# Artikel Terkait Exploit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Exploit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Google Ungkap Kit Eksploit iPhone yang Menargetkan Dompet Kripto

Peneliti ancaman Google (GTIG) mengungkap penemuan kit eksploit iOS baru bernama 'Coruna' yang menargetkan pengguna iPhone dengan versi iOS 13.0 hingga 17.2.1. Kit ini berisi lima rantai eksploitasi lengkap dan sekitar 23 eksploit, termasuk yang sebelumnya tidak diketahui publik. Ditemukan pertama kali pada Februari 2025, kit ini digunakan oleh kelompok spionase Rusia yang diduga menargetkan warga Ukraina, kemudian beralih ke situs crypto palsu asal China untuk mencuri aset kripto. Serangan ini mengincar dompet kripto dengan menganalisis teks yang berisi frasa seed (seed phrases) dan kata kunci seperti 'backup phrase', serta aplikasi populer seperti Uniswap dan MetaMask. GTIG menyarankan pengguna untuk memperbarui iOS ke versi terbaru atau mengaktifkan lockdown mode guna mencegah serangan canggih ini.

TheNewsCrypto03/05 11:37

Google Ungkap Kit Eksploit iPhone yang Menargetkan Dompet Kripto

TheNewsCrypto03/05 11:37

Manipulasi Harga DOLA Sebabkan Kerugian $240K bagi Pengguna LlamaLend; Inverse Finance Tidak Terdampak

Sebuah transaksi mencurigakan menyebabkan kerugian sekitar $240.000 bagi pengguna LlamaLend, setelah pelaku memanipulasi harga sDOLA menggunakan pinjaman kilat (flash loan) senilai $30 juta. Awalnya, Inverse Finance diduga terlibat, tetapi pendiri platform, Nour Haridy, membantah klaim tersebut dan menegaskan bahwa insiden terjadi di protokol eksternal yang menggunakan token DOLA. Manipulasi harga sDOLA di pool sDOLA-crvUSD memicu likuidasi 27 posisi pengguna, meski nilai kolateral mereka secara teknis meningkat. BlokSec Phalcon dan CertiK awalnya melaporkan insiden itu, tetapi kemudian mengoreksi bahwa kontrak Inverse Finance tidak terpengaruh. Ini bukan pertama kalinya masalah terkait DOLA terjadi; pada April 2022, Frontier (sebelumnya Anchor) mengalami peretasan senilai $15,6 juta akibat eksploitasi oracle harga.

TheNewsCrypto03/02 14:30

Manipulasi Harga DOLA Sebabkan Kerugian $240K bagi Pengguna LlamaLend; Inverse Finance Tidak Terdampak

TheNewsCrypto03/02 14:30

Paman “Digigit Lobster” Tipu Hingga $440.000, Begitu Mudahkah Agen AI Ditembus?

Ringkasan: Lobster Wilde, agen AI perdagangan kripto otonom di Solana, secara keliru mentransfer 44 juta token LOBSTAR (senilai $440.000) ke dompet pengguna X setelah menerima pesan tentang "paman yang terlakar lobster dan butuh 4 SOL". Kesalahan terjadi karena dua faktor: kesalahan perhitungan jumlah token (52 juta dikirim alih-alih 52 ribu) dan kegagalan manajemen status setelah sesi AI restart. Insiden ini mengungkap tiga kerentanan kritis agen AI: eksekusi yang tidak dapat dibatalkan, serangan rekayasa sosial, dan sinkronisasi state yang rapuh. Developer menekankan perlunya mekanisme pengamanan seperti verifikasi saldo, multi-signature untuk transaksi besar, dan lapisan validasi antara keputusan AI dan eksekusi blockchain. Nilai token LOBSTAR sempat naik setelah insiden, namun hal ini menyoroti risiko sistem otonom tanpa "fitur anti-kesalahan" dalam ekonomi Web3.

marsbit02/27 11:03

Paman “Digigit Lobster” Tipu Hingga $440.000, Begitu Mudahkah Agen AI Ditembus?

marsbit02/27 11:03

Ingin Tahu Apa yang Terjadi dengan Solana? Proyek-Proyek Mengalami Pukulan Besar Saat Harga Jatuh

Solana proyek Step Finance dan platform saudaranya, SolanaFloor dan Remora Markets, mengumumkan penghentian semua operasi menyusul eksploitasi yang menyebabkan kerugian sekitar $40 juta. Meskipun telah mengeksplorasi opsi pembiayaan dan akuisisi, mereka tidak menemukan solusi yang layak. Token STEP anjlok lebih dari 40% dalam seminggu dan turun 99% dari rekor tertingginya. Proses penebusan untuk pemegang token sedang disiapkan. Sementara itu, harga SOL masih di bawah $100, meski naik 8% dalam 24 jam terakhir.

bitcoinist02/26 22:04

Ingin Tahu Apa yang Terjadi dengan Solana? Proyek-Proyek Mengalami Pukulan Besar Saat Harga Jatuh

bitcoinist02/26 22:04

Ketika Kedalaman Menjadi Halusinasi: Polymarket Menghadapi Uji Tekanan "Serangan Pesanan"

Polymarket, platform prediksi terdesentralisasi senilai $9 miliar, menghadapi serangan "order attack" yang memanfaatkan celah desain "off-chain matching, on-chain settlement". Penyerang hanya membayar biaya gas kurang dari $0.1 di Polygon untuk memicu transaksi yang gagal, namun berhasil menghapus pesanan market maker dari order book dalam hitungan detik. Serangan ini terjadi karena perbedaan waktu antara pencocokan off-chain dan penyelesaian on-chain. Penyerang mentransfer dana dengan gas tinggi sesaat setelah pencocokan, membuat transaksi gagal saat diselesaikan di chain. Akibatnya, pesanan market maker yang terlibat secara paksa dihapus. Dua metode utama serangan termasuk menghapus pesanan pesaing untuk memonopoli spread perdagangan, dan mengeksploitasi bot hedging dengan membuatnya mengambil posisi tanpa lindung nilai. Satu alamat penyerang dilaporkan menghasilkan $16,427 dalam sehari dengan biaya minimal. Dampaknya, likuiditas Polymarket terancam karena market maker kehilangan kepercayaan. Platform belum merespons secara resmi, sementara komunitas mengembangkan alat pemantauan independen. Kerentanan ini mengancam stabilitas dan keandalan sistem perdagangan Polymarket secara keseluruhan.

比推02/26 04:56

Ketika Kedalaman Menjadi Halusinasi: Polymarket Menghadapi Uji Tekanan "Serangan Pesanan"

比推02/26 04:56

Solana Terpukul Keras: Eksploitasi $27 Juta Memicu Gelombang Penutupan

Platform Step Finance, SolanaFloor, dan Remora Markets di ekosistem Solana mengumumkan penghentian semua operasi setelah mengalami eksploitasi keamanan yang menyebabkan kerugian sekitar $27 juta (261.854 SOL). Pelanggaran ini menargetkan akun treasury langsung, bukan kontrak pengguna, dan dianggap tidak dapat dipulihkan. Tim menyatakan telah menjelajahi semua opsi, termasuk pendanaan eksternal dan akuisisi, tetapi tidak berhasil. Penutupan ini memengaruhi beberapa layanan terkait, dan harga token STEP anjlok drastis. Pemegang token akan menjalani proses buyback berdasarkan snapshot sebelum insiden, sementara likuiditas token hampir menguap. Insiden ini memperlambat momentum ekosistem DeFi Solana, dengan Total Value Locked (TVL) yang terus menurun.

bitcoinist02/25 03:04

Solana Terpukul Keras: Eksploitasi $27 Juta Memicu Gelombang Penutupan

bitcoinist02/25 03:04

Pejabat Australia Jual Alat Siber Senilai $1,26 Juta dalam Bentuk Kripto

Seorang pejabat Australia, Peter Williams, mengaku bersalah karena menjual alat siber sensitif senilai $1,26 juta dalam cryptocurrency kepada perantara Rusia yang terkait pemerintah. Alat tersebut, yang dirancang untuk komunitas intelijen AS dan mitra Five Eyes, termasuk kemampuan zero-day. Williams menerima pembayaran crypto melalui kontrak yang menjanjikan hingga $4 juta tambahan, dan menggunakannya untuk membeli mobil mewah, perhiasan, serta properti. Meski sedang diselidiki FBI, ia terus menjual eksploitasi hingga Juli 2025. Jaksa menuntut hukuman 9 tahun penjara, pengembalian $35 juta, denda $250.000, dan pembebasan bersyarat 3 tahun. Kasus ini menyoroti peran crypto dalam ancaman keamanan nasional.

TheNewsCrypto02/20 06:35

Pejabat Australia Jual Alat Siber Senilai $1,26 Juta dalam Bentuk Kripto

TheNewsCrypto02/20 06:35

Makalah Terbaru OpenAI Mengungkap Risiko AI dalam Kontrak Pintar

OpenAI, Paradigm, dan OtterSec mengembangkan EVMbench untuk mengevaluasi kemampuan AI dalam keamanan kontrak pintar. Alat ini menggunakan 120 kerentanan nyata dari 40 proyek blockchain untuk mensimulasikan kondisi dunia nyata. Hasilnya menunjukkan bahwa agen AI mampu mendeteksi dan mengeksploitasi kerentanan dengan tingkat keberhasilan yang meningkat signifikan—dari 31,9% menjadi 72,2% dalam 6 bulan. Namun, AI juga berpotensi disalahgunakan. Insiden dengan Claude Opus 4.6 membuktikan bahwa AI dapat menghasilkan kode rentan yang menyebabkan kerugian hingga $1,78 juta. EVMbench memiliki keterbatasan, seperti cakupan kerentanan terbatas, lingkungan uji yang tidak sepenuhnya realistis, dan potensi false positives. Perkembangan ini menunjukkan bahwa kontrak pintar semakin disalahgunakan untuk kejahatan siber, menekankan pentingnya pengawasan manusia dan pengembangan AI yang bertanggung jawab.

ambcrypto02/19 20:04

Makalah Terbaru OpenAI Mengungkap Risiko AI dalam Kontrak Pintar

ambcrypto02/19 20:04

Sistem Pemulihan SOU Shiba Inu Mulai Beroperasi Setelah Peretasan Shibarium

Shiba Inu telah meluncurkan sistem pemulihan SOU (Shib Owes You) untuk pengguna yang terdampak eksploitasi jembatan Shibarium pada September 2025. Sistem ini mengubah klaim kerugian pengguna menjadi NFT yang dapat diverifikasi, diperdagangkan, dan ditransfer di Ethereum. Setiap NFT mencatat jumlah principal awal yang hilang dan principal saat ini yang berkurang seiring pembayaran kompensasi. Mekanisme ini didanai melalui donasi komunitas dan pendapatan ekosistem, dengan transparansi penuh melalui feed aktivitas real-time. Pengguna dapat mengklaim, menggabungkan, memecah, atau menjual NFT SOU di pasar sekunder jika menginginkan likuiditas cepat. Shib menekankan bahwa SOU merupakan komitmen good-faith untuk pemulihan yang transparan dan teraudit.

bitcoinist02/17 13:04

Sistem Pemulihan SOU Shiba Inu Mulai Beroperasi Setelah Peretasan Shibarium

bitcoinist02/17 13:04

Peretas Infini Exploiter Muncul Kembali untuk Beli $ETH yang Turun: Bagaimana $BMIC Menambah Keamanan untuk Masa Depan

Infini Exploiter, peretas yang bertanggung jawab atas eksploitasi sebelumnya, telah muncul kembali dengan membeli $ETH senilai $13 juta selama penurunan harga pasar. Ini menunjukkan kerentanan keamanan yang terus berlanjut dalam arsitektur blockchain tradisional. Sebagai respons, proyek BMIC ($BMIC) memperkenalkan solusi keamanan generasi berikutnya dengan menggunakan kriptografi pasca-kuantum dan model Zero Public-Key Exposure untuk mencegah serangan 'Harvest Now, Decrypt Later'. Teknologi ini dirancang untuk membuat exploit terhadap dompet menjadi mustahil secara matematis, bahkan dengan kemajuan komputer kuantum di masa depan. Presale BMIC telah mengumpulkan lebih dari $444K, mencerminkan minat pasar yang kuat terhadap alat keuangan yang dilengkapi AI dan tahan terhadap ancaman kuantum. Pendekatan ini tidak hanya meningkatkan perlindungan aset tetapi juga menawarkan utility token yang mendukung komputasi kinerja tinggi dalam ekosistem DeFi.

bitcoinist02/09 16:38

Peretas Infini Exploiter Muncul Kembali untuk Beli $ETH yang Turun: Bagaimana $BMIC Menambah Keamanan untuk Masa Depan