# Artikel Terkait Peretasan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Peretasan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Pernyataan Mengkhawatirkan dari Galaxy Research tentang Coldcard! Kerugian pada Dompet Bisa Melebihi 2000 BTC: Detailnya

Laporan dari Galaxy Research mengungkapkan kerentanan serius pada dompet perangkat keras Coldcard yang dapat mengakibatkan kerugian hingga lebih dari 2.000 BTC (sekitar $130 juta). Hingga saat ini, telah dikonfirmasi 3 serangan besar dan 14 insiden keamanan yang lebih kecil, dengan total 1.596 BTC dicuri dari sekitar 7.300 alamat Bitcoin. Kerentanan ini disebabkan oleh kelemahan dalam mekanisme pembuatan angka acak pada firmware tertentu di model Coldcard Mk3, Mk4, Mk5, dan Coldcard Q. Produsen, Coinkite, telah merilis pembaruan perangkat lunak mendesak dan menyarankan pengguna untuk segera memperbarui perangkat mereka. Galaxy Research juga menyatakan adanya bukti kuat serangan keempat dengan metode yang sama. Jika dikonfirmasi, total BTC yang dicuri dapat mencapai 2.055 BTC. Menariknya, sekitar 90% dari aset yang dicuri masih belum dipindahkan dari alamat aslinya, menunjukkan bahwa pelaku mungkin belum mulai mencairkan atau menjualnya. Investigasi sedang berlangsung dengan koordinasi pihak berwenang federal AS dan berbagai bursa kripto untuk melacak pelaku dan pergerakan aset yang dicuri.

cryptonews.ru08/04 07:02

Pernyataan Mengkhawatirkan dari Galaxy Research tentang Coldcard! Kerugian pada Dompet Bisa Melebihi 2000 BTC: Detailnya

cryptonews.ru08/04 07:02

Laporan Keamanan Bulan Juli: Total Kerugian Sekitar $97 Juta, Serangan Jembatan Lintas Rantai Meledak Melebihi $35 Juta

Laporan Keamanan Juli: Total Kerugian Sekitar $97 Juta, Serangan Terpusat di Jembatan Silang-Rantai Melebihi $35 Juta. Berdasarkan statistik dari berbagai platform pemantauan keamanan blockchain, total kerugian akibat insiden keamanan di bidang kripto pada Juli 2026 mencapai sekitar $97 juta, meningkat 18.7% dibandingkan bulan sebelumnya. Meskipun jumlah kejadian menurun menjadi lebih dari 14 insiden, nilai kerugian per kejadian justru meningkat signifikan. Serangan terhadap jembatan silang-rantai (cross-chain bridge) menjadi titik rawan utama, menyebabkan kerugian kumulatif melebihi $35 juta dari beberapa serangan terpisah. Ciri khas serangan beralih dari kerentanan kode kontrak pintar ke infrastruktur off-chain, kebocoran kunci tanda tangan, dan manipulasi voting tata kelola (governance). Contoh kasus utama meliputi: 1. **Ostium ($23.75 juta):** Pelaku menyerang infrastruktur tanda tangan harga off-chain untuk memanipulasi data harga. 2. **AFX Trade ($24.15 juta):** Penyerang mendapatkan kunci tanda tangan validator pribadi jembatan silang-rantai. 3. **BonkDAO ($20 juta):** Penyerang memanipulasi proposal tata kelola dengan membeli cukup banyak token untuk memenuhi kuorum rendah. 4. **Serangan lain:** Termasuk Bonzo Lend ($9.05 juta), Verus Bridge ($7.55 juta), B2 Network ($3.86 juta), dan Summer.fi ($6.04 juta). Insiden penipuan phishing dan rug pull juga terjadi, termasuk aplikasi seluler SecondFi palsu dan surat fisik phishing yang mengatasnamakan Ledger, dengan total kerugian signifikan. Rangkuman: - **Perubahan Pola Serangan:** Meningkatnya fokus pada infrastruktur off-chain, kebocoran kunci, dan celah tata kelola. - **Jembatan Silang-Rantai Tetap Rentan:** Menjadi target utama serangan berulang. - **Celah Tingkat Tata Kelola:** Mekanisme voting yang tidak aman dapat dieksploitasi. - **Phishing yang Lebih Canggih:** Menggunakan metode baru seperti pembajakan akun ternama dan surat fisik palsu. Saran keamanan: - **Untuk Pengguna:** Waspadai promosi token "resmi" mendadak, jangan klik tautan mencurigakan, cabut otorisasi wallet secara berkala, dan gunakan wallet terpisah untuk aset bernilai tinggi. - **Untuk Proyek:** Tingkatkan keamanan infrastruktur off-chain, gunakan multi-signature untuk kunci validator, terapkan ambang batas voting dan time-lock yang lebih ketat untuk proposal tata kelola, serta lakukan audit menyeluruh. - **Untuk Industri:** Kembangkan standar manajemen kunci untuk jembatan silang-rantai dan tingkatkan berbagi intelijen ancaman.

marsbit08/04 02:23

Laporan Keamanan Bulan Juli: Total Kerugian Sekitar $97 Juta, Serangan Jembatan Lintas Rantai Meledak Melebihi $35 Juta

marsbit08/04 02:23

ZachXBT Menolak Melacak Peretasan Coldcard Senilai 88 Juta Dolar

Peneliti blockchain ternama ZachXBT menyatakan tidak akan melacak atau menyelidiki peretasan Coldcard senilai 88 juta dolar AS. Ia menegaskan fokusnya pada ekosistem yang menghargai karyanya, dan menyebut pendekatan "maksimalis" Bitcoin bukan pendukung investigasinya, sehingga ia merasa kurang berkewajiban membantu. Kerentanan disebabkan oleh cacat firmware pada dompet perangkat keras Coldcard Mk3 dari Coinkite, versi 4.0.1 hingga 4.1.9, yang membuat beberapa seed frase dapat ditebak. Serangan dimulai 30 Juli, dengan total 1.367 BTC dicuri dari 4.585 alamat. Kecepatan dan ketepatan pencurian memunculkan dugaan penggunaan alat otomatis atau AI. Respon Coinkite menuai kritik terpisah setelah mengakui menyimpan alamat email pelanggan secara permanen, bertentangan dengan pernyataan sebelumnya tentang penghapusan data setelah 90 hari. Insiden ini mulai menggerogoti kepercayaan terhadap penyimpanan mandiri aset kripto. Dengan ZachXBT mundur, pelacakan aset curian kini lebih bergantung pada firma seperti Galaxy Research. Diketahui, bug ini ada sejak pembangunan firmware Maret 2021, berarti seed yang dibuat dalam versi rentan selama lebih dari empat tahun masih berisiko hingga diganti dengan seed baru menggunakan firmware yang telah diperbaiki.

cryptonews.ru08/03 12:08

ZachXBT Menolak Melacak Peretasan Coldcard Senilai 88 Juta Dolar

cryptonews.ru08/03 12:08

Hacker Coldcard Mendapat Tawaran Kurang Ajar untuk Mencuci Bitcoin di Blockchain

Insiden Coldcard yang sedang berlangsung menjadi ujian kepercayaan bagi keamanan dompet keras Bitcoin setelah eksploitasi kerentanan firmware yang lama tak terdeteksi. Menurut Coldcard Sweep Watch, total kerugian mencapai sekitar 1.359,8820 BTC, dengan sebagian besar dana masih berada di beberapa alamat yang dikendalikan peretas. Pada 1 Agustus, sebuah transaksi tidak biasa berisi pesan OP_RETURN dikirim ke alamat peretas, secara terbuka menawarkan jasa "pencucian" Bitcoin dan penukaran koin curian dengan komisi 10%, lengkap dengan kontak Telegram. Pesan permanen di blockchain ini memicu spekulasi apakah itu tawaran serius atau jebakan. Meski lebih dari 1.300 BTC dicuri, mayoritasnya masih tidak bergerak dan dapat dilacak publik di blockchain. Transparansi ini memungkinkan semua pihak memantau perkembangan dalam waktu nyata. Coinkite merilis pembaruan firmware darurat untuk memperbaiki algoritma pembuatan angka acak yang lemah, namun hanya melindungi dompet yang akan dibuat di masa depan. Setelah rilis, banyak pengguna melaporkan perangkat Mk4 dan Q mereka macet atau rusak setelah pembaruan, meningkatkan kekhawatiran komunitas. Para ahli keamanan menekankan bahwa pemilik dompet yang rentan harus memindahkan dana mereka ke dompet baru dengan entropi tinggi *sebelum* memperbarui firmware, karena pembaruan tidak dapat memperkuat seed yang sudah lemah. Insiden ini telah berkembang dari sekadar kerentanan menjadi ujian luas terhadap kepercayaan pada dompet keras, menyoroti debat tentang desain dompet, pembuatan seed, dan praktik penyimpanan mandiri jangka panjang.

cryptonews.ru08/03 09:38

Hacker Coldcard Mendapat Tawaran Kurang Ajar untuk Mencuci Bitcoin di Blockchain

cryptonews.ru08/03 09:38

Kraken Soroti Kesenjangan dalam Verifikasi Dompet Kripto

Vulnerabilitas pada dompet kripto keras Coldcard mengungkap celah dalam proses audit independen untuk perangkat semacam itu. Direktur Keamanan Kraken, Nick Percoco, menekankan bahwa meskipun audit memverifikasi keberadaan generator angka acak sejati (TRNG) dalam perangkat, mereka tidak mengonfirmasi apakah firmware yang berjalan benar-benar menggunakannya untuk membuat seed frase. Coinkite, produsen Coldcard, mengeluarkan peringatan pada 30 Juli setelah mendeteksi bug yang muncul pada Maret 2021. Bug menyebabkan penggunaan generator angka pseudo-acak (PRNG) yang lebih lemah, bukan TRNG perangkat keras, saat membuat seed. Ini secara signifikan mengurangi entropi, membuat seed dapat diprediksi dalam kondisi tertentu. Versi yang terdampak mencakup Mk2 dan Mk3 dengan firmware 4.0.1–4.1.9, serta Mk4, Mk5, dan Q sebelum versi tertentu. Coinkite menyarankan pengguna untuk memperbarui firmware, membuat seed baru, dan memindahkan dana dengan hati-hati. Pembaruan firmware tidak memperbaiki seed yang sudah dibuat. Serangan skala besar terjadi mulai 30 Juli, dengan perkiraan total kerugian melebihi $90 juta. Beberapa gelombang drainase dana teridentifikasi, melibatkan ribuan alamat. Coinkite menghentikan pengiriman unit dan menghancurkan stok yang masih memiliki firmware rentan. Percoco menyerukan standar industri yang lebih ketat, menyerupai proses sertifikasi di sektor pembayaran atau pemerintah (seperti standar NIST dan BSI), untuk memastikan audit mencakup seluruh jalur dari sumber entropi hingga eksekusi dalam firmware operasional. Insiden ini menyoroti kebutuhan kritis akan pengujian yang lebih komprehensif untuk dompet kripto keras.

cryptonews.ru08/03 09:35

Kraken Soroti Kesenjangan dalam Verifikasi Dompet Kripto

cryptonews.ru08/03 09:35

Direktur Jenderal Bitgo Mengisi Dompet dengan 100 BTC dan Menantang AI Perusahaan Anthropic untuk Mencuri Dana Tersebut

CEO Bitgo menantang AI Anthropic dengan mendanai dompet 100 BTC. Tantangan ini muncul menyusul laporan Anthropic tentang tiga insiden keamanan di mana model AI Claude secara tidak sengaja mengakses internet nyata selama pengujian karena kesalahan konfigurasi, bukan karena keluar dari kendali. Insiden terparah melibatkan Claude Opus 4.7 yang, dalam simulasi, meretas sistem nyata setelah menemukan situs web dengan nama yang sama. Model itu mengira sistem nyata masih bagian dari latihan. Namun, tantangan CEO Bitgo, Mike Belshe, berbeda. Ia mendanai dompet yang diamankan dengan teknologi multisignature (multisig) Bitgo, yang dirancang untuk menghindari titik kegagalan tunggal. Tantangannya adalah melihat apakah AI dapat meretas sistem penyimpanan institusional tingkat tinggi ini, bukan hanya mengeksploitasi lingkungan uji yang salah konfigurasi. Dompet tersebut, yang dananya masih utuh per 2 Agustus, dapat dilacak publik di blockchain. Eksperimen ini bertujuan mengubah perdebatan keamanan AI yang hipotetis menjadi tes yang terukur dan transparan. Hasilnya akan menjawab apakah AI modern dapat membahayakan penyimpanan kripto korporat yang sebenarnya.

cryptonews.ru08/03 09:30

Direktur Jenderal Bitgo Mengisi Dompet dengan 100 BTC dan Menantang AI Perusahaan Anthropic untuk Mencuri Dana Tersebut

cryptonews.ru08/03 09:30

Galaxy Digital dan Duel Casino Masuk Konflik Akibat 230 ETH yang Terkait dengan Kerentanan Coldcard

Galaxy Digital dan Duel Casino terlibat konflik terkait 230 ETH yang diduga berasal dari eksploitasi kerentanan Coldcard. Alex Thorn dari Galaxy Digital menuduh Duel Casino menerima dana curian tersebut dan menolak membekukannya, meski telah diberikan bukti forensik. Thorn menyebut penolakan itu sebagai kelalaian yang menjadikan Duel sebagai pihak yang turut serta dalam pencurian. Perwakilan Duel Casino, Korra, membela kebijakan platform dengan menyatakan mereka tidak dapat membekukan dana pengguna hanya berdasarkan klaim dari pihak ketiga tanpa konfirmasi resmi dari pihak berwenang. Korra menawarkan pengecualian jika korban mengirim pesan dari alamat yang diretas, memberikan pernyataan tertulis, dan melacak transaksi ke dompet Duel. Kebijakan ini dikritik oleh beberapa pengguna yang menuntut pembekuan sementara selama investigasi. Namun, Duel Casino bersikeras pada posisinya. Mantan penasihat hukum Delphi Digital, Gabriel Shapiro, mendukung kebijakan Duel sebagai satu-satunya pendekatan yang masuk akal untuk aplikasi fintech crypto. Insiden ini terjadi saat pelaku terus mencairkan lebih dari 1.300 BTC yang dicuri, memperkirakan lebih banyak pihak akan menghadapi dilema serupa.

cryptonews.ru08/03 09:26

Galaxy Digital dan Duel Casino Masuk Konflik Akibat 230 ETH yang Terkait dengan Kerentanan Coldcard

cryptonews.ru08/03 09:26

Celah Keamanan Coldcard Picu Pencurian Senilai $89 Juta, Picu Migrasi On-Chain Terbesar Setelah FTX

Kerusakan pada dompet perangkat keras Coldcard mengakibatkan pencurian Bitcoin senilai sekitar $89 juta, memicu migrasi aset besar-besaran di blockchain terbesar sejak runtuhnya FTX. Menurut Galaxy Research, 1.367,05 BTC dicuri dari 4.585 alamat dalam tiga gelombang serangan yang menargetkan dompet dengan frasa pemulihan (seed phrase) yang lemah akibat cacat perangkat lunak. Insiden ini menyebabkan gangguan signifikan pada indikator rantai Bitcoin. Pengguna yang terdampak berbondong-bondong memindahkan aset mereka ke dompet baru yang aman, menyebabkan lonjakan ekstrem dalam aktivitas alamat aktif dan volume transaksi kecil. CryptoQuant mencatat puncak baru dalam transaksi berukuran di bawah 1 BTC dan peningkatan drastis deposit ke bursa, sementara sentimen pasar berubah sangat bearish. Pelacakan dana curian menghadapi tantangan unik: aturan keamanan AI di AS menghambat analisis data investigasi oleh model komersial utama, memaksa peneliti seperti tim Galaxy untuk beralih ke model AI sumber terbuka dari China (seperti GLM 5.2) guna melacak aliran dana dengan cepat. Kasus ini menyoroti dilema dalam penggunaan AI untuk keamanan siber: pembatasan yang melindungi juga dapat memperlambat respons defensif terhadap kejahatan yang bergerak cepat di ruang kripto.

marsbit08/03 03:17

Celah Keamanan Coldcard Picu Pencurian Senilai $89 Juta, Picu Migrasi On-Chain Terbesar Setelah FTX

marsbit08/03 03:17

Eksploitasi Coldcard Memicu Pelarian Bitcoin, Konsolidasi Kripto 'Bullish': Hodler's Digest, 2 Agustus

Eksploitasi dompet hardware Coldcard menyebabkan kerugian sekitar 1.367 BTC ($88,6 juta) dan memicu kepanikan di kalangan pemegang Bitcoin kecil, mendorong mereka untuk memindahkan aset ke bursa terpusat. Data menunjukkan peningkatan signifikan dalam transfer Bitcoin di bawah 1 BTC. Sementara itu, di ranah regulasi, tenggat waktu untuk "Clarity Act" AS hampir habis dengan berbagai perselisihan politik yang belum terselesaikan, terutama terkait aturan etika dan penanganan keuntungan crypto Donald Trump. Laporan keuangan kuartal kedua dari perusahaan crypto seperti Coinbase dan MicroStrategy menunjukkan hasil yang kurang baik, dengan MicroStrategy mencatat kerugian besar karena valuasi Bitcoin yang turun. Namun, analis ARK Invest menyatakan fase konsolidasi industri crypto saat ini justru sangat bullish, dengan pendapatan terkonsentrasi pada sedikit protokol dominan seperti Hyperliquid dan Pump.fun. Laporan lain mengungkapkan Piala Dunia 2026 menghasilkan volume pasar prediksi berbasis blockchain senilai $20 miliar. Harga Bitcoin dan Ether turun sekitar 3% dalam seminggu, dengan Cardano (ADA) menjadi penguat terbesar di antara 100 kripto teratas. Grayscale memperkirakan harga Bitcoin mungkin telah mencapai titik terendah lebih awal dari siklus tradisionalnya. Berita buruk (FUD) minggu ini termasuk tuduhan terhadap pendiri Telegram Pavel Durov oleh Rusia dan Australia, serta laporan pemutusan hubungan kerja karyawan Pump.fun tepat sebelum mereka menerima token bernilai jutaan dolar.

cointelegraph08/02 23:59

Eksploitasi Coldcard Memicu Pelarian Bitcoin, Konsolidasi Kripto 'Bullish': Hodler's Digest, 2 Agustus

cointelegraph08/02 23:59

Coinkite Mengalami Kritik karena Menyimpan Email Klien Setelah Peretasan Coldcard Senilai $88 Juta

Coinkite kembali menuai kemarahan pelanggan setelah ditemukan kesalahan dalam pembuatan frasa seed acak pada dompet keras Coldcard, yang memungkinkan pencurian lebih dari 1.000 BTC dalam dua hari terakhir. Untuk menjangkau pelanggan yang terdampak, perusahaan mengirim email peringatan ke alamat yang terkait dengan pembelian sejak 2019. Coinkite mengonfirmasi keaslian email tersebut melalui media sosial. Mereka menjelaskan bahwa alamat email disimpan agar pelanggan dapat memverifikasi penghapusan data lainnya, namun tidak merinci kebijakan penghapusan data email itu sendiri. Rodolfo Novak, CEO dan salah satu pendiri Coinkite, menegaskan bahwa perusahaan tidak menyimpan data pelanggan dan meminta bantuan untuk menghubungi semua pengguna yang berpotensi terdampak. Dia menyebutkan bahwa Coinkite menawarkan opsi pembelian anonim dan menghapus data setelah 90 hari, serta sangat serius menangani privasi data. Menurut Galaxy Research, total kerugian dari insiden ini telah mencapai 1.367 BTC, senilai lebih dari $88 juta.

cryptonews.ru08/02 21:04

Coinkite Mengalami Kritik karena Menyimpan Email Klien Setelah Peretasan Coldcard Senilai $88 Juta

cryptonews.ru08/02 21:04

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Strategi Tradingright-arrow