# Artikel Terkait Peretasan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Peretasan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Akankah Solana Mampu Membalikkan 'Trikweter Terburuknya' Sejak 2023 Saat Biaya Jaringan Turun 78%?

Solana mengalami penurunan signifikan dalam aktivitas on-chain dan biaya jaringan. Laporan menunjukkan total biaya jaringan di Q2 2026 hanya $51 juta, turun 78% dibandingkan tahun sebelumnya dan yang terendah sejak akhir 2023. Penurunan ini mencerminkan berkurangnya aktivitas pengguna seiring penurunan pasar kripto secara keseluruhan. Meski ada proyeksi bahwa pasar bear mungkin telah mencapai titik terendah di Q2, aliran modal ke aset SOL tetap berada pada level terendah dalam dua tahun. Capital outflow mencapai $24 miliar, dengan Realized Cap turun menjadi $73 miliar. Dari sisi harga, SOL baru saja bangkit dari level $60 ke $84, kembali ke kisaran rendah tahun 2026 di $75. Analisis teknis menunjukkan jika momentum positif bertahan, harga bisa menguji level $88 atau $92. Namun, dukungan di $75 berpotensi diuji lagi jika dana SOL senilai $14,2 juta yang baru-baru ini dicuri oleh peretas dijual ke pasar, berpotensi memicu sell-off jangka pendek.

ambcrypto8j yang lalu

Akankah Solana Mampu Membalikkan 'Trikweter Terburuknya' Sejak 2023 Saat Biaya Jaringan Turun 78%?

ambcrypto8j yang lalu

Lebih Dari Sekadar Kunci Pribadi: Dari Dompet, L2 hingga Rantai Pasokan, Bagaimana Melindungi Batas Keamanan Web3?

Juni lalu, dunia kripto mengalami serangkaian insiden keamanan yang melibatkan berbagai aspek ekosistem Web3. Serangan tidak hanya berfokus pada satu titik, tetapi meluas ke beberapa lapisan pertahanan. Ada tiga area utama yang terdampak: 1. **Keamanan Dompet di Luar Penyimpanan Kunci Pribadi**: Insiden pada dompet SecondFi di Cardano menunjukkan bahwa kelemahan dalam implementasi tanda tangan (signing) di tingkat perangkat lunak dompet dapat membocorkan kunci pribadi, meskipun pengguna tidak memberikan frasa pemulihan. Hal ini menekankan pentingnya komponen inti dompet yang bersumber terbuka (open-source) dan diperiksa ketat, serta kebiasaan memisahkan aset besar (di cold wallet) dari dompet untuk interaksi harian. 2. **Kompleksitas dan Risiko di Lapisan 2 (L2)**: Beberapa serangan pada L2 seperti Aztec dan Taiko menunjukkan bahwa keamanan L2 tidak hanya tentang biaya transaksi yang lebih murah. Risiko muncul dari kerumitan sistem, seperti celah dalam sirkuit bukti tanpa pengetahuan (ZK-proof) atau kompromi dalam proses verifikasi berbasis perangkat keras (SGX). Jaringan seperti Base juga mengalami gangguan ketersediaan. Pengguna disarankan untuk memahami mekanisme penyelesaian, menggunakan jembatan resmi, dan tidak menyimpan aset besar secara berlebihan pada L2 yang masih sangat baru. 3. **Serangan Rantai Pasok melalui Layanan Pihak Ketiga**: Kasus Polymarket mengungkap bahwa meskipun kontrak pintar aman, frontend atau dependensi pihak ketiga yang diretas dapat menyuntikkan skrip jahat ke situs web yang sah, mencuri aset pengguna. Ini menunjukkan bahwa "URL yang benar" tidak menjamin keamanan seluruh jalur interaksi. Pengguna harus menggunakan dompet terpisah untuk berinteraksi dengan DApp, selalu memeriksa detail transaksi sebelum menandatangani, dan waspada terhadap permintaan yang tidak biasa di situs web. Kesimpulannya, keamanan Web3 kini adalah tentang melindungi seluruh jalur interaksi, dari pembuatan kunci hingga penyelesaian di rantai. Kebiasaan keamanan terbaik melibatkan: **mengisolasi aset jangka panjang, menggunakan jumlah kecil untuk interaksi harian, memberikan izin (approval) minimum ke DApp asing, dan selalu memverifikasi operasi berisiko tinggi.** Pertahanan harus berkembang dari sekadar menjaga kunci pribadi menjadi serangkaian kebiasaan yang lengkap.

marsbit2 hari yang lalu 10:48

Lebih Dari Sekadar Kunci Pribadi: Dari Dompet, L2 hingga Rantai Pasokan, Bagaimana Melindungi Batas Keamanan Web3?

marsbit2 hari yang lalu 10:48

Summer.fi Mengungkap Persiapan Berbulan-bulan di Balik Eksploitasi DeFi Senilai $6 Juta

Summer.fi menerbitkan analisis mendetail tentang eksploitasi senilai $6,04 juta yang menguras dua vault USDC Lazy Summer Protocol-nya. Kesimpulannya, serangan ini direncanakan berbulan-bulan sebelumnya, bukan merupakan eksploitasi flash loan yang oportunis. Pelaku memanipulasi nilai aset bersih (NAV) dua vault USDC dengan menyumbangkan token vault Silo yang nilainya sudah kadaluwarsa ke dalam sebuah Ark yang sebenarnya sedang dalam proses penonaktifan. Ark ini masih tercakup dalam perhitungan NAV, sehingga secara artifisial menggelembungkan harga share vault. Hal ini memungkinkan penyerang menebus share dengan nilai yang digelembungkan dan menarik sekitar $6,04 juta USDC. Kerugian terbagi antara Vault USDC Risiko Rendah (~$5,64 juta) dan Vault USDC Risiko Tinggi (~$400.000). Summer.fi menekankan bahwa akar masalahnya adalah masalah operasional dalam proses offboarding strategi lama, bukan bug kode atau kompromi kunci pribadi. Bukti blockchain menunjukkan persiapan serangan dimulai sekitar tiga bulan sebelumnya, dengan pelaku mengumpulkan token yang diperlukan secara bertahap. Setelah insiden, semua vault Lazy Summer Protocol dijeda. Keputusan mengenai kompensasi pengguna dan pemulihan operasi sekarang diserahkan kepada governance protokol.

ambcrypto07/07 17:36

Summer.fi Mengungkap Persiapan Berbulan-bulan di Balik Eksploitasi DeFi Senilai $6 Juta

ambcrypto07/07 17:36

'Incentivize democracy' dengan mengorbankan keamanan? Di balik eksploitasi $20 juta Bonk

BonkDAO menjadi korban peretasan terbaru di dunia kripto, menderita kerugian senilai $20 juta akibat sebuah "proposal pemerintahan jahat." Pelaku berhasil mengumpulkan cukup token BONK untuk mengajukan proposal governance baru (Sowellian BonkDAO) dan, dengan ambang batas persetujuan hanya 1%, mencuri 4,4 triliun BONK dari kas proyek. Analis keamanan mengkritik konfigurasi ambang batas 1% tersebut sebagai kegagalan keamanan operasional, menekankan bahwa transfer langsung dari kas seharusnya memerlukan periode penguncian atau persetujuan multi-tanda tangan. Insiden ini memicu perdebatan tentang model DAO, dengan seorang peneliti menyatakan bahwa "mendorong demokrasi" tidak boleh mengorbankan keamanan. Menyusul berita eksploitasi ini, harga token BONK anjlok 10%. Namun, data on-chain dari Santiment menunjukkan bahwa dompet 'paus' (whale) dengan kepemilikan besar justru terus mengakumulasi token sejak pertengahan Juni, dan dua dompet besar dengan lebih dari 1T BONK saja yang mengurangi eksposur mereka. Masa depan harga bergantung pada apakah akumulasi ini dapat menahan tekanan jual dan sentimen pasar yang lebih luas.

ambcrypto07/07 10:04

'Incentivize democracy' dengan mengorbankan keamanan? Di balik eksploitasi $20 juta Bonk

ambcrypto07/07 10:04

Mengapa Transfer 14.336 ETH oleh Peretas UXLINK Menimbulkan Pertanyaan Baru untuk DeFi

Aktivitas rantai blok terbaru menunjukkan bahwa pelaku eksploitasi UXLINK terus aktif mencucikan dana curian senilai 14.336,6 ETH melalui Tornado Cash dalam dua minggu terakhir, untuk mempersulit pelacakan. Insiden ini bermula dari serangan pada September 2025, di mana peretas memanfaatkan kerentanan 'delegateCall' untuk menguasai dompet multisignature proyek, mencetak token ilegal, dan menguras aset kripto senilai sekitar $4,5 juta. Dana tersebut kemudian dipindahkan ke berbagai dompet dan ditukar menjadi DAI serta ETH. Secara paralel, dompet yang dikaitkan dengan skema Ponzi Mining Express juga terlihat mengalihkan aset yang telah disimpan lama, dengan menukar 5.004 ETH menjadi 8,8 juta DAI. Mining Express, didirikan pada 2019, diduga menipu investor melalui skema penambangan kripto berjenis MLM sebelum akhirnya bangkrut. Kasus-kasus ini menyoroti celah signifikan dalam ekosistem DeFi: meskipun memungkinkan transfer aset yang lancar dan tanpa izin, masih kurangnya sistem yang efektif untuk menghentikan atau menangani dana ilegal setelah beredar. Dana haram relatif mudah dipindahkan dan disembunyikan di dalam ekosistem DeFi. Oleh karena itu, untuk melindungi desentralisasi dan privasi pengguna, protokol perlu memperkuat koordinasi antarjaringan dan menerapkan deteksi ancaman secara real-time.

ambcrypto07/05 10:04

Mengapa Transfer 14.336 ETH oleh Peretas UXLINK Menimbulkan Pertanyaan Baru untuk DeFi

ambcrypto07/05 10:04

Bagaimana Cacat Kontrak Cerdas Protokol Hinkal Memicu Eksploitasi USDC $820K

Exploit protokol privasi stablecoin Hinkal mengakibatkan kerugian senilai $820.000 dalam aset USDC. Serangan ini diduga disebabkan oleh celah dalam satu kontrak pintarnya, yang memungkinkan penyerang memanipulasi fungsi `prooflessDeposit()` dan kemudian melakukan serangkaian panggilan `transact()` untuk menarik dana yang seharusnya tidak dapat diakses. Insiden ini menyoroti kerentanan berkelanjutan dari bug implementasi kode dalam DeFi. Tahun 2026 mencatat peningkatan serangan serupa, termasuk eksploitasi bot MEV Jaredfromsubway.eth ($7,5 juta) dan manipulasi harga di Edel Finance ($403.000). Menurut data TRM Labs, telah terjadi 207 peretasan berbeda dalam enam bulan terakhir, meski total kerugian secara keseluruhan menurun dibandingkan periode yang sama di tahun 2025.

ambcrypto07/04 13:04

Bagaimana Cacat Kontrak Cerdas Protokol Hinkal Memicu Eksploitasi USDC $820K

ambcrypto07/04 13:04

7.8 Miliar Dollar Kerugian Mengungkap Kebenaran: Biaya Keamanan Telah Menjadi Pajak Likuiditas yang Tak Terhindarkan bagi DeFi

**Ringkasan: Biaya Keamanan Menjadi Pajak Likuiditas yang Tak Terhindarkan di DeFi** Berdasarkan data DeFiLlama, kuartal kedua tahun ini mencatat 88 serangan peretasan dengan total kerugian mencapai $780,3 juta. Rangkaian peristiwa ini membuktikan bahwa **kerugian akibat masalah keamanan kini telah menjadi bagian dari biaya modal di ekosistem DeFi**. Biaya tersembunyi ini secara langsung memengaruhi pendapatan pengguna, pemilihan rute aset, dan keputusan dalam menyediakan likuiditas. Risiko utama berasal dari dua area: **kerentanan infrastruktur** (seperti jembatan lintas rantai/ *cross-chain bridge*) yang menyebabkan kerugian besar per insiden, dan **cacat logika kontrak** yang lebih sering terjadi. Serangan terhadap infrastruktur kritis—saluran perpindahan aset, sistem verifikasi, antarmuka—telah mengubah logika pasar. Partisipan kini mulai memasukkan **premi risiko** ke dalam perhitungan mereka, mengevaluasi kembali biaya sebenarnya untuk berpartisipasi di ekosistem *on-chain*. **Keandalan rute aset** kini menjadi bagian integral dari pertimbangan transaksi. Insiden pada jembatan lintas rantai seperti KelpDAO, LayerZero, dan THORChain membuat likuiditas cenderung berpindah ke platform dengan jalur yang lebih jelas dan risiko lebih rendah. Agar tetap kompetitif, platform harus menanggung **biaya distribusi** yang lebih tinggi untuk menarik likuiditas, yang diwujudkan dalam bentuk peningkatan anggaran audit, program *bug bounty*, asuransi aset, dan mekanisme pemantauan. Singkatnya, masalah peretasan di DeFi telah berevolusi dari sekadar isu keamanan teknis menjadi **tekanan struktural** pada pasar. Ini berfungsi seperti **pajak likuiditas implisit** yang dikenakan pada seluruh aliran aset, perolehan hasil, dan sistem kepercayaan di ruang *on-chain*. Masa depan akan didominasi oleh protokol yang dapat secara transparan mengungkap risiko dan menerapkan solusi pengendalian yang komprehensif.

Foresight News07/01 08:06

7.8 Miliar Dollar Kerugian Mengungkap Kebenaran: Biaya Keamanan Telah Menjadi Pajak Likuiditas yang Tak Terhindarkan bagi DeFi

Foresight News07/01 08:06

Tiongkok No.1, Hampir Menyamai OpenAI, “Biara Penyapu” Misterius Melesat ke Peringkat 7 Global

**Ringkasan: "MopMonk" - "Biksu Penyapu" Misterius dari China Masuk 7 Besar Dunia di CyberGym** Sebuah entitas AI misterius asal China bernama **MopMonk** (dalam bahasa Indonesia: "Biksu Penyapu") tiba-tiba muncul dan menempati peringkat **ketujuh dunia** di papan peringkat benchmark keamanan siber **CyberGym**, yang dibuat oleh UC Berkeley. Dengan tingkat keberhasilan **73.1%**, skor MopMonk hanya sedikit di belakang raksasa AI seperti OpenAI dan mencetak rekor tertinggi baru untuk tim China di papan peringkat tersebut. Yang membuat heboh adalah tidak adanya informasi tentang tim di baliknya: tidak ada situs web, konferensi pers, atau pengungkapan identitas. CyberGym dianggap sebagai "Olimpiade" untuk kemampuan keamanan AI, mengevaluasi model dengan 1507 contoh kerentanan nyata dari proyek sumber terbuka besar. Benchmark ini menguji bukan hanya pemahaman, tetapi kemampuan **Agent AI untuk benar-benar mengeksekusi**—yaitu menghasilkan bukti konsep (PoC) yang dapat memicu kerentanan dalam lingkungan tertutup. MopMonk diketahui menggunakan model dasar **MiniMax M3**, model open-source dari Shanghai yang terkenal dengan kemampuan pemrograman, konteks panjang (1M token), dan multimodalitas. Kunci kesuksesannya diduga terletak pada **kerangka kerja Agent (Harness)** yang dirancang khusus untuk penemuan kerentanan. Kerangka kerja ini memiliki tiga inti: 1. **Memori Terstruktur untuk Kerentanan:** Menyimpan fakta tugas seperti target, jalur kode, dan kendala untuk percobaan berikutnya. 2. **Eksplorasi Berbasis Memori:** Setiap percobaan baru belajar dari memori sebelumnya, menghindari pengulangan dan meningkatkan efisiensi. 3. **Eksplorasi Paralel Multi-Agent:** Beberapa upaya eksplorasi berbagi memori yang sama, memperluas cakupan investigasi. Prestasi MopMonk menunjukkan pergeseran penting: dalam tugas keamanan dunia nyata, **kualitas rekayasa Agent (Harness)** yang mengoordinasikan eksekusi sering kali lebih krusial daripada sekadar "menumpuk parameter" pada model dasar. Meskipun identitasnya masih menjadi misteri, kombinasi nama bernuansa武侠 (cerita silat China), model dasar MiniMax, dan keahlian keamanan yang mendalam mengarah pada spekulasi kuat bahwa ini adalah tim keamanan AI dari China, kemungkinan berbasis di Shanghai.

marsbit06/30 08:13

Tiongkok No.1, Hampir Menyamai OpenAI, “Biara Penyapu” Misterius Melesat ke Peringkat 7 Global

marsbit06/30 08:13

SecondFi Gariskan Rencana Pemulihan Dua Pekan Setelah Pelanggaran Dompet Cardano Senilai $2,4 Juta

SecondFi, dompet Cardano yang sebelumnya dikenal sebagai Yoroi dan dikembangkan oleh Emurgo, mengalami insiden keamanan yang menyebabkan kerugian sekitar $2,4 juta dalam ADA dari 374 alamat. Insiden ini disebabkan oleh cacat pada perangkat lunak pembuatan dompet, bukan kesalahan pengguna atau serangan phishing. SecondFI telah mengumumkan rencana pemulihan selama dua minggu untuk mengembalikan dana kepada pengguna yang terdampak. Kejadian ini menyoroti pentingnya kepercayaan pada infrastruktur dompet, di mana celah keamanan pada lapisan ini dapat berdampak pada kepercayaan ekosistem secara keseluruhan, meskipun jaringan inti Cardano tidak terpengaruh. Proses pemulihan yang jelas dan tepat waktu dinilai krusial untuk membatasi kerusakan reputasi. Eksekusi rencana ini akan menjadi penentu utama dalam memulihkan kepercayaan pengguna dan komunitas Cardano.

bitcoinist06/30 03:32

SecondFi Gariskan Rencana Pemulihan Dua Pekan Setelah Pelanggaran Dompet Cardano Senilai $2,4 Juta

bitcoinist06/30 03:32

Bisakah crypto pulih dari penurunan kapitalisasi pasar $2,6T? Jika tidak, apa yang akan terjadi?

Pasar kripto memasuki kuartal ketiga di tengah tekanan makro dan kerentanan internal yang signifikan. Kapitalisasi pasar total telah turun drastis dari rekor $4,7 triliun pada puncak Oktober menjadi sekitar $2,05 triliun, mencerminkan kehilangan kepercayaan investor. Tekanan makro meningkat dengan menguatnya Dolar AS (DXY) di atas level 100, didorong aliran modal menuju aset safe-haven. Ekspektasi pemotongan suku bunga Fed memudar, bahkan ada kemungkinan kenaikan suku bunga. Hasil Treasury yang lebih tinggi semakin memperkuat lingkungan makro yang menantang bagi aset berisiko seperti kripto. Secara fundamental, sektor ini melemah. Nilai Total Terkunci (TVL) di DeFi turun dari $115 miliar menjadi $70 miliar, sementara serangan hacker merajalela—dengan 85 eksploitasi dan kerugian $775 juta hanya di Q2. Kinerja kripto juga tertinggal dibandingkan indeks seperti NASDAQ, mengindikasikan masalah yang spesifik pada aset digital. Dengan latar belakang ini dan riwayat koreksi Bitcoin di kuartal sebelumnya, prospek untuk Q3 tampak bearish. Investor terus memindahkan modal keluar dari kripto seiring meningkatnya ketidakpastian geopolitik dan regulasi.

ambcrypto06/29 19:04

Bisakah crypto pulih dari penurunan kapitalisasi pasar $2,6T? Jika tidak, apa yang akan terjadi?

ambcrypto06/29 19:04

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow