# Artikel Terkait Exploit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Exploit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Paman “Digigit Lobster” Tipu Hingga $440.000, Begitu Mudahkah Agen AI Ditembus?

Ringkasan: Lobster Wilde, agen AI perdagangan kripto otonom di Solana, secara keliru mentransfer 44 juta token LOBSTAR (senilai $440.000) ke dompet pengguna X setelah menerima pesan tentang "paman yang terlakar lobster dan butuh 4 SOL". Kesalahan terjadi karena dua faktor: kesalahan perhitungan jumlah token (52 juta dikirim alih-alih 52 ribu) dan kegagalan manajemen status setelah sesi AI restart. Insiden ini mengungkap tiga kerentanan kritis agen AI: eksekusi yang tidak dapat dibatalkan, serangan rekayasa sosial, dan sinkronisasi state yang rapuh. Developer menekankan perlunya mekanisme pengamanan seperti verifikasi saldo, multi-signature untuk transaksi besar, dan lapisan validasi antara keputusan AI dan eksekusi blockchain. Nilai token LOBSTAR sempat naik setelah insiden, namun hal ini menyoroti risiko sistem otonom tanpa "fitur anti-kesalahan" dalam ekonomi Web3.

marsbitKemarin 11:03

Paman “Digigit Lobster” Tipu Hingga $440.000, Begitu Mudahkah Agen AI Ditembus?

marsbitKemarin 11:03

Ingin Tahu Apa yang Terjadi dengan Solana? Proyek-Proyek Mengalami Pukulan Besar Saat Harga Jatuh

Solana proyek Step Finance dan platform saudaranya, SolanaFloor dan Remora Markets, mengumumkan penghentian semua operasi menyusul eksploitasi yang menyebabkan kerugian sekitar $40 juta. Meskipun telah mengeksplorasi opsi pembiayaan dan akuisisi, mereka tidak menemukan solusi yang layak. Token STEP anjlok lebih dari 40% dalam seminggu dan turun 99% dari rekor tertingginya. Proses penebusan untuk pemegang token sedang disiapkan. Sementara itu, harga SOL masih di bawah $100, meski naik 8% dalam 24 jam terakhir.

bitcoinistKemarin 22:04

Ingin Tahu Apa yang Terjadi dengan Solana? Proyek-Proyek Mengalami Pukulan Besar Saat Harga Jatuh

bitcoinistKemarin 22:04

Ketika Kedalaman Menjadi Halusinasi: Polymarket Menghadapi Uji Tekanan "Serangan Pesanan"

Polymarket, platform prediksi terdesentralisasi senilai $9 miliar, menghadapi serangan "order attack" yang memanfaatkan celah desain "off-chain matching, on-chain settlement". Penyerang hanya membayar biaya gas kurang dari $0.1 di Polygon untuk memicu transaksi yang gagal, namun berhasil menghapus pesanan market maker dari order book dalam hitungan detik. Serangan ini terjadi karena perbedaan waktu antara pencocokan off-chain dan penyelesaian on-chain. Penyerang mentransfer dana dengan gas tinggi sesaat setelah pencocokan, membuat transaksi gagal saat diselesaikan di chain. Akibatnya, pesanan market maker yang terlibat secara paksa dihapus. Dua metode utama serangan termasuk menghapus pesanan pesaing untuk memonopoli spread perdagangan, dan mengeksploitasi bot hedging dengan membuatnya mengambil posisi tanpa lindung nilai. Satu alamat penyerang dilaporkan menghasilkan $16,427 dalam sehari dengan biaya minimal. Dampaknya, likuiditas Polymarket terancam karena market maker kehilangan kepercayaan. Platform belum merespons secara resmi, sementara komunitas mengembangkan alat pemantauan independen. Kerentanan ini mengancam stabilitas dan keandalan sistem perdagangan Polymarket secara keseluruhan.

比推2 hari yang lalu 04:56

Ketika Kedalaman Menjadi Halusinasi: Polymarket Menghadapi Uji Tekanan "Serangan Pesanan"

比推2 hari yang lalu 04:56

Solana Terpukul Keras: Eksploitasi $27 Juta Memicu Gelombang Penutupan

Platform Step Finance, SolanaFloor, dan Remora Markets di ekosistem Solana mengumumkan penghentian semua operasi setelah mengalami eksploitasi keamanan yang menyebabkan kerugian sekitar $27 juta (261.854 SOL). Pelanggaran ini menargetkan akun treasury langsung, bukan kontrak pengguna, dan dianggap tidak dapat dipulihkan. Tim menyatakan telah menjelajahi semua opsi, termasuk pendanaan eksternal dan akuisisi, tetapi tidak berhasil. Penutupan ini memengaruhi beberapa layanan terkait, dan harga token STEP anjlok drastis. Pemegang token akan menjalani proses buyback berdasarkan snapshot sebelum insiden, sementara likuiditas token hampir menguap. Insiden ini memperlambat momentum ekosistem DeFi Solana, dengan Total Value Locked (TVL) yang terus menurun.

bitcoinist02/25 03:04

Solana Terpukul Keras: Eksploitasi $27 Juta Memicu Gelombang Penutupan

bitcoinist02/25 03:04

Pejabat Australia Jual Alat Siber Senilai $1,26 Juta dalam Bentuk Kripto

Seorang pejabat Australia, Peter Williams, mengaku bersalah karena menjual alat siber sensitif senilai $1,26 juta dalam cryptocurrency kepada perantara Rusia yang terkait pemerintah. Alat tersebut, yang dirancang untuk komunitas intelijen AS dan mitra Five Eyes, termasuk kemampuan zero-day. Williams menerima pembayaran crypto melalui kontrak yang menjanjikan hingga $4 juta tambahan, dan menggunakannya untuk membeli mobil mewah, perhiasan, serta properti. Meski sedang diselidiki FBI, ia terus menjual eksploitasi hingga Juli 2025. Jaksa menuntut hukuman 9 tahun penjara, pengembalian $35 juta, denda $250.000, dan pembebasan bersyarat 3 tahun. Kasus ini menyoroti peran crypto dalam ancaman keamanan nasional.

TheNewsCrypto02/20 06:35

Pejabat Australia Jual Alat Siber Senilai $1,26 Juta dalam Bentuk Kripto

TheNewsCrypto02/20 06:35

Makalah Terbaru OpenAI Mengungkap Risiko AI dalam Kontrak Pintar

OpenAI, Paradigm, dan OtterSec mengembangkan EVMbench untuk mengevaluasi kemampuan AI dalam keamanan kontrak pintar. Alat ini menggunakan 120 kerentanan nyata dari 40 proyek blockchain untuk mensimulasikan kondisi dunia nyata. Hasilnya menunjukkan bahwa agen AI mampu mendeteksi dan mengeksploitasi kerentanan dengan tingkat keberhasilan yang meningkat signifikan—dari 31,9% menjadi 72,2% dalam 6 bulan. Namun, AI juga berpotensi disalahgunakan. Insiden dengan Claude Opus 4.6 membuktikan bahwa AI dapat menghasilkan kode rentan yang menyebabkan kerugian hingga $1,78 juta. EVMbench memiliki keterbatasan, seperti cakupan kerentanan terbatas, lingkungan uji yang tidak sepenuhnya realistis, dan potensi false positives. Perkembangan ini menunjukkan bahwa kontrak pintar semakin disalahgunakan untuk kejahatan siber, menekankan pentingnya pengawasan manusia dan pengembangan AI yang bertanggung jawab.

ambcrypto02/19 20:04

Makalah Terbaru OpenAI Mengungkap Risiko AI dalam Kontrak Pintar

ambcrypto02/19 20:04

Sistem Pemulihan SOU Shiba Inu Mulai Beroperasi Setelah Peretasan Shibarium

Shiba Inu telah meluncurkan sistem pemulihan SOU (Shib Owes You) untuk pengguna yang terdampak eksploitasi jembatan Shibarium pada September 2025. Sistem ini mengubah klaim kerugian pengguna menjadi NFT yang dapat diverifikasi, diperdagangkan, dan ditransfer di Ethereum. Setiap NFT mencatat jumlah principal awal yang hilang dan principal saat ini yang berkurang seiring pembayaran kompensasi. Mekanisme ini didanai melalui donasi komunitas dan pendapatan ekosistem, dengan transparansi penuh melalui feed aktivitas real-time. Pengguna dapat mengklaim, menggabungkan, memecah, atau menjual NFT SOU di pasar sekunder jika menginginkan likuiditas cepat. Shib menekankan bahwa SOU merupakan komitmen good-faith untuk pemulihan yang transparan dan teraudit.

bitcoinist02/17 13:04

Sistem Pemulihan SOU Shiba Inu Mulai Beroperasi Setelah Peretasan Shibarium

bitcoinist02/17 13:04

Peretas Infini Exploiter Muncul Kembali untuk Beli $ETH yang Turun: Bagaimana $BMIC Menambah Keamanan untuk Masa Depan

Infini Exploiter, peretas yang bertanggung jawab atas eksploitasi sebelumnya, telah muncul kembali dengan membeli $ETH senilai $13 juta selama penurunan harga pasar. Ini menunjukkan kerentanan keamanan yang terus berlanjut dalam arsitektur blockchain tradisional. Sebagai respons, proyek BMIC ($BMIC) memperkenalkan solusi keamanan generasi berikutnya dengan menggunakan kriptografi pasca-kuantum dan model Zero Public-Key Exposure untuk mencegah serangan 'Harvest Now, Decrypt Later'. Teknologi ini dirancang untuk membuat exploit terhadap dompet menjadi mustahil secara matematis, bahkan dengan kemajuan komputer kuantum di masa depan. Presale BMIC telah mengumpulkan lebih dari $444K, mencerminkan minat pasar yang kuat terhadap alat keuangan yang dilengkapi AI dan tahan terhadap ancaman kuantum. Pendekatan ini tidak hanya meningkatkan perlindungan aset tetapi juga menawarkan utility token yang mendukung komputasi kinerja tinggi dalam ekosistem DeFi.

bitcoinist02/09 16:38

Peretas Infini Exploiter Muncul Kembali untuk Beli $ETH yang Turun: Bagaimana $BMIC Menambah Keamanan untuk Masa Depan

bitcoinist02/09 16:38

Peretas Kripto di Balik Eksploitasi Infini Kembali, Memindahkan $32 Juta ETH dalam Transfer Baru

Dompet kripto yang terkait dengan eksploitasi Infini tahun lalu kembali aktif setelah enam bulan tidak menunjukkan aktivitas. Menurut Lookonchain, dompet tersebut membeli 6.316 ETH dengan harga rata-rata $2.109 per koin selama penurunan harga baru-baru ini, kemudian langsung mentransfer seluruh jumlahnya ke layanan pencampur Tornado Cash. Aktivitas ini dikonfirmasi oleh firma keamanan PeckShield dan CertiK. Tornado Cash berfungsi untuk mencampur aset kripto guna menyulitkan pelacakan sumber dana. Analis mencatat pola perdagangan tidak biasa dari dompet ini, termasuk akumulasi ETH di titik terendah pasar dan penjualan di posisi tertinggi. Eksploitasi Infini pada Februari 2025 menyebabkan kerugian $49,5 juta aset digital yang dikonversi ke ETH dan disebar ke berbagai dompet. Saat ini tidak ada indikasi pembekuan ETH yang baru dipindahkan, dan investigasi terus dilakukan untuk melacak pergerakan dana tersebut.

TheNewsCrypto02/09 14:59

Peretas Kripto di Balik Eksploitasi Infini Kembali, Memindahkan $32 Juta ETH dalam Transfer Baru

TheNewsCrypto02/09 14:59

Aperture Finance Rugi $3,67 Juta dalam Eksploitasi, Peretas Setor Dana Lewat Tornado Cash

Aperture Finance mengalami eksploitasi keamanan yang mengakibatkan kerugian sekitar $3,67 juta akibat celah pada kontrak pintar versi V3 dan V4. Insiden yang terjadi pada 25 Januari 2026 ini dimanfaatkan peretas dengan menyalahgunakan mekanisme persetujuan dan panggilan fungsi kontrak. Platform DeFi ini telah menonaktifkan fungsionalitas aplikasi web yang terdampak dan meminta pengguna mencabut persetujuan token ERC-20 serta persetujuan posisi likuiditas ERC-721 yang terhubung ke alamat berisiko. Pelaku diduga telah memindahkan 1.242,7 ETH (senilai $2,4 juta) ke Tornado Cash untuk mengaburkan jejak transaksi.

TheNewsCrypto02/05 15:16

Aperture Finance Rugi $3,67 Juta dalam Eksploitasi, Peretas Setor Dana Lewat Tornado Cash