# Artikel Terkait Exploit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Exploit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Exploit Wallet Konversi Token yang Dicuri Menjadi 18.510 ETH dan 1.548 BNB

Dompet yang dikaitkan dengan eksploitasi telah mengonversi aset yang dicuri menjadi 18.510 ETH (sekitar $30,83 juta) dan 1.548 BNB (sekitar $924.000), menurut pelacakan on-chain dari Lookonchain yang dilaporkan oleh WuBlockchain. Penyerang diduga memperoleh aset kripto ini dengan menjual token "H" yang disusupi. Mereka masih memegang sekitar 111,36 juta token H senilai $14 juta, yang dapat dijual kapan saja meski likuiditas on-chain hampir habis. Konversi ke aset yang lebih likuid seperti ETH dan BNB adalah langkah umum pasca-eksploitasi, karena memudahkan pelaku untuk memindahkan atau mencairkan dana. Pergeseran besar seperti ini dapat memberi tekanan pada aset yang dijual, memberikan petunjuk tentang langkah penyerang berikutnya, dan memberi jalur transaksi baru untuk dipantau oleh peneliti keamanan. Pelacakan on-chain membuat pergerakan ini terlihat, namun identitas pengendali dompet seringkali tetap tidak pasti. Angka-angka ini merupakan gambaran sesaat, karena dana dapat dengan cepat dibagi atau dipindahkan antar rantai. Insiden ini menyoroti nilai pemantauan on-chain dalam mengungkap aktivitas dompet selama insiden keamanan, meski tidak menggantikan laporan investigasi resmi. Konversi ke aset likuid juga dapat mempersulit upaya pemulihan atau pembekuan dana.

bitcoinist10j yang lalu

Exploit Wallet Konversi Token yang Dicuri Menjadi 18.510 ETH dan 1.548 BNB

bitcoinist10j yang lalu

Memulihkan Privasi Kripto: ZCASH (ZEC) Bergerak Setelah Crash 50%

Zcash (ZEC) berusaha memulihkan kepercayaan pada jaringan berfokus privasinya setelah ketakutan akan eksploitasi besar memicu penjualan tajam di pasar. Harga ZEC sempat anjlok lebih dari 50% menyusul laporan tentang bug pemalsuan berbahaya dalam sirkuit bukti tanpa pengetahuan (zero-knowledge proof) Orchard. Kerentanan, yang ditemukan oleh peneliti keamanan menggunakan kerangka audit AI, berpotensi memungkinkan penyerang membuat token ZEC palsu. Pengembang merilis perbaikan darurat, dan harga ZEC pulih lebih dari 70%. Namun, kekhawatiran tetap ada karena fitur privasi Orchard menyulitkan verifikasi apakah token palsu pernah dicetak. Untuk mengatasi ini, Shielded Labs, The Zcash Foundation, dan mitra lainnya mengusulkan proposal "Ironwood". Tujuan utama Ironwood adalah memungkinkan setiap pengguna memverifikasi independen pasokan ZEC yang beredar. Proposal ini juga akan memblokir pencetakan koin baru di pool Orchard dan menerapkan mekanisme "turnstile" untuk pergerakan dana keluar. Sistem ini diharapkan dapat memberikan bukti apakah kerentanan pernah dieksploitasi selama insiden tersebut, sekaligus memperkuat protokol keamanan jaringan Zcash.

bitcoinist06/11 05:03

Memulihkan Privasi Kripto: ZCASH (ZEC) Bergerak Setelah Crash 50%

bitcoinist06/11 05:03

Humanity Dicuri Lebih dari $31 Juta, Tim di Baliknya Sedang Merintis Proyek Baru?

Artikel dari Odaily Planet Daily melaporkan insiden keamanan besar di mana Humanity Protocol (H) mengalami serangan hacker yang mengakibatkan kerugian melebihi 31 juta dolar AS. Serangan ini terjadi karena kebocoran kunci pribadi anggota tim, memicu penjualan besar-besaran token H dan penurunan harga hingga lebih dari 90%. Peneliti on-chain ZachXBT menyatakan keraguan terhadap penjelasan resmi, mencurigai insiden ini mungkin direncanakan oleh internal proyek, terutama mengingat sejarah tim yang bermasalah. Tim Humanity dituduh telah bekerja sama dengan market maker dan memanipulasi pasar. Selain itu, tim dikabarkan telah beralih fokus ke proyek baru bernama Everything, yang telah mengumpulkan pendanaan 6,9 juta dolar AS. Artikel ini menyoroti kontroversi seputar tim Humanity, termasuk catatan kinerja buruk pendiri dan investor, serta praktik seperti outsourcing teknologi dan masalah dalam distribusi airdrop. Kesimpulannya, insiden ini menimbulkan pertanyaan tentang integritas proyek dan kemungkinan motif tersembunyi di balik "serangan" tersebut, dengan kerugian akhirnya ditanggung oleh investor dan trader token H.

Odaily星球日报06/09 04:56

Humanity Dicuri Lebih dari $31 Juta, Tim di Baliknya Sedang Merintis Proyek Baru?

Odaily星球日报06/09 04:56

Humanity Dicuri 31 Juta Dolar, Satu Private Key Jatuhkan Harga Token 90%

**Ringkasan Insiden Keamanan Humanity Protocol: Kerugian $31 Juta akibat Kebocoran Kunci Pribadi** Menurut analisis rantai, dompet yang berinteraksi dengan proyek identitas digital Humanity mengalami serangan berkelanjutan pada 9 Juni. Lebih dari 300 alamat yang memegang token H telah diretas, dengan total kerugian melebihi $31 juta. Sekitar $9 juta telah dikonversi ke ETH. Pendiri Humanity, Terence Kwok, mengonfirmasi insiden keamanan ini disebabkan oleh kebocoran kunci pribadi anggota yayasan. Ia menyarankan pengguna untuk sementara tidak berinteraksi dengan jembatan silang atau pool likuiditas Humanity. Harga token H anjlok lebih dari 90%, dari sekitar $0,7 menjadi terendah $0,052, menyebabkan kapitalisasi pasar turun dari $2 miliar menjadi sekitar $35,7 juta. Pelaku diduga mencetak 100 juta token H baru dan menjualnya untuk BNB. Humanity Protocol, yang didirikan pada 2024, mengusung identitas digital terdesentralisasi menggunakan pengenalan tapak tangan. Proyek ini telah mengumpulkan pendanaan $50 juta dengan valuasi mencapai $1,1 miliar. Namun, proyek ini sebelumnya telah dikritik karena hanya sekitar 1 juta dari 9 juta ID yang terverifikasi secara biometrik, serta adanya klaim bahwa ini adalah proyek "shell" dengan kode yang diduga berasal dari penyedia pintu akses China. Riwayat Terence Kwok juga menambah risiko. Startup sebelumnya, Tink Labs, yang pernah menjadi unicorn, bangkrut setelah membakar $170 juta dana investasi. Insiden ini menyoroti kegagalan manajemen keamanan dasar. Kebocoran kunci pribadi—masalah lama di industri—menghasilkan kerugian besar, menambah daftar serangan DeFi yang tahun ini telah melebihi $1 miliar. Sampai saat ini, belum ada skema kompensasi yang diumumkan untuk pengguna yang terdampak.

Foresight News06/09 03:20

Humanity Dicuri 31 Juta Dolar, Satu Private Key Jatuhkan Harga Token 90%

Foresight News06/09 03:20

ZEC Jatuh Lebih dari 30%: Balik Layar 'Kerentanan Pencetakan Tak Terbatas' yang Tak Bisa Dibuktikan Pernah Dieksploitasi atau Tidak

Pada 5 Juni, pendiri Zcash Zooko Wilcox mengungkapkan sebuah kerentanan serius dalam kumpulan privasi Orchard Zcash, yang ditemukan oleh peneliti keamanan Taylor Hornby pada 29 Mei. Kerentanan ini memungkinkan penyerang membuat ZEC palsu yang tidak terbatas dan tidak terdeteksi di dalam Orchard dengan membangun transaksi yang seharusnya gagal verifikasi. Taylor telah berhasil membuat program eksploitasi lengkap di lingkungan uji lokal. Jika digunakan di mainnet, hal ini berpotensi menciptakan aset palsu dalam jumlah tak terbatas. Setelah berita ini tersebar, harga ZEC anjlok lebih dari 30%. Kerentanan, yang ada sejak Orchard diluncurkan pada 2022, telah diperbaiki melalui soft fork darurat pada 2 Juni dan hard fork pada 3 Juni. Meskipun demikian, komunitas tidak dapat secara kriptografis membuktikan apakah kerentanan ini pernah dieksploitasi dalam empat tahun terakhir, menimbulkan ketidakpastian mengenai integritas pasokan ZEC di Orchard. Mekanisme Turnstile Accounting Zcash dapat membatasi aliran keluar aset dari Orchard untuk melindungi batas pasokan total, tetapi tidak dapat secara langsung membuktikan tidak adanya ZEC palsu di dalam kumpulan tersebut. Untuk memulihkan kepercayaan, Shielded Labs mengusulkan peningkatan jaringan baru, termasuk kumpulan privasi baru dan aturan migrasi ketat dari Orchard, yang akan memungkinkan verifikasi publik atas integritas pasokan. Kerentanan ini ditemukan oleh Taylor dengan bantuan model AI umum Claude Opus 4.8, yang menunjukkan penyebaran kemampuan menemukan kerentanan kompleks ke model AI umum. Meskipun jendela serangan telah ditutup, pasar masih menunggu jawaban pasti mengenai apakah ZEC palsu pernah ada di Orchard sebelum perbaikan.

marsbit06/05 06:55

ZEC Jatuh Lebih dari 30%: Balik Layar 'Kerentanan Pencetakan Tak Terbatas' yang Tak Bisa Dibuktikan Pernah Dieksploitasi atau Tidak

marsbit06/05 06:55

Platform AI Crypto Bankr Kunci Sistem Setelah Peretas Bobol 14 Dompet Kripto

Platform perdagangan kripto Bankr telah mengunci sistemnya setelah pelaku peretasan berhasil mengakses 14 dompet kripto pengguna, menyebabkan kerugian yang signifikan. Salah satu korban adalah wirausahawan teknologi Austen Allred, yang kehilangan Ether dari dompetnya yang terkait dengan asisten AI Kelly Claude, meskipun koin meme-nya tidak disentuh. Serangan ini diduga merupakan skema rekayasa sosial yang mengeksploitasi koneksi kepercayaan antara AI Grok dan bot Bankr. Yu Xian, pendiri firma keamanan SlowMist, menjelaskan bahwa penyerang menggunakan teknik 'injeksi perintah' untuk memanipulasi agen AI guna menyetujui transaksi tidak sah. Tiga alamat dompet yang teridentifikasi milik penyerang bersama-sama menampung aset kripto senilai $440.000. Bankr telah mengonfirmasi pelanggaran tersebut dan berjanji akan mengganti semua dana yang hilang. Platform ini menonaktifkan semua aktivitas transaksi sementara penyelidikan berlangsung. Pengguna yang terdampak disarankan untuk menghentikan penggunaan akun, membuat dompet baru dengan frase seed yang berbeda, dan memindahkan aset yang tersisa. Serangan ini terjadi di tengah meningkatnya insiden keamanan di dunia kripto, dengan kerugian mencapai ratusan juta dolar dalam beberapa bulan terakhir.

bitcoinist05/20 16:23

Platform AI Crypto Bankr Kunci Sistem Setelah Peretas Bobol 14 Dompet Kripto

bitcoinist05/20 16:23

Serangan Crypto Mengguncang Echo, Pasar eBTC Monad Hadapi Dampak

Echo Protocol sedang menyelidiki insiden keamanan yang melibatkan jembatannya di Monad setelah analis rantai blok melaporkan serangan. Pelaku diduga mencetak 1.000 eBTC (senilai sekitar $76,64 juta) secara tidak sah, kemudian menggunakan sebagian sebagai jaminan di platform Curvance untuk meminjam 11,3 WBTC (~$867.000). Aset yang dipinjam kemudian dibridge ke Ethereum, ditukar menjadi ETH, dan dicampur melalui Tornado Cash. Investigasi awal oleh Phylax Systems menunjukkan insiden ini disebabkan oleh kompromi kunci admin atau peran di sisi eBTC, yang memungkinkan pencetakan tidak sah, bukan bug di Curvance. Echo Protocol telah menangguhkan semua transaksi lintas rantai dan merebut kembali kontrol kunci admin, serta membakar sisa 955 eBTC yang masih dipegang pelaku. Mereka memperkirakan kerugian finansial sekitar $816.000. Curvance menangguhkan pasar eBTC yang terdampak, namun menegaskan kontrak pintarnya tidak bermasalah dan arsitektur pasar terisolasinya melindungi pasar lain. Jaringan Monad itu sendiri tidak terpengaruh. Insiden ini menyoroti kerentanan berulang di DeFi terkait desain jembatan, penerimaan jaminan, dan perutean likuiditas.

bitcoinist05/19 15:35

Serangan Crypto Mengguncang Echo, Pasar eBTC Monad Hadapi Dampak

bitcoinist05/19 15:35

$10 Juta Hilang: Eksploitasi Thorchain Picu Kekhawatiran Keamanan di Seluruh DeFi

Firma pelacakan blockchain Arkham Intelligence telah menandai sejumlah dompet mencurigakan sebagai alamat "Eksploitator THORChain". Satu dompet terkait Bitcoin memegang sekitar 36,85 BTC (senilai $3 juta), dan dompet Ethereum terpisah menyimpan sekitar 216 ETH. Dana tersebut masih berada di alamat yang telah ditandai peneliti keamanan. Investigasi on-chain ZachXBT pertama kali mendeteksi serangan ini, melaporkan pergerakan mencurigakan pada infrastruktur router THORChain. Penyerang diduga memindahkan aset senilai sekitar $7,2 juta (termasuk USDT, USDC, dan wrapped Bitcoin) melintasi beberapa blockchain sebelum mengonversinya menjadi ETH. Perkiraan kerugian awal di atas $7,4 juta kemudian direvisi menjadi setidaknya $10 juta. THORChain adalah protokol perdagangan lintas rantai. Serangan ini secara simultan memengaruhi Bitcoin, Ethereum, BNB Chain, dan Base. Firma keamanan PeckShield mengonfirmasi pelanggaran tersebut, dengan perkiraan kerugian sekitar 36,75 BTC dan tambahan $7 juta dari ekosistem Ethereum, BNB Chain, dan Base. Token asli THORChain, RUNE, anjlok hampir 14% setelah berita tersebut. Hingga laporan ini dibuat, tim THORChain belum mengeluarkan pernyataan resmi mengenai cakupan eksploitasi atau langkah penanganannya. Serangan ini kembali menyoroti kerentanan pada infrastruktur lintas rantai di ruang DeFi, yang sering menjadi sasaran kerugian besar karena kompleksitas kodenya. Aset yang dicuri masih berada di dompet yang ditandai untuk saat ini.

bitcoinist05/17 07:33

$10 Juta Hilang: Eksploitasi Thorchain Picu Kekhawatiran Keamanan di Seluruh DeFi

bitcoinist05/17 07:33

Kekhawatiran Keamanan Kripto Meningkat Setelah Chaos Labs Ungkap Upaya Serangan Dompet Tingkat Lanjut

Beberapa perusahaan crypto beralih penyedia oracle setelah Chaos Labs mengungkap upaya peretasan canggih yang menarget mereka akhir pekan lalu — upaya yang diduga dilakukan oleh aktor negara. Platform pinjaman Tydro mengumumkan migrasi ke infrastruktur oracle Chainlink, disusul oleh Solv Protocol dan Kelp DAO, yang menandai hilangnya kepercayaan terhadap alternatif lain. Pendiri Chaos Labs, Omer Goldberg, menegaskan bahwa serangan hanya terbatas pada dompet operasional untuk aktivitas rutin di blockchain, dan jaringan oracle itu sendiri tidak pernah dibobol. Metode serangan dikatakan konsisten dengan serangan negara-bangsa, meski negara tertentu tidak disebutkan. Insiden ini terjadi di tengah serangkaian serangan luas di industri crypto bulan April, termasuk peretasan terhadap Kelp DAO dan Drift Protocol.

bitcoinist05/09 09:10

Kekhawatiran Keamanan Kripto Meningkat Setelah Chaos Labs Ungkap Upaya Serangan Dompet Tingkat Lanjut

bitcoinist05/09 09:10

Kelp DAO Diretas: Aave DAO Usulkan Kontribusi 25.000 ETH untuk Upaya Pemulihan

Aave DAO telah mengusulkan kontribusi 25.000 ETH dari kasnya untuk upaya pemulihan pasca-eksploitasi Kelp DAO pada 18 April. Serangan ini mengakibatkan kerugian sekitar 163.183 ETH, dengan celah pendanaan tersisa sekitar 75.081 ETH setelah berbagai upaya pemulihan. Koalisi "DeFi United" yang melibatkan EtherFi, Lido, Ethena, dan Mantle telah berkomitmen memberikan dukungan dana dan fasilitas kredit. Proposal Aave DAO menjadi bagian kunci dalam strategi pemulihan untuk mengembalikan integritas sistem dan dana pengguna, dengan kontribusi yang tidak akan berkurang meski ada donasi tambahan di masa depan.

bitcoinist04/25 15:06

Kelp DAO Diretas: Aave DAO Usulkan Kontribusi 25.000 ETH untuk Upaya Pemulihan