# Artikel Terkait Exploit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Exploit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Penyerang Kuasai Multisig Beberapa Menit Setelah Dibuat, Menguras Hingga $40 Juta Secara Perlahan

Penyerang diduga mengambil alih dompet multisig seorang 'paus' kripto hanya enam menit setelah pembuatannya 44 hari lalu, dengan total kerugian diperkirakan mencapai $40 juta. Menurut analisis Hacken Extractor, dompet yang dikonfigurasi sebagai "1-of-1" ini sebenarnya mungkin tidak pernah dikendalikan oleh korban, karena kepemilikan sudah dialihkan ke penyerang sejak awal. Pelaku bertindak sangat sabar dengan mencairkan dan memutihkan dana secara bertahap melalui Tornado Cash selama beberapa minggu, dimulai sejak 4 November. Hingga kini, sekitar $25 juta aset masih berada di dompet yang dikendalikan penyerang. Pakar keamanan menyoroti kemungkinan vektor serangan seperti malware, phishing, atau praktik keamanan operasional yang lemah. Penelitian terbaru juga menunjukkan bahwa model AI canggih seperti Claude dan GPT-5 sudah mampu mengembangkan eksploitasi kontrak cerdas yang menguntungkan.

cointelegraph12/18 13:16

Penyerang Kuasai Multisig Beberapa Menit Setelah Dibuat, Menguras Hingga $40 Juta Secara Perlahan

cointelegraph12/18 13:16

Dompet Kripto Menjadi Target Eksploitasi Library JavaScript—Perusahaan Keamanan Siber

Kerentanan kritis (CVE-2025-55182) dalam React Server Components versi 19.0 hingga 19.2.0 sedang dieksploitasi secara aktif oleh peretas untuk menyuntikkan kode berbahaya ke situs web. Menurut firma keamanan Security Alliance (SEAL), penyerang memanfaatkan celah ini untuk menjalankan kode arbitrer pada server yang rentan, yang kemudian digunakan untuk mencuri aset kripto dari dompet digital pengguna. Eksploitasi ini memungkinkan penjahat siber menyisipkan skrip penipuan yang meminta pengguna menghubungkan dompet Web3, lalu mengalihkan atau membajak transaksi. Dalam beberapa kasus, antarmuka pengguna dimanipulasi agar korban mengirim dana ke alamat penyerang tanpa disadari. Lebih dari 50 organisasi, termasuk sektor keuangan dan teknologi, telah melaporkan upaya kompromi. Para peneliti memperingatkan bahwa alat pemindaian dan kit eksploitasi telah banyak dibagikan di forum bawah tanah, sehingga mempercepat serangan. SEAL mendesak semua operator untuk segera memeriksa dan memperbarui komponen React mereka ke versi yang telah ditambal (19.0.1, 19.1.2, 19.2.1) serta memantau server secara terus-menerus untuk mencegah serangan lebih lanjut.

bitcoinist12/16 03:08

Dompet Kripto Menjadi Target Eksploitasi Library JavaScript—Perusahaan Keamanan Siber

bitcoinist12/16 03:08

Peretas Mengeksploitasi Pustaka JavaScript untuk Menanamkan Crypto Drainer

Menurut laporan dari organisasi keamanan siber Security Alliance (SEAL), terjadi peningkatan serangan peretas yang mengeksploitasi kerentanan (CVE-2025-55182) pada pustaka JavaScript React. Kerentanan ini memungkinkan penyerang menyisipkan kode berbahaya secara remote ke situs web yang sah, khususnya yang menggunakan React Server Components. Penyerang menggunakan teknik "crypto drainer" untuk menipu pengguna agar menandatangani transaksi palsu, sehingga dana di dompet kripto dapat dicuri. SEAL memperingatkan bahwa serangan ini tidak hanya menargetkan protokol Web3, tetapi semua situs web berisiko. Situs web yang tiba-tiba ditandai sebagai phishing didorong untuk memindai kode mereka, memeriksa aset mencurigakan, dan memastikan penerima transaksi benar. Tim React telah merilis perbaikan pada 3 Desember dan merekomendasikan pembaruan segera untuk react-server-dom-webpack dan modul terkait. Situs yang tidak menggunakan server atau React Server Components tidak terpengaruh.

cointelegraph12/15 06:19

Peretas Mengeksploitasi Pustaka JavaScript untuk Menanamkan Crypto Drainer

cointelegraph12/15 06:19

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Bitcoin

Ethereum