# Artikel Terkait Exploit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Exploit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

ZEC Jatuh Lebih dari 30%: Balik Layar 'Kerentanan Pencetakan Tak Terbatas' yang Tak Bisa Dibuktikan Pernah Dieksploitasi atau Tidak

Pada 5 Juni, pendiri Zcash Zooko Wilcox mengungkapkan sebuah kerentanan serius dalam kumpulan privasi Orchard Zcash, yang ditemukan oleh peneliti keamanan Taylor Hornby pada 29 Mei. Kerentanan ini memungkinkan penyerang membuat ZEC palsu yang tidak terbatas dan tidak terdeteksi di dalam Orchard dengan membangun transaksi yang seharusnya gagal verifikasi. Taylor telah berhasil membuat program eksploitasi lengkap di lingkungan uji lokal. Jika digunakan di mainnet, hal ini berpotensi menciptakan aset palsu dalam jumlah tak terbatas. Setelah berita ini tersebar, harga ZEC anjlok lebih dari 30%. Kerentanan, yang ada sejak Orchard diluncurkan pada 2022, telah diperbaiki melalui soft fork darurat pada 2 Juni dan hard fork pada 3 Juni. Meskipun demikian, komunitas tidak dapat secara kriptografis membuktikan apakah kerentanan ini pernah dieksploitasi dalam empat tahun terakhir, menimbulkan ketidakpastian mengenai integritas pasokan ZEC di Orchard. Mekanisme Turnstile Accounting Zcash dapat membatasi aliran keluar aset dari Orchard untuk melindungi batas pasokan total, tetapi tidak dapat secara langsung membuktikan tidak adanya ZEC palsu di dalam kumpulan tersebut. Untuk memulihkan kepercayaan, Shielded Labs mengusulkan peningkatan jaringan baru, termasuk kumpulan privasi baru dan aturan migrasi ketat dari Orchard, yang akan memungkinkan verifikasi publik atas integritas pasokan. Kerentanan ini ditemukan oleh Taylor dengan bantuan model AI umum Claude Opus 4.8, yang menunjukkan penyebaran kemampuan menemukan kerentanan kompleks ke model AI umum. Meskipun jendela serangan telah ditutup, pasar masih menunggu jawaban pasti mengenai apakah ZEC palsu pernah ada di Orchard sebelum perbaikan.

marsbit06/05 06:55

ZEC Jatuh Lebih dari 30%: Balik Layar 'Kerentanan Pencetakan Tak Terbatas' yang Tak Bisa Dibuktikan Pernah Dieksploitasi atau Tidak

marsbit06/05 06:55

Platform AI Crypto Bankr Kunci Sistem Setelah Peretas Bobol 14 Dompet Kripto

Platform perdagangan kripto Bankr telah mengunci sistemnya setelah pelaku peretasan berhasil mengakses 14 dompet kripto pengguna, menyebabkan kerugian yang signifikan. Salah satu korban adalah wirausahawan teknologi Austen Allred, yang kehilangan Ether dari dompetnya yang terkait dengan asisten AI Kelly Claude, meskipun koin meme-nya tidak disentuh. Serangan ini diduga merupakan skema rekayasa sosial yang mengeksploitasi koneksi kepercayaan antara AI Grok dan bot Bankr. Yu Xian, pendiri firma keamanan SlowMist, menjelaskan bahwa penyerang menggunakan teknik 'injeksi perintah' untuk memanipulasi agen AI guna menyetujui transaksi tidak sah. Tiga alamat dompet yang teridentifikasi milik penyerang bersama-sama menampung aset kripto senilai $440.000. Bankr telah mengonfirmasi pelanggaran tersebut dan berjanji akan mengganti semua dana yang hilang. Platform ini menonaktifkan semua aktivitas transaksi sementara penyelidikan berlangsung. Pengguna yang terdampak disarankan untuk menghentikan penggunaan akun, membuat dompet baru dengan frase seed yang berbeda, dan memindahkan aset yang tersisa. Serangan ini terjadi di tengah meningkatnya insiden keamanan di dunia kripto, dengan kerugian mencapai ratusan juta dolar dalam beberapa bulan terakhir.

bitcoinist05/20 16:23

Platform AI Crypto Bankr Kunci Sistem Setelah Peretas Bobol 14 Dompet Kripto

bitcoinist05/20 16:23

Serangan Crypto Mengguncang Echo, Pasar eBTC Monad Hadapi Dampak

Echo Protocol sedang menyelidiki insiden keamanan yang melibatkan jembatannya di Monad setelah analis rantai blok melaporkan serangan. Pelaku diduga mencetak 1.000 eBTC (senilai sekitar $76,64 juta) secara tidak sah, kemudian menggunakan sebagian sebagai jaminan di platform Curvance untuk meminjam 11,3 WBTC (~$867.000). Aset yang dipinjam kemudian dibridge ke Ethereum, ditukar menjadi ETH, dan dicampur melalui Tornado Cash. Investigasi awal oleh Phylax Systems menunjukkan insiden ini disebabkan oleh kompromi kunci admin atau peran di sisi eBTC, yang memungkinkan pencetakan tidak sah, bukan bug di Curvance. Echo Protocol telah menangguhkan semua transaksi lintas rantai dan merebut kembali kontrol kunci admin, serta membakar sisa 955 eBTC yang masih dipegang pelaku. Mereka memperkirakan kerugian finansial sekitar $816.000. Curvance menangguhkan pasar eBTC yang terdampak, namun menegaskan kontrak pintarnya tidak bermasalah dan arsitektur pasar terisolasinya melindungi pasar lain. Jaringan Monad itu sendiri tidak terpengaruh. Insiden ini menyoroti kerentanan berulang di DeFi terkait desain jembatan, penerimaan jaminan, dan perutean likuiditas.

bitcoinist05/19 15:35

Serangan Crypto Mengguncang Echo, Pasar eBTC Monad Hadapi Dampak

bitcoinist05/19 15:35

$10 Juta Hilang: Eksploitasi Thorchain Picu Kekhawatiran Keamanan di Seluruh DeFi

Firma pelacakan blockchain Arkham Intelligence telah menandai sejumlah dompet mencurigakan sebagai alamat "Eksploitator THORChain". Satu dompet terkait Bitcoin memegang sekitar 36,85 BTC (senilai $3 juta), dan dompet Ethereum terpisah menyimpan sekitar 216 ETH. Dana tersebut masih berada di alamat yang telah ditandai peneliti keamanan. Investigasi on-chain ZachXBT pertama kali mendeteksi serangan ini, melaporkan pergerakan mencurigakan pada infrastruktur router THORChain. Penyerang diduga memindahkan aset senilai sekitar $7,2 juta (termasuk USDT, USDC, dan wrapped Bitcoin) melintasi beberapa blockchain sebelum mengonversinya menjadi ETH. Perkiraan kerugian awal di atas $7,4 juta kemudian direvisi menjadi setidaknya $10 juta. THORChain adalah protokol perdagangan lintas rantai. Serangan ini secara simultan memengaruhi Bitcoin, Ethereum, BNB Chain, dan Base. Firma keamanan PeckShield mengonfirmasi pelanggaran tersebut, dengan perkiraan kerugian sekitar 36,75 BTC dan tambahan $7 juta dari ekosistem Ethereum, BNB Chain, dan Base. Token asli THORChain, RUNE, anjlok hampir 14% setelah berita tersebut. Hingga laporan ini dibuat, tim THORChain belum mengeluarkan pernyataan resmi mengenai cakupan eksploitasi atau langkah penanganannya. Serangan ini kembali menyoroti kerentanan pada infrastruktur lintas rantai di ruang DeFi, yang sering menjadi sasaran kerugian besar karena kompleksitas kodenya. Aset yang dicuri masih berada di dompet yang ditandai untuk saat ini.

bitcoinist05/17 07:33

$10 Juta Hilang: Eksploitasi Thorchain Picu Kekhawatiran Keamanan di Seluruh DeFi

bitcoinist05/17 07:33

Kekhawatiran Keamanan Kripto Meningkat Setelah Chaos Labs Ungkap Upaya Serangan Dompet Tingkat Lanjut

Beberapa perusahaan crypto beralih penyedia oracle setelah Chaos Labs mengungkap upaya peretasan canggih yang menarget mereka akhir pekan lalu — upaya yang diduga dilakukan oleh aktor negara. Platform pinjaman Tydro mengumumkan migrasi ke infrastruktur oracle Chainlink, disusul oleh Solv Protocol dan Kelp DAO, yang menandai hilangnya kepercayaan terhadap alternatif lain. Pendiri Chaos Labs, Omer Goldberg, menegaskan bahwa serangan hanya terbatas pada dompet operasional untuk aktivitas rutin di blockchain, dan jaringan oracle itu sendiri tidak pernah dibobol. Metode serangan dikatakan konsisten dengan serangan negara-bangsa, meski negara tertentu tidak disebutkan. Insiden ini terjadi di tengah serangkaian serangan luas di industri crypto bulan April, termasuk peretasan terhadap Kelp DAO dan Drift Protocol.

bitcoinist05/09 09:10

Kekhawatiran Keamanan Kripto Meningkat Setelah Chaos Labs Ungkap Upaya Serangan Dompet Tingkat Lanjut

bitcoinist05/09 09:10

Kelp DAO Diretas: Aave DAO Usulkan Kontribusi 25.000 ETH untuk Upaya Pemulihan

Aave DAO telah mengusulkan kontribusi 25.000 ETH dari kasnya untuk upaya pemulihan pasca-eksploitasi Kelp DAO pada 18 April. Serangan ini mengakibatkan kerugian sekitar 163.183 ETH, dengan celah pendanaan tersisa sekitar 75.081 ETH setelah berbagai upaya pemulihan. Koalisi "DeFi United" yang melibatkan EtherFi, Lido, Ethena, dan Mantle telah berkomitmen memberikan dukungan dana dan fasilitas kredit. Proposal Aave DAO menjadi bagian kunci dalam strategi pemulihan untuk mengembalikan integritas sistem dan dana pengguna, dengan kontribusi yang tidak akan berkurang meski ada donasi tambahan di masa depan.

bitcoinist04/25 15:06

Kelp DAO Diretas: Aave DAO Usulkan Kontribusi 25.000 ETH untuk Upaya Pemulihan

bitcoinist04/25 15:06

Audit Kontrak Lulus, Termometer Tidak: Momen 'Kerentanan Fisik' Polymarket

Menurut laporan, sensor suhu di Bandara Paris Charles de Gaulle dua kali dimanipulasi pada 6 dan 15 April, menyebabkan lonjakan suhu singkat yang tidak wajar. Pelaku, yang diduga menggunakan alat pemanas portabel seperti hair dryer, sebelumnya telah membeli opsi taruhan dengan probabilitas kecil di Polymarket. Dengan modal hanya puluhan dolar, mereka berhasil mengambil keuntungan sekitar $34.000. Polymarket tidak membatalkan hasil atau mengeluarkan pernyataan resmi, tetapi diam-diam mengganti sumber data penyelesaian pasar dari Bandara Charles de Gaulle (LFPG) ke Bandara Le Bourget (LFPB) — yang juga memiliki kerentanan fisik serupa. Insiden ini menyoroti kelemahan mendasar: kontrak pintar yang teraudit tidak dapat menjamin keaslian data input yang berasal dari sensor fisik yang tidak terlindungi.

marsbit04/23 04:42

Audit Kontrak Lulus, Termometer Tidak: Momen 'Kerentanan Fisik' Polymarket

marsbit04/23 04:42

Setelah AAVE Tertembak, Apa yang Dilakukan Spark dengan Benar hingga Berhasil Menarik Dana $1,3 Miliar Secara Bertentangan dengan Tren?

Setelah insiden kerentanan lintas rantai Kelp DAO dan LayzerZero yang menyebabkan aset beracun rsETH membanjiri Aave, protokol pinjaman DeFi ini mengalami penarikan dana besar-besaran senilai $15,1 miliar dan kerugian sekitar $200 juta. Namun, Spark justru mencatatkan momen gemilang dengan TVL-nya meningkat $1,3 miliar dan suku bunga simpanan ETH sempat meroket hingga 130%. Kunci kesuksesan Spark terletak pada tiga faktor: keputusan strategis menghapus rsETH dari daftar asetnya tiga bulan sebelumnya berdasarkan pertimbangan risiko, sistem pertahanan berlapis termasuk batas kecepatan penyetoran/pinjaman (rate-limited caps), dan struktur modular yang mengisolasi aset berisiko. Didukung oleh cadangan stablecoin USDS dari ekosistem Sky, Spark mampu mempertahankan likuiditas bahkan selama gejolak pasar. Peristiwa ini menunjukkan pergeseran preferensi risiko dari mengejar efisiensi modal ke prioritas keamanan, dengan Spark membuktikan bahwa keputusan tata kelola risiko yang hati-hati adalah nilai jangka panjang yang lebih berkelanjutan.

marsbit04/22 11:54

Setelah AAVE Tertembak, Apa yang Dilakukan Spark dengan Benar hingga Berhasil Menarik Dana $1,3 Miliar Secara Bertentangan dengan Tren?

marsbit04/22 11:54

Pendiri Cardano Peringatkan Peretasan KelpDAO Ungkap Titik Terlemah Ethereum

Pendiri Cardano, Charles Hoskinson, memperingatkan bahwa eksploitasi senilai $292 juta terhadap KelpDAO bukan sekadar kegagalan bridge biasa, tetapi menunjukkan kerentanan sistem dalam ekosistem Ethereum. Serangan pada 18 April ini mengekspos masalah pada lapisan verifikasi dan ketergantungan antar-protokol, bukan pada kontrak pintar aplikasi. Hoskinson menekankan bahwa inti masalahnya adalah pemalsuan pesan lintas rantai yang diterima sebagai legit dan konfigurasi verifier tunggal yang menciptakan titik kegagalan. Peristiwa ini diperparah ketika penyerang menggunakan aset curian sebagai jaminan di pasar pinjaman, menciptakan kontaminasi utang buruk dan memicu penarikan massal $13 miliar TVL. Dampaknya meluas ke setidaknya sembilan protokol, dengan Aave mengalami kerugian hingga $8,45 miliar. Hoskinson juga menyebutkan kemungkinan keterlibatan kelompok Lazarus, meski belum dikonfirmasi secara resmi. Insiden ini menyoroti kebutuhan mendesak untuk memperbaiki asumsi kepercayaan dan desain verifier dalam DeFi.

bitcoinist04/22 06:35

Pendiri Cardano Peringatkan Peretasan KelpDAO Ungkap Titik Terlemah Ethereum

bitcoinist04/22 06:35

Arbitrum Bekukan $71 Juta ETH Terkait Peretasan Kelp, Picu Debat Desentralisasi

Arbitrum, blockchain lapisan-2 Ethereum, membekukan lebih dari 30.000 ETH (senilai $71,2 juta) dari dompet yang terkait dengan eksploitasi protokol Kelp. Tindakan darurat ini diambil oleh dewan keamanan 12 anggota yang dipilih komunitas Arbitrum, dan hanya keputusan governance lebih lanjut yang dapat mengembalikan akses dana. Insiden ini memicu debat desentralisasi, karena pembekuan dana melalui keputusan dewan dianggap bertentangan dengan prinsip dasar teknologi blockchain. Meski demikian, anggota dewan menyatakan keputusan telah dipertimbangkan dari segi teknis, etika, dan politik. Peretasan awal terhadap protokol Kelp diduga dilakukan oleh Korea Utara dan menyebabkan kerugian $293 juta serta krisis utang buruk di platform peminjaman Aave.

TheNewsCrypto04/21 09:07

Arbitrum Bekukan $71 Juta ETH Terkait Peretasan Kelp, Picu Debat Desentralisasi

TheNewsCrypto04/21 09:07

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Lainnyaright-arrow