# Artikel Terkait Penyedot

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Penyedot", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Bonk.fun Hack Mengekspos Pengguna Solana ke Serangan Wallet Drainer

Kerentanan keamanan di Bonk.fun telah memungkinkan penyerang menyuntikkan skrip berbahaya yang mengarahkan pengguna ke situs phishing. Penyerang memanipulasi antarmuka platform untuk menipu pengguna dengan iming-iming klaim hadiah dan distribusi token. Setelah pengguna menyetujui permintaan akses, program jahat tersebut secara otomatis menguras aset dari dompet pengguna dalam hitungan detik. Platform merespons dengan cepat dengan menghapus skrip jahat dan memperingatkan pengguna untuk mencabut semua persetujuan yang diberikan kepada token mencurigakan. Komunitas juga saling mengingatkan melalui media sosial untuk tidak berinteraksi dengan situs hingga dinyatakan aman. Insiden ini meningkatkan kewaspadaan terhadap keamanan di ekosistem Solana, meskipun respons cepat pengembang berhasil membatasi kerusakan yang mungkin terjadi.

TheNewsCrypto03/12 11:18

Bonk.fun Hack Mengekspos Pengguna Solana ke Serangan Wallet Drainer

TheNewsCrypto03/12 11:18

Ethereum Foundation dan SEAL Bentuk Aliansi Seiring Ancaman Wallet Drainer Meningkat

Yayasan Ethereum bermitra dengan Security Alliance (SEAL) untuk memerangi ancaman wallet drainer yang semakin canggih. Melalui pendanaan ini, SEAL akan merekrut insinyur keamanan khusus yang bertugas melacak infrastruktur berbahaya seperti situs web palsu dan skrip tersembunyi yang digunakan untuk menguras dompet pengguna dalam hitungan detik. Meskipun kerugian dari serangan semacam ini dilaporkan menurun tahun lalu, ancaman tetap ada dengan teknik baru seperti penggunaan host web tepercaya dan target selektif. Inisiatif ini, bagian dari upaya Trillion Dollar Security, bertujuan untuk mempercepat peringatan dan memblokir ancaman secara real-time dengan memperluas berbagi data antara dompet, peneliti, dan platform. Tujuannya adalah memperlambat penyerang, mempersingkat waktu respons, dan memberi pengguna lebih banyak kesempatan untuk melindungi aset mereka.

bitcoinist02/11 03:12

Ethereum Foundation dan SEAL Bentuk Aliansi Seiring Ancaman Wallet Drainer Meningkat

bitcoinist02/11 03:12

Dompet Kripto Menjadi Target Eksploitasi Library JavaScript—Perusahaan Keamanan Siber

Kerentanan kritis (CVE-2025-55182) dalam React Server Components versi 19.0 hingga 19.2.0 sedang dieksploitasi secara aktif oleh peretas untuk menyuntikkan kode berbahaya ke situs web. Menurut firma keamanan Security Alliance (SEAL), penyerang memanfaatkan celah ini untuk menjalankan kode arbitrer pada server yang rentan, yang kemudian digunakan untuk mencuri aset kripto dari dompet digital pengguna. Eksploitasi ini memungkinkan penjahat siber menyisipkan skrip penipuan yang meminta pengguna menghubungkan dompet Web3, lalu mengalihkan atau membajak transaksi. Dalam beberapa kasus, antarmuka pengguna dimanipulasi agar korban mengirim dana ke alamat penyerang tanpa disadari. Lebih dari 50 organisasi, termasuk sektor keuangan dan teknologi, telah melaporkan upaya kompromi. Para peneliti memperingatkan bahwa alat pemindaian dan kit eksploitasi telah banyak dibagikan di forum bawah tanah, sehingga mempercepat serangan. SEAL mendesak semua operator untuk segera memeriksa dan memperbarui komponen React mereka ke versi yang telah ditambal (19.0.1, 19.1.2, 19.2.1) serta memantau server secara terus-menerus untuk mencegah serangan lebih lanjut.

bitcoinist12/16 03:08

Dompet Kripto Menjadi Target Eksploitasi Library JavaScript—Perusahaan Keamanan Siber

bitcoinist12/16 03:08

Peretas Mengeksploitasi Pustaka JavaScript untuk Menanamkan Crypto Drainer

Menurut laporan dari organisasi keamanan siber Security Alliance (SEAL), terjadi peningkatan serangan peretas yang mengeksploitasi kerentanan (CVE-2025-55182) pada pustaka JavaScript React. Kerentanan ini memungkinkan penyerang menyisipkan kode berbahaya secara remote ke situs web yang sah, khususnya yang menggunakan React Server Components. Penyerang menggunakan teknik "crypto drainer" untuk menipu pengguna agar menandatangani transaksi palsu, sehingga dana di dompet kripto dapat dicuri. SEAL memperingatkan bahwa serangan ini tidak hanya menargetkan protokol Web3, tetapi semua situs web berisiko. Situs web yang tiba-tiba ditandai sebagai phishing didorong untuk memindai kode mereka, memeriksa aset mencurigakan, dan memastikan penerima transaksi benar. Tim React telah merilis perbaikan pada 3 Desember dan merekomendasikan pembaruan segera untuk react-server-dom-webpack dan modul terkait. Situs yang tidak menggunakan server atau React Server Components tidak terpengaruh.

cointelegraph12/15 06:19