti kompromi kunci dan sistem kustodian. Pelaku yang dikaitkan dengan Korea Utara mendominasi, bertanggung jawab atas 66% dana yang dicuri. Sektor DeFi terkena dampak parah. Peretasan besar seperti pada KelpDAO ($293 juta) memicu krisis likuiditas dan kepercayaan, berkontribusi pada arus keluar modal besar-besaran dan penurunan Total Value Locked (TVL) ke level terendah dalam dua tahun. Laporan ini menyoroti bahwa keamanan operasional belum mengimbangi kompleksitas ekosistem blockchain.

ambcrypto07/02 16:05

Peretasan Kripto Capai Rekor Tertinggi di Paruh Pertama 2026 – Apa yang Memicu Lonjakan Ini?

ambcrypto07/02 16:05

AI Menagih Lebih Rp2.7 Miliar, 'Kotak Hitam' Tagihan Terbongkar, Anthropic Kembalikan Uang tapi Tak Akui Kesalahan

Artikel ini membahas laporan dari perusahaan audit Vaudit yang menemukan potensi kelebihan tagihan AI senilai $1,7 juta dari sekitar $34 juta yang diaudit untuk 60 perusahaan, termasuk nama-nama besar seperti Panasonic dan HP. Kelebihan biaya ini terutama terkait penggunaan Claude Code dari Anthropic. Vaudit mengidentifikasi tiga pola umum kelebihan tagihan: 1) Penagihan untuk model yang lebih mahal padahal yang digunakan lebih murah, 2) Penagihan untuk permintaan yang gagal atau menghasilkan error, dan 3) "Badai percobaan ulang" (*retry storm*) di mana agen AI secara diam-diam mengulangi permintaan yang gagal, menghabiskan token tanpa sepengetahuan pengguna. Meskipun Vaudit melaporkan temuan ini, Anthropic dan OpenAI menyangkal adanya masalah penagihan yang meluas. Namun, sekitar 80% dari jumlah yang dipersengketakan akhirnya dikembalikan oleh Amazon, Google, Microsoft, Anthropic, dan OpenAI setelah proses keberatan. Perusahaan-perusahaan ini mengembalikan uang tetapi tidak mengakui kesalahan. Artikel ini juga menyoroti tuntutan hukum terhadap Anthropic oleh seorang pelanggan yang menuduh paket langganan mahal tidak memberikan kuota penggunaan seperti yang diiklankan. Selain itu, kompleksitas tagihan AI — dengan rantai penagihan yang melibatkan banyak pihak dan biaya token yang sulit dilacak — menciptakan pasar baru untuk layanan audit seperti Vaudit. Perusahaan ini mengenakan biaya 1% dari jumlah yang diaudit dan 30% dari dana yang berhasil dikembalikan, menunjukkan bahwa ketidakjelasan tagihan AI telah menjadi masalah yang signifikan bagi pengguna korporat.

marsbit06/29 09:37

AI Menagih Lebih Rp2.7 Miliar, 'Kotak Hitam' Tagihan Terbongkar, Anthropic Kembalikan Uang tapi Tak Akui Kesalahan

marsbit06/29 09:37

Peretas Mencuri Hampir $17 Juta dalam 40 Hari, "Kontrak Zombie" Menjadi Mesin Penarik Dana Peretas

Analisis oleh ZeroDrift pada 22 Juni 2026 mengungkapkan bahwa dalam 40 hari terakhir, penyerang telah mencuri sekitar $16,9 juta dari lima kontrak pintar yang sudah tidak digunakan tetapi masih aktif di blockchain. Kontrak yang sudah ditinggalkan oleh pengembang ternyata tidak serta-merta aman atau mati. Kontrak-kontrak ini masih dapat menyimpan dana, izin akses (allowance), atau fungsi yang dapat dipanggil, sehingga tetap menjadi target serangan yang menarik. Lima proyek yang terdampak adalah: - DxSale V1 Locker: rugi ~$7,3 juta. - TrustedVolumes: rugi ~$5,87 juta. - Aztec Connect: rugi ~$2,28 juta (dalam dua serangan). - Raydium Legacy AMM: rugi ~$1,34 juta. - Huma Finance V1 Pool: rugi ~$101 ribu. Kasus DxSale merupakan contoh nyata. Kontrak locker lamanya dirancang untuk mengunci likuiditas dalam jangka panjang, namun seiring waktu, perhatian tim beralih ke produk baru dan jalur kontrol lama terlupakan, akhirnya dieksploitasi. Serangan-serangan ini terjadi di berbagai sistem dan blockchain, menunjukkan masalah mendasar yang sama: kontrak lama yang sudah tidak menjadi fokus pengembangan masih menyimpan nilai ekonomi dan asumsi keamanan yang kedaluwarsa di dalamnya. Risiko ini diperburuk oleh analisis otomatis. Alat-alat yang dapat memindai kode publik, riwayat transaksi, dan mensimulasikan serangan membuat penemuan target rentan semacam ini menjadi lebih murah dan sistematis bagi penyerang. Industri keamanan DeFi telah memiliki proses audit yang matang untuk peluncuran kontrak baru, namun masih sangat kurang dalam hal disiplin untuk proses pensiun, migrasi, atau penonaktifan kontrak secara menyeluruh. Sebuah kontrak hanya benar-benar aman setelah semua dana, izin, akses, dan asumsi kepercayaan di dalamnya dicabut sepenuhnya.

marsbit06/26 09:14

Peretas Mencuri Hampir $17 Juta dalam 40 Hari, "Kontrak Zombie" Menjadi Mesin Penarik Dana Peretas

marsbit06/26 09:14

Tak Disangka, AI x Crypto yang Pertama Kali Berhasil Diterapkan adalah Audit Keamanan

**Ringkasan (Bahasa Indonesia)** Industri audit keamanan DeFi menghadapi tekanan besar akibat kemajuan AI. Walaupun data awal 2026 menunjukkan penurunan total nilai terkunci (TVL) DeFi sekitar 39%, serangan peretasan justru meningkat pesat—dengan 85 insiden pada kuartal kedua yang menyebabkan kerugian sekitar $775 juta. AI memungkinkan peretas untuk menemukan celah keamanan kontrak pintar dengan biaya dan keahlian yang jauh lebih rendah, bahkan menargetkan protokol lama yang sudah diaudit. Insiden pada Drift Protocol dan KelpDAO menunjukkan bahwa serangan kini mengeksploitasi kelemahan di luar kode murni, seperti rekayasa sosial dan konfigurasi infrastruktur yang buruk. Manuel Aráoz dari OpenZeppelin bahkan menyatakan bahwa semua DeFi tidak aman dalam konteks ini. Di sisi lain, AI juga meningkatkan kemampuan pertahanan. Alat audit berbasis AI seperti Firepan berhasil menemukan celah kritis pada kontrak Curve Finance yang luput dari audit manual sebelumnya. Contoh serupa terjadi pada Zcash, di mana AI menemukan kerentanan tersembunyi. Kesimpulannya, model audit satu kali yang lama sudah usang. Proyek harus melihat keamanan sebagai investasi berkelanjutan. Perusahaan audit pun harus beradaptasi, beralih dari layanan laporan statis ke model yang lebih terintegrasi, seperti pemantauan real-time dan verifikasi formal, untuk tetap relevan di era AI.

marsbit06/26 07:25

Tak Disangka, AI x Crypto yang Pertama Kali Berhasil Diterapkan adalah Audit Keamanan

marsbit06/26 07:25

Tak Terduga, Audit Keamanan adalah Aplikasi Pertama yang Terwujud dari AI x Crypto

Data menunjukkan, hingga Juni 2026, TVL DeFi turun sekitar 39% dari awal tahun. Di sisi lain, serangan keamanan di sektor DeFi telah menyebabkan kerugian sekitar $942 juta dalam 121 insiden sepanjang tahun. Munculnya alat AI canggih, seperti model Claude Mythos dari Anthropic, telah mengubah lanskap keamanan dengan drastis. Biaya dan keahlian yang dibutuhkan untuk menemukan kerentanan dalam kontrak pintar kini turun hampir ke nol, memungkinkan penyerang memindai ribuan kontrak secara sistematis dan mengeksploitasi celah dengan sangat cepat, bahkan pada protokol yang sudah diaudit. Insiden pada protokol seperti Drift Protocol dan KelpDAO membuktikan bahwa laporan audit tradisional yang hanya fokus pada kode tidak lagi memadai. Penyerang kini menargetkan logika bisnis, konfigurasi infrastruktur, dan kelemahan operasional. Celah pada kontrak lama yang telah berjalan bertahun-tahun juga kembali dieksploitasi berkat bantuan AI. Pernyataan pesimistis dari pendiri OpenZeppelin bahwa "semua DeFi tidak aman" mencerminkan tantangan struktural ini: pihak bertahan harus menutup semua celah, sementara penyerang hanya butuh satu pintu masuk. Menanggapi hal ini, proyek-proyek kini terdorong untuk melakukan audit ulang berdasarkan standar keamanan baru di era AI, meskipun lebih bersifat pertahanan. Perusahaan audit seperti CertiK dan OpenZeppelin beradaptasi dengan mengembangkan sistem audit berbantuan AI, beralih dari model laporan satu kali ke layanan pemantauan berkelanjutan dan verifikasi formal. Contohnya, alat audit AI Firepan berhasil menemukan kerentanan kritis yang terlewat oleh enam auditor manusia pada kontrak Curve Finance. AI juga membuktikan kemampuannya dalam audit proyek privasi seperti Zcash. Kesimpulannya, fusi AI dan Crypto paling dahsyat dampaknya di audit keamanan. Era keamanan sebagai pemeriksaan satu kali sebelum peluncuran telah berakhir. Keamanan kini harus menjadi infrastruktur berkelanjutan bagi proyek, sementara perusahaan audit harus berevolusi dari penyedia jasa pasif menjadi mitra defensif proaktif yang terintegrasi penuh. Masa depan akan dimenangkan oleh pihak yang paling cepat beradaptasi dan memanfaatkan AI untuk pertahanan.

链捕手06/26 07:18

Tak Terduga, Audit Keamanan adalah Aplikasi Pertama yang Terwujud dari AI x Crypto

链捕手06/26 07:18

The DATA Foundation Diluncurkan untuk Mengatasi Hambatan Data Pelatihan AI Senilai Miliaran Dolar

Story beralih menjadi The DATA Foundation ("DATA") dan meluncurkan Trace, registri onchain untuk pelacakan asal usul dan lisensi data pelatihan AI. Peluncuran ini mencakup integrasi unggulan dengan Kled, pasar data manusia sukarela terbesar di dunia, yang mendaftarkan 1,5 miliar catatan dari pengguna ke dalam Jaringan DATA. Platform ini bertujuan mengatasi kemacetan miliaran dolar dalam pasokan data pelatihan AI berkualitas tinggi, yang semakin langka akibat habisnya data web yang dapat di-scrape. DATA menyediakan infrastruktur yang dapat dipercaya untuk mensertifikasi asal usul data, catatan persetujuan, dan lisensi, memungkinkan laboratorium AI melisensi data secara transparan dan sesuai hukum. Trace berfungsi sebagai lapisan audit publik yang menghasilkan tanda terima tidak berubah untuk setiap kontribusi data. Token $IP bermigrasi menjadi $DATA.

TheNewsCrypto06/25 21:59

The DATA Foundation Diluncurkan untuk Mengatasi Hambatan Data Pelatihan AI Senilai Miliaran Dolar

TheNewsCrypto06/25 21:59

Eksploitasi Kontrak Royalitas Warisan Polygon Mengeruk $261 Ribu Melalui Kelemahan Logika Reward

Sebuah peretas memanfaatkan kontrak royalti lawas di platform Polygon dan berhasil mengambil sekitar $261.200 dalam bentuk kripto. Transaksi tidak biasa ini diidentifikasi pada 23 Juni. Serangan terjadi melalui celah dalam logika perhitungan imbalan di program royalti warisan, bukan pada struktur inti blockchain Polygon. Analisis keamanan mengungkap bahwa fungsi `Royal1155LD.beforeLdaTransfer()` dalam kontrak yang dieksploitasi mengandung masalah. Pelaku melakukan beberapa transaksi bernilai nol untuk memanipulasi penghitungan imbalan dan data kepemilikan, sehingga saldo token tampak lebih tinggi dalam kondisi tertentu. Peneliti menyimpulkan bahwa kesalahan perhitungan royalti memungkinkan klaim imbalan berlebihan. Pelaku juga menggunakan pinjaman kilat (flash loan) dalam eksploitasi ini. Serangan ini menegaskan risiko keamanan yang terus mengancam versi lawas proyek DeFi atau kontrak cerdas yang masih aktif namun tidak diperbarui. Para peneliti menyarankan pengembang untuk mengaudit, memperbarui, menonaktifkan, atau menghapus deployment lama guna mengurangi potensi serangan serupa. Pengembang Polygon mengonfirmasi bahwa keamanan jaringan blockchain utama tidak terganggu.

TheNewsCrypto06/24 13:01

Eksploitasi Kontrak Royalitas Warisan Polygon Mengeruk $261 Ribu Melalui Kelemahan Logika Reward

TheNewsCrypto06/24 13:01

8.5 Juta USDT Mengalir Keluar dalam Semalam, Bisakah Vault Stablecoin Berpenghasilan Tinggi Masih Dipercaya untuk Menyimpan Dana?

Altura mengalami penarikan dana besar-besaran senilai lebih dari 8,5 juta USDT dalam 24 jam, yang mendorong platform untuk memulai penutupan vault secara teratur. Insiden ini dipicu oleh hilangnya penjaminan audit pihak ketiga dari proyek stablecoin yield lain, MainStreet, yang mengikis kepercayaan pasar secara luas terhadap seluruh produk serupa. Meskipun Altura menegaskan tidak memiliki eksposur langsung ke MainStreet dan portofolionya tidak menunjukkan kerugian, pengguna mulai mempertanyakan likuiditasnya. Krisis ini menyoroti kerentanan produk stablecoin berimbal hasil: strategi investasi yang mendasarinya—seperti pinjaman kredit pribadi atau aset dunia nyata (RWA)—memiliki siklus penyelesaian yang tidak dapat mencocokkan permintaan penarikan instan pengguna DeFi. Periode pembayaran yang tidak sinkron antara aset yang berbeda berarti bahwa bahkan tanpa kerugian aktual, hilangnya kepercayaan dapat memicu gelombang penarikan dana. Penarikan besar-besaran memaksa Altura untuk mengalihkan fokus dari peningkatan hasil menjadi prioritas likuiditas. Tantangan ke depan adalah apakah platform dapat menyelesaikan proses penutupan secara tertib, mengembalikan dana pengguna tepat waktu, dan menghindari penjualan aset jangka panjang dengan harga rendah. Peristiwa ini menjadi pelajaran penting bagi industri tentang bagaimana kepercayaan pasar dan transparansi likuiditas sama pentingnya dengan audit itu sendiri.

marsbit06/24 02:10

8.5 Juta USDT Mengalir Keluar dalam Semalam, Bisakah Vault Stablecoin Berpenghasilan Tinggi Masih Dipercaya untuk Menyimpan Dana?

marsbit06/24 02:10

Kerugian Melebihi $7.5 Juta: Analisis Serangan Honeypot terhadap MEV Bot dan Pelacakan Dana yang Dicuri

Pada 21 Juni, salah satu MEV Bot paling aktif di jaringan Ethereum, Jaredfromsubway.eth, menjadi korban serangan "honeypot" yang dirancang canggih, dengan kerugian aset kripto melebihi 7,5 juta dolar AS. Serangan ini mengeksploitasi logika bisnis bot MEV dengan membuat skenario arbitrase palsu yang terlihat menguntungkan. Inti serangan terletak pada trik penipuan pemberian otorisasi (approval). Penyerang membuat kontrak palsu yang meniru token dan pasangan perdagangan (pair) Uniswap V2. Mereka memasang transaksi umpan dalam jumlah kecil yang berjalan normal (otorisasi dikonsumsi), dan transaksi umpan dalam jumlah besar di mana otorisasi aset nyata (seperti USDC, USDT, WETH) dari bot tetap tertinggal dan tidak dikonsumsi selama proses swap palsu. Setelah bot MEV mengotorisasi sejumlah besar aset ke kontrak anak penyerang melalui transaksi arbitrase palsu yang tampak sukses (dan memberikan keuntungan kecil nyata), penyerang kemudian memanggil fungsi drain loop pada kontrak koordinator untuk menarik semua aset yang telah diotorisasi tersebut. Dana yang berhasil dicuri, termasuk 2,87 juta USDC, 2,04 juta USDT, dan 1.474 WETH, kemudian dikonversi menjadi ETH dan didistribusikan ke beberapa alamat. Sebagian ETH telah dicuci melalui Tornado Cash. Serangan ini menyoroti bahwa bot arbitrase dan MEV tidak boleh hanya mengandalkan simulasi keuntungan. Mereka perlu sangat berhati-hati terhadap jalur yang melibatkan kontrak asing atau token yang tidak dikenal, dan harus mempertimbangkan pemeriksaan paksa terhadap perubahan allowance pasca-transaksi.

marsbit06/22 08:33

Kerugian Melebihi $7.5 Juta: Analisis Serangan Honeypot terhadap MEV Bot dan Pelacakan Dana yang Dicuri

marsbit06/22 08:33

Analisis Hook Uniswap v4: Desain Arsitektur, Kerentanan Umum, dan Praktik Perlindungan

Sejak Uniswap v4 dirilis, mekanisme Hook telah menjadi inovasi DeFi yang paling diperhatikan. Hook memungkinkan pengembang untuk memasukkan logika kustom ke dalam peristiwa siklus hidup pool likuiditas seperti swap, penambahan/pengurangan likuiditas, dan inisialisasi. Artikel ini membahas keamanan dan arsitektur Hook v4: - **Model PoolManager**: Semua perubahan status pool dikelola oleh kontrak PoolManager tunggal. Setiap tindakan memerlukan panggilan `unlock()` dan menyelesaikan transaksi dalam `unlockCallback()` untuk memastikan neraca akun nol. - **Binding Hook**: Setiap pool dikaitkan dengan satu kontrak Hook secara permanen, dan keamanan pool bergantung pada Hook tersebut. - **Bit Izin Alamat**: Izin Hook ditentukan oleh 14 bit rendah alamat deploy-nya, bukan oleh variabel internal. Ini mengharuskan penggunaan CREATE2 dengan salt untuk menghitung alamat yang tepat. - **Tantangan Keamanan**: 1. **Kontrol Akses**: Versi awal BaseHook hanya melindungi `unlockCallback()`, sedangkan fungsi callback lain (seperti `beforeSwap`) memerlukan kontrol akses eksplisit dari pengembang. 2. **Binding Pool Bebas**: Siapa pun dapat membuat pool baru dengan Hook yang sama tanpa batasan, sehingga Hook perlu mengimplementasikan daftar izin atau binding pool tunggal di `beforeInitialize`. 3. **Async/Custom Curve Hook**: Hook dapat sepenuhnya menggantikan logika swap Uniswap, membawa risiko tinggi karena keamanan bergantung pada implementasi Hook sendiri. 4. **Delta Accounting**: Sistem akuntansi delta memastikan neraca akhir nol, tetapi tidak menjamin kebenaran nilai delta, yang berpotensi dimanipulasi. - **Refleksi Audit**: Kompleksitas Hook memerlukan audit menyeluruh yang mencakup interaksi antar kontrak, bukan hanya kode Hook secara terpisah. Setiap Hook membentuk domain kepercayaan mandiri yang menentukan keamanan pool-nya. Keamanan di era v4 bergeser dari tingkat protokol ke tingkat pool, memerlukan metodologi audit yang lebih ketat dan pemahaman mendalam tentang arsitektur Hook.

marsbit06/22 08:09

Analisis Hook Uniswap v4: Desain Arsitektur, Kerentanan Umum, dan Praktik Perlindungan

marsbit06/22 08:09

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow