# Artikel Terkait Exploit

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Exploit", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

‘The Circle USDC Files’: ZachXBT Temukan $420 Juta dalam Transaksi Mencurigakan, Pengawasan Lemah

Investigasi on-chain ZachXBT dalam laporan The Circle USDC Files mengungkap lebih dari $420 juta dana terkait pencucian uang dan eksploitasi DeFi yang diduga gagal dibekukan oleh Circle sejak 2022. Laporan ini menyoroti kegagalan Circle menggunakan fungsi pembekuan dan blacklist USDC-nya dalam beberapa kasus besar, termasuk eksploitasi Drift Protocol ($280 juta) dan SwapNet ($16 juta). ZachXBT menuduh Circle lambat merespons permintaan pembekuan dari penegak hukum dibandingkan emiten stablecoin lain, menyebabkan kerugian signifikan bagi ekosistem kripto. Laporan menekankan bahwa Circle memiliki kemampuan teknis untuk mencegah aliran dana ilegal tetapi tidak konsisten dalam tindakannya.

bitcoinist04/04 11:03

‘The Circle USDC Files’: ZachXBT Temukan $420 Juta dalam Transaksi Mencurigakan, Pengawasan Lemah

bitcoinist04/04 11:03

ZachXBT Tandai $420 Juta dalam Dugaan Kelalaian Kepatuhan USDC, Mempertanyakan Penegakan oleh Circle

Laporan ZachXBT menuduh kelalaian kepatuhan senilai $420 juta terkait USDC milik Circle, dengan klaim bahwa stablecoin ini tidak dibekukan atau terlambat dibekukan dalam kasus aliran dana ilegal sejak 2022. Insiden utama termasuk eksploitasi Drift Protocol senilai $280 juta, di mana dana besar dialihkan tanpa pembekuan meskipun diduga terkait aktor Korea Utara. Laporan ini juga menyoroti pola respons lambat dalam kasus seperti Cetus Protocol ($223 juta) dan Mango Markets ($110 juta). Meski Circle memiliki alat kepatuhan, penerapannya dipertanyakan, terutama dalam skenario eksploitasi lintas rantai yang cepat. Temuan ini berimplikasi pada pengawasan stablecoin yang semakin diatur sebagai infrastruktur keuangan inti.

ambcrypto04/03 17:04

ZachXBT Tandai $420 Juta dalam Dugaan Kelalaian Kepatuhan USDC, Mempertanyakan Penegakan oleh Circle

ambcrypto04/03 17:04

‘Circle Punya Waktu 6 Jam untuk Membekukan Dana’ – ZachXBT Serang CEO Setelah Peretasan DRIFT

Investigasi blockchain terkenal ZachXBT menuduh Circle, penerbit stablecoin USDC, gagal membekukan dana senilai $230 juta yang dicuri dalam peretasan protokol Drift di Solana. Menurutnya, Circle memiliki waktu 6 jam untuk bertindak setelah dana dialihkan ke Ethereum melalui CCTP, tetapi tidak merespons meski ada lebih dari 100 transaksi mencurigakan. Insiden ini memperburuk reputasi Circle yang baru saja menghadapi kritik karena kesalahan pembekuan 16 dompet digital sebelumnya. ZachXBT menyebut klaim "kepatuhan" dan "teratur" dari Circle hanya ilusi. Peretasan Drift senilai $285 juta juga mempengaruhi 11 protokol lainnya, dengan kerugian mencapai $900K untuk Ranger Finance. Meskipun Chief Product Officer Solana Foundation menyatakan ini insiden terisolasi, kejadian ini meningkatkan kekhawatiran atas keamanan ekosistem DeFi. Dampaknya, saham Circle (CRCL) terus mengalami penurunan harga dan indikator teknis menunjukkan dominasi tekanan jualan.

ambcrypto04/02 12:54

‘Circle Punya Waktu 6 Jam untuk Membekukan Dana’ – ZachXBT Serang CEO Setelah Peretasan DRIFT

ambcrypto04/02 12:54

Lelucon Hari April Mop? Drift Protocol Diretas Lebih dari $280 Juta, Menjadi Perampokan DeFi Terbesar Kedua di Ekosistem Solana

Serangan besar terjadi pada protokol derivatif Drift Protocol di ekosistem Solana pada 1 April, dengan kerugian diperkirakan melebihi US$280 juta. Serangan ini diduga disebabkan oleh kebocoran kunci privat administrator atau manipulasi multisignature (2/5 tanda tangan tanpa time-lock) yang baru diperbarui seminggu sebelumnya. Penyerang memanipulasi oracle, mencetak token palsu, dan menguras aset dari treasury protokol dalam 11 transaksi besar, termasuk penarikan US$51,6 juta USDC dan aset kripto lainnya. Drift mengonfirmasi serangan dan menangguhkan semua operasi penarikan dan penyetoran. Token DRIFT anjlok 38% dalam 24 jam, sementara SOL juga terdampak turun di bawah US$80. Beberapa proyek DeFi terkait seperti Piggybank dan Reflect Money melaporkan kerugian atau menangguhkan layanan, sementara yang lain seperti Jupiter Exchange menyatakan tidak terpengaruh. Insiden ini menjadi salah satu serangan DeFi terbesar dalam sejarah Solana, menekankan kembali kerentanan keamanan pada tingkat operasional dan manusia, bahkan jika kode telah diaudit. Pengguna disarankan menghindari interaksi dengan protokol hingga investigasi resmi selesai.

Odaily星球日报04/02 04:17

Lelucon Hari April Mop? Drift Protocol Diretas Lebih dari $280 Juta, Menjadi Perampokan DeFi Terbesar Kedua di Ekosistem Solana

Odaily星球日报04/02 04:17

Zaman Sekarang, Bahkan Peretas Pun Bisa Rugi Uang

Penjahat dunia maya meretas dompet multi-signature UXLink pada September 2025, mencuri aset senilai lebih dari $11,3 juta, termasuk stablecoin dan token asli UXLINK. Alih-alih mencairkan dan menyembunyikan asetnya melalui mixer seperti Tornado Cash, peretas ini justru aktif melakukan perdagangan di DEX seperti CoW Swap. Dalam enam bulan, akunnya mencatat 625 transaksi, terutama antara ETH dan DAI, tetapi menunjukkan kinerja yang buruk—rugi hingga $4,8 juta pada satu titik karena timing perdagangan yang tidak tepat, seperti membeli WBTC di harga tinggi. Meskipun akhirnya meraih keuntungan kecil dari perdagangan ETH, kerugian dari WBTC masih signifikan. Kisah ini menyoroti ironi bahwa meskipun peretas memiliki keahlian teknis untuk meretas, ia tidak kebal terhadap volatilitas pasar. Asetnya dapat dilacak di blockchain, tetapi pemulihan tetap sulit. Harga token UXLINK anjlok 99%, dan pemulihan ekosistemnya membutuhkan perjalanan panjang.

marsbit03/25 05:29

Zaman Sekarang, Bahkan Peretas Pun Bisa Rugi Uang

marsbit03/25 05:29

Eksploit Resolv picu depeg USR setelah cetak $80 juta tanpa jaminan

Eksploitasi Resolv memicu depeg USR setelah pelaku jahat mencetak $80 juta USR tanpa jaminan. Protokol ini dijeda karena kompromi kunci pribadi yang memungkinkan pencetakan token tidak sah, mengakibatkan inflasi pasokan dan penurunan kepercayaan pasar. USR kehilangan peg-nya, turun 56% menjadi sekitar $0.19. Tim Resolv membakar 9 juta USR milik penyerang dan menyatakan hanya $0.5 juta yang hilang dari penebusan sebelum jeda. Aset jaminan senilai $141 juta tetap utuh. Pemulihan fokus pada isolasi pasokan ilegal dan memulihkan integritas jaminan, menekankan risiko ketergantungan pada kontrol off-chain dalam sistem DeFi.

ambcrypto03/23 17:49

Eksploit Resolv picu depeg USR setelah cetak $80 juta tanpa jaminan

ambcrypto03/23 17:49

Hanya dengan 200 Ribu, Hacker Raup Hampir 100 Juta, Serangan Lagi Terjadi pada Stablecoin DeFi

Serangan terhadap Resolv Labs, platform stablecoin USR berbasis strategi delta-neutral, terjadi pada pukul 10:21 waktu Beijing. Peretas dengan alamat awal 0x04A2 berhasil mencetak 50 juta USR hanya dengan 100.000 USDC, menyebabkan nilai USR anjlok ke $0.25. Setelah itu, peretas kembali mencetak 30 juta USR dengan 100.000 USDC tambahan. Akibatnya, beberapa platform peminjaman seperti Morpho dan Lista DAO di BNB Chain terdampak signifikan. Penyebab serangan diduga karena kontrol tidak sah terhadap SERVICE_ROLE yang seharusnya dipegang oleh pihak proyek. Sistem mempercayai parameter yang diberikan tanpa verifikasi on-chain atau batas maksimal pencetakan, memungkinkan peretas mencetak USR dalam jumlah besar secara tidak wajar. Resolv Labs juga dikritik karena lambat merespons, membutuhkan 3 jam untuk menghentikan protokol akibat prosedur multi-signature yang rumit. Peretas telah mengonversi USR yang dicuri ke USDC, USDT, dan ETH, menghasilkan keuntungan sekitar $20 juta dari modal awal $200.000. Insiden ini menekankan pentingnya verifikasi berlapis dan mekanisme pencegahan yang lebih efisien dalam desain protokol DeFi.

marsbit03/22 09:55

Hanya dengan 200 Ribu, Hacker Raup Hampir 100 Juta, Serangan Lagi Terjadi pada Stablecoin DeFi

marsbit03/22 09:55

BONK.fun Relaunch Setelah Peretasan Domain, Konfirmasi Kerugian $30K

BONK.fun telah meluncurkan kembali situsnya setelah serangan peretasan domain yang menyebabkan kerugian pengguna sebesar $30.000. Insiden ini disebabkan oleh eksploitasi rekayasa sosial terhadap penyedia layanan domain pihak ketiga, yang mengakibatkan transfer domain ke registrar eksternal tanpa izin. Penyedia layanan telah mengakui tanggung jawab atas kejadian tersebut. Tim menegaskan bahwa tidak ada sistem internal, basis kode, atau akun tim yang dikompromikan. Serangan ini murni merupakan pelanggaran infrastruktur eksternal. Peretas sempat mengontrol situs dan memasang antarmuka phishing yang meminta pengguna menandatangani transaksi berbahaya. BONK.fun akan mengganti kerugian kepada pengguna yang terdampak sebesar 110% dari nilai kerugian. Pemulihan sempat tertunda karena proses transfer domain yang tidak sah. Beberapa penyedia antivirus masih memperingatkan domain utama, sehingga pengguna dialihkan ke domain alternatif. Harga token BONK terus melemah pasca-insiden.

ambcrypto03/20 21:05

BONK.fun Relaunch Setelah Peretasan Domain, Konfirmasi Kerugian $30K

ambcrypto03/20 21:05

ROBO airdrop diselidiki karena $8 juta dikaitkan dengan dompet sybil yang diduga

Fabric Protocol's token ROBO menghadapi pengawasan ketat setelah data on-chain dari Bubblemaps mengungkapkan bahwa sekitar 7.000 dompet dengan pola transaksi serupa diduga dikendalikan oleh satu entitas tunggal. Dompet-dompet ini mengklaim sekitar 199 juta token ROBO (40% dari total airdrop) senilai $8 juta pada saat peluncuran. Aktivitas mencurigakan menunjukkan pola pendanaan yang konsisten dari tujuh exchange berbeda, diikuti dengan perutean dana melalui tiga lapis dompet perantara sebelum mengklaim airdrop. Meskipun tidak ada bukti keterlibatan tim inti Fabric Protocol, konsentrasi token yang tinggi berpotensi menimbulkan tekanan jual di masa depan. Insiden ini menyoroti kerentanan dalam desain airdrop terhadap serangan Sybil, dimana satu entitas menggunakan banyak alamat untuk memanipulasi sistem distribusi. Harga ROBO tetap stabil di sekitar $0.025 dengan kenaikan 14% sejak diluncurkan, namun volatilitas tinggi tetap terjadi.

ambcrypto03/20 16:59

ROBO airdrop diselidiki karena $8 juta dikaitkan dengan dompet sybil yang diduga

ambcrypto03/20 16:59

Inside the Eksploitasi $3,6 Juta pada Venus Protocol di BNB Chain

Venus Protocol, platform peminjaman di BNB Chain, mengalami eksploitasi senilai $3,6 juta setelah penyerang memanipulasi likuiditas token THE dan memanfaatkan mekanisme pinjaman flash. Penyerang mengakumulasi 14,5 juta THE (84% dari suplai beredar) selama beberapa bulan, kemudian menyimpannya sebagai jaminan di protokol. Dengan likuiditas rendah, mereka berulang kali menggunakan pinjaman untuk membeli lebih banyak THE, mendorong harga oracle naik buatan dan menggelembungkan nilai jaminan. Siklus ini memungkinkan pinjaman besar yang melebihi batas sistem, mengakibatkan kerugian $3,6 juta dalam berbagai kripto. Tim Venus menanggapi dengan menangguhkan pasar THE dan menerapkan persyaratan jaminan yang lebih ketat untuk aset berisiko tinggi, termasuk Bitcoin Cash dan Litecoin. Ini bukan insiden pertama, setelah kerugian $27 juta akibat phishing pada 2025. Total Value Locked protokol tetap stabil di sekitar $1,47 miliar.

ambcrypto03/16 09:29

Inside the Eksploitasi $3,6 Juta pada Venus Protocol di BNB Chain

ambcrypto03/16 09:29

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Lainnyaright-arrow