# Artikel Terkait Peretasan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Peretasan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

'Incentivize democracy' dengan mengorbankan keamanan? Di balik eksploitasi $20 juta Bonk

BonkDAO menjadi korban peretasan terbaru di dunia kripto, menderita kerugian senilai $20 juta akibat sebuah "proposal pemerintahan jahat." Pelaku berhasil mengumpulkan cukup token BONK untuk mengajukan proposal governance baru (Sowellian BonkDAO) dan, dengan ambang batas persetujuan hanya 1%, mencuri 4,4 triliun BONK dari kas proyek. Analis keamanan mengkritik konfigurasi ambang batas 1% tersebut sebagai kegagalan keamanan operasional, menekankan bahwa transfer langsung dari kas seharusnya memerlukan periode penguncian atau persetujuan multi-tanda tangan. Insiden ini memicu perdebatan tentang model DAO, dengan seorang peneliti menyatakan bahwa "mendorong demokrasi" tidak boleh mengorbankan keamanan. Menyusul berita eksploitasi ini, harga token BONK anjlok 10%. Namun, data on-chain dari Santiment menunjukkan bahwa dompet 'paus' (whale) dengan kepemilikan besar justru terus mengakumulasi token sejak pertengahan Juni, dan dua dompet besar dengan lebih dari 1T BONK saja yang mengurangi eksposur mereka. Masa depan harga bergantung pada apakah akumulasi ini dapat menahan tekanan jual dan sentimen pasar yang lebih luas.

ambcrypto07/07 10:04

'Incentivize democracy' dengan mengorbankan keamanan? Di balik eksploitasi $20 juta Bonk

ambcrypto07/07 10:04

Mengapa Transfer 14.336 ETH oleh Peretas UXLINK Menimbulkan Pertanyaan Baru untuk DeFi

Aktivitas rantai blok terbaru menunjukkan bahwa pelaku eksploitasi UXLINK terus aktif mencucikan dana curian senilai 14.336,6 ETH melalui Tornado Cash dalam dua minggu terakhir, untuk mempersulit pelacakan. Insiden ini bermula dari serangan pada September 2025, di mana peretas memanfaatkan kerentanan 'delegateCall' untuk menguasai dompet multisignature proyek, mencetak token ilegal, dan menguras aset kripto senilai sekitar $4,5 juta. Dana tersebut kemudian dipindahkan ke berbagai dompet dan ditukar menjadi DAI serta ETH. Secara paralel, dompet yang dikaitkan dengan skema Ponzi Mining Express juga terlihat mengalihkan aset yang telah disimpan lama, dengan menukar 5.004 ETH menjadi 8,8 juta DAI. Mining Express, didirikan pada 2019, diduga menipu investor melalui skema penambangan kripto berjenis MLM sebelum akhirnya bangkrut. Kasus-kasus ini menyoroti celah signifikan dalam ekosistem DeFi: meskipun memungkinkan transfer aset yang lancar dan tanpa izin, masih kurangnya sistem yang efektif untuk menghentikan atau menangani dana ilegal setelah beredar. Dana haram relatif mudah dipindahkan dan disembunyikan di dalam ekosistem DeFi. Oleh karena itu, untuk melindungi desentralisasi dan privasi pengguna, protokol perlu memperkuat koordinasi antarjaringan dan menerapkan deteksi ancaman secara real-time.

ambcrypto07/05 10:04

Mengapa Transfer 14.336 ETH oleh Peretas UXLINK Menimbulkan Pertanyaan Baru untuk DeFi

ambcrypto07/05 10:04

Bagaimana Cacat Kontrak Cerdas Protokol Hinkal Memicu Eksploitasi USDC $820K

Exploit protokol privasi stablecoin Hinkal mengakibatkan kerugian senilai $820.000 dalam aset USDC. Serangan ini diduga disebabkan oleh celah dalam satu kontrak pintarnya, yang memungkinkan penyerang memanipulasi fungsi `prooflessDeposit()` dan kemudian melakukan serangkaian panggilan `transact()` untuk menarik dana yang seharusnya tidak dapat diakses. Insiden ini menyoroti kerentanan berkelanjutan dari bug implementasi kode dalam DeFi. Tahun 2026 mencatat peningkatan serangan serupa, termasuk eksploitasi bot MEV Jaredfromsubway.eth ($7,5 juta) dan manipulasi harga di Edel Finance ($403.000). Menurut data TRM Labs, telah terjadi 207 peretasan berbeda dalam enam bulan terakhir, meski total kerugian secara keseluruhan menurun dibandingkan periode yang sama di tahun 2025.

ambcrypto07/04 13:04

Bagaimana Cacat Kontrak Cerdas Protokol Hinkal Memicu Eksploitasi USDC $820K

ambcrypto07/04 13:04

7.8 Miliar Dollar Kerugian Mengungkap Kebenaran: Biaya Keamanan Telah Menjadi Pajak Likuiditas yang Tak Terhindarkan bagi DeFi

**Ringkasan: Biaya Keamanan Menjadi Pajak Likuiditas yang Tak Terhindarkan di DeFi** Berdasarkan data DeFiLlama, kuartal kedua tahun ini mencatat 88 serangan peretasan dengan total kerugian mencapai $780,3 juta. Rangkaian peristiwa ini membuktikan bahwa **kerugian akibat masalah keamanan kini telah menjadi bagian dari biaya modal di ekosistem DeFi**. Biaya tersembunyi ini secara langsung memengaruhi pendapatan pengguna, pemilihan rute aset, dan keputusan dalam menyediakan likuiditas. Risiko utama berasal dari dua area: **kerentanan infrastruktur** (seperti jembatan lintas rantai/ *cross-chain bridge*) yang menyebabkan kerugian besar per insiden, dan **cacat logika kontrak** yang lebih sering terjadi. Serangan terhadap infrastruktur kritis—saluran perpindahan aset, sistem verifikasi, antarmuka—telah mengubah logika pasar. Partisipan kini mulai memasukkan **premi risiko** ke dalam perhitungan mereka, mengevaluasi kembali biaya sebenarnya untuk berpartisipasi di ekosistem *on-chain*. **Keandalan rute aset** kini menjadi bagian integral dari pertimbangan transaksi. Insiden pada jembatan lintas rantai seperti KelpDAO, LayerZero, dan THORChain membuat likuiditas cenderung berpindah ke platform dengan jalur yang lebih jelas dan risiko lebih rendah. Agar tetap kompetitif, platform harus menanggung **biaya distribusi** yang lebih tinggi untuk menarik likuiditas, yang diwujudkan dalam bentuk peningkatan anggaran audit, program *bug bounty*, asuransi aset, dan mekanisme pemantauan. Singkatnya, masalah peretasan di DeFi telah berevolusi dari sekadar isu keamanan teknis menjadi **tekanan struktural** pada pasar. Ini berfungsi seperti **pajak likuiditas implisit** yang dikenakan pada seluruh aliran aset, perolehan hasil, dan sistem kepercayaan di ruang *on-chain*. Masa depan akan didominasi oleh protokol yang dapat secara transparan mengungkap risiko dan menerapkan solusi pengendalian yang komprehensif.

Foresight News07/01 08:06

7.8 Miliar Dollar Kerugian Mengungkap Kebenaran: Biaya Keamanan Telah Menjadi Pajak Likuiditas yang Tak Terhindarkan bagi DeFi

Foresight News07/01 08:06

Tiongkok No.1, Hampir Menyamai OpenAI, “Biara Penyapu” Misterius Melesat ke Peringkat 7 Global

**Ringkasan: "MopMonk" - "Biksu Penyapu" Misterius dari China Masuk 7 Besar Dunia di CyberGym** Sebuah entitas AI misterius asal China bernama **MopMonk** (dalam bahasa Indonesia: "Biksu Penyapu") tiba-tiba muncul dan menempati peringkat **ketujuh dunia** di papan peringkat benchmark keamanan siber **CyberGym**, yang dibuat oleh UC Berkeley. Dengan tingkat keberhasilan **73.1%**, skor MopMonk hanya sedikit di belakang raksasa AI seperti OpenAI dan mencetak rekor tertinggi baru untuk tim China di papan peringkat tersebut. Yang membuat heboh adalah tidak adanya informasi tentang tim di baliknya: tidak ada situs web, konferensi pers, atau pengungkapan identitas. CyberGym dianggap sebagai "Olimpiade" untuk kemampuan keamanan AI, mengevaluasi model dengan 1507 contoh kerentanan nyata dari proyek sumber terbuka besar. Benchmark ini menguji bukan hanya pemahaman, tetapi kemampuan **Agent AI untuk benar-benar mengeksekusi**—yaitu menghasilkan bukti konsep (PoC) yang dapat memicu kerentanan dalam lingkungan tertutup. MopMonk diketahui menggunakan model dasar **MiniMax M3**, model open-source dari Shanghai yang terkenal dengan kemampuan pemrograman, konteks panjang (1M token), dan multimodalitas. Kunci kesuksesannya diduga terletak pada **kerangka kerja Agent (Harness)** yang dirancang khusus untuk penemuan kerentanan. Kerangka kerja ini memiliki tiga inti: 1. **Memori Terstruktur untuk Kerentanan:** Menyimpan fakta tugas seperti target, jalur kode, dan kendala untuk percobaan berikutnya. 2. **Eksplorasi Berbasis Memori:** Setiap percobaan baru belajar dari memori sebelumnya, menghindari pengulangan dan meningkatkan efisiensi. 3. **Eksplorasi Paralel Multi-Agent:** Beberapa upaya eksplorasi berbagi memori yang sama, memperluas cakupan investigasi. Prestasi MopMonk menunjukkan pergeseran penting: dalam tugas keamanan dunia nyata, **kualitas rekayasa Agent (Harness)** yang mengoordinasikan eksekusi sering kali lebih krusial daripada sekadar "menumpuk parameter" pada model dasar. Meskipun identitasnya masih menjadi misteri, kombinasi nama bernuansa武侠 (cerita silat China), model dasar MiniMax, dan keahlian keamanan yang mendalam mengarah pada spekulasi kuat bahwa ini adalah tim keamanan AI dari China, kemungkinan berbasis di Shanghai.

marsbit06/30 08:13

Tiongkok No.1, Hampir Menyamai OpenAI, “Biara Penyapu” Misterius Melesat ke Peringkat 7 Global

marsbit06/30 08:13

SecondFi Gariskan Rencana Pemulihan Dua Pekan Setelah Pelanggaran Dompet Cardano Senilai $2,4 Juta

SecondFi, dompet Cardano yang sebelumnya dikenal sebagai Yoroi dan dikembangkan oleh Emurgo, mengalami insiden keamanan yang menyebabkan kerugian sekitar $2,4 juta dalam ADA dari 374 alamat. Insiden ini disebabkan oleh cacat pada perangkat lunak pembuatan dompet, bukan kesalahan pengguna atau serangan phishing. SecondFI telah mengumumkan rencana pemulihan selama dua minggu untuk mengembalikan dana kepada pengguna yang terdampak. Kejadian ini menyoroti pentingnya kepercayaan pada infrastruktur dompet, di mana celah keamanan pada lapisan ini dapat berdampak pada kepercayaan ekosistem secara keseluruhan, meskipun jaringan inti Cardano tidak terpengaruh. Proses pemulihan yang jelas dan tepat waktu dinilai krusial untuk membatasi kerusakan reputasi. Eksekusi rencana ini akan menjadi penentu utama dalam memulihkan kepercayaan pengguna dan komunitas Cardano.

bitcoinist06/30 03:32

SecondFi Gariskan Rencana Pemulihan Dua Pekan Setelah Pelanggaran Dompet Cardano Senilai $2,4 Juta

bitcoinist06/30 03:32

Bisakah crypto pulih dari penurunan kapitalisasi pasar $2,6T? Jika tidak, apa yang akan terjadi?

Pasar kripto memasuki kuartal ketiga di tengah tekanan makro dan kerentanan internal yang signifikan. Kapitalisasi pasar total telah turun drastis dari rekor $4,7 triliun pada puncak Oktober menjadi sekitar $2,05 triliun, mencerminkan kehilangan kepercayaan investor. Tekanan makro meningkat dengan menguatnya Dolar AS (DXY) di atas level 100, didorong aliran modal menuju aset safe-haven. Ekspektasi pemotongan suku bunga Fed memudar, bahkan ada kemungkinan kenaikan suku bunga. Hasil Treasury yang lebih tinggi semakin memperkuat lingkungan makro yang menantang bagi aset berisiko seperti kripto. Secara fundamental, sektor ini melemah. Nilai Total Terkunci (TVL) di DeFi turun dari $115 miliar menjadi $70 miliar, sementara serangan hacker merajalela—dengan 85 eksploitasi dan kerugian $775 juta hanya di Q2. Kinerja kripto juga tertinggal dibandingkan indeks seperti NASDAQ, mengindikasikan masalah yang spesifik pada aset digital. Dengan latar belakang ini dan riwayat koreksi Bitcoin di kuartal sebelumnya, prospek untuk Q3 tampak bearish. Investor terus memindahkan modal keluar dari kripto seiring meningkatnya ketidakpastian geopolitik dan regulasi.

ambcrypto06/29 19:04

Bisakah crypto pulih dari penurunan kapitalisasi pasar $2,6T? Jika tidak, apa yang akan terjadi?

ambcrypto06/29 19:04

Harga Saham Circle Terpotong Setengah dalam 45 Hari, Apakah Circle Sebenarnya "Barometer DeFi"?

Penulis asli: Eric, Foresight News Pada Juni 2026, pemulihan harga saham Circle yang tampaknya telah mencapai titik terendah tiba-tiba berhenti. Peredaran USDC hingga 25 Juni telah turun menjadi 73,6 miliar, menyusut sekitar 7 miliar dari puncaknya. Harga saham Circle juga sempat terpotong hampir separuh, mencapai level sekitar 63 dolar AS. Meski tidak ada bukti langsung, penurunan peredaran USDC dan harga saham Circle berjalan beriringan dengan peristiwa keamanan di sektor DeFi. Hal ini sesuai dengan pandangan analis Compass Point Ed Engel pada Januari bahwa Circle adalah barometer aktivitas DeFi. Engel mencatat korelasi kuat antara kurva peredaran USDC dan harga ETH dari Oktober 2025 hingga Januari 2026, karena sekitar 75% USDC beredar di bursa kripto dan protokol DeFi, bukan untuk pembayaran sehari-hari. Data Etherscan menunjukkan konsentrasi kepemilikan USDC yang tinggi di kontrak DeFi, dompet multisig bursa, dan jembatan silang. Sebaliknya, USDT memiliki kasus penggunaan dunia nyata yang lebih luas, seperti pembayaran gaji dan perdagangan lintas batas, memberikan dasar yang lebih stabil. Saat ini, TVL DeFi menyusut sejak insiden Kelp DAO pada pertengahan April, diikuti penurunan harga saham Circle pada pertengahan Mei. Untuk mendorong pertumbuhan, Circle berkolaborasi dengan Coinbase menjadikan USDC sebagai aset penyelesaian di Hyperliquid, meski dengan biaya dan bagi hasil yang besar. Upaya serupa dilakukan di platform lain seperti Lighter. Data Artemis menunjukkan volume transfer "organik" USDC pada 2025 lebih tinggi daripada USDT, menandakan penggunaannya dalam skenario pembayaran institusional yang patuh regulasi. Namun, penggunaan di dunia nyata ini mungkin tidak secara signifikan meningkatkan jumlah USDC yang diterbitkan. Peningkatan besar dalam peredaran USDC lebih mudah dicapai melalui adopsi oleh protokol DeFi besar atau platform perdagangan aset kripto. Masa depan Circle bergantung pada kemampuannya mengurangi ketergantungan pada DeFi atau membuktikan bahwa adopsi dunia nyata dapat secara signifikan mendorong pertumbuhan pasokan USDC. Untuk saat ini, pemulihan kepercayaan dan keberlanjutan sektor DeFi tetap menjadi faktor kunci.

marsbit06/29 11:59

Harga Saham Circle Terpotong Setengah dalam 45 Hari, Apakah Circle Sebenarnya "Barometer DeFi"?

marsbit06/29 11:59

SecondFi Susun Rencana Pemulihan Setelah Eksploitasi Dompet Cardano Senilai $2,4 Juta

**SecondFi Rencanakan Pemulihan Setelah Eksploit Dompet Cardano Senilai $2,4 Juta** SecondFi telah menyelesaikan tinjauan forensik menyusul eksploitasi dompet Cardano yang menguras sekitar $2,4 juta dalam ADA. Menurut paket penemuan, SecondFi mengambil snapshot saldo dan merencanakan untuk mengembalikan aset dalam waktu dua minggu. Insiden ini harus dipahami sebagai kerentanan di tingkat dompet, bukan kegagalan protokol Cardano itu sendiri. Artikel ini menekankan pentingnya untuk tidak menyalahkan blockchain Cardano tanpa bukti teknis primer yang mendukung klaim tersebut. Kisah ini menjadi sinyal bagi pasar, terutama dalam kondisi likuiditas tipis dan arah Bitcoin yang rapuh. Para trader disarankan untuk fokus pada data yang dapat diverifikasi, seperti pembaruan keamanan resmi dari SecondFi dan catatan transaksi di blockchain Cardano, daripada narasi spekulatif. Laporan ini didasarkan pada informasi dari materi sumber resmi dan data pasar yang tersedia untuk publik.

bitcoinist06/28 19:22

SecondFi Susun Rencana Pemulihan Setelah Eksploitasi Dompet Cardano Senilai $2,4 Juta

bitcoinist06/28 19:22

Humanity Protocol, Dana Hasil Curian Kelp DAO Dicampur – Penyerang yang Sama?

Investigasi terhadap eksploitasi pada 2026 yang menargetkan Kelp DAO dan Humanity Protocol menemukan dimensi baru. Analis blockchain ZachXBT melihat dana yang dicuri dari kedua serangan tersebut baru-baru ini dicampur, menunjukkan aset dari kedua eksploitasi dipindahkan melalui alamat atau alur transaksi yang sama. Hal ini mengungkap koneksi antara para penyerang. Penyerang Humanity Protocol memindahkan 15.403 ETH (senilai $23,6 juta) ke alamat Ethereum baru, lalu dana dialirkan ke jaringan Bitcoin dan dicampur dengan hasil eksploitasi Kelp DAO. Hingga laporan terakhir, lebih dari $8 juta dari uang curian telah dicuci. Pola ini mirip dengan taktik terkenal yang digunakan Lazarus Group. Eksploitasi Kelp DAO pada April 2026 menguras sekitar $292 juta, sementara Humanity Protocol kehilangan $32 juta pada Juni akibat perangkat developer yang diretas. Meski awalnya dicurigai adanya keterlibatan orang dalam, pencampuran dana ini justru mengarah pada ancaman eksternal yang sama atau jaringan kriminal siber yang berhubungan erat, dengan dana dikaitkan kepada Korea Utara. Kejadian ini menyoroti risiko keamanan yang terus meningkat di dunia DeFi, terjadi bersamaan dengan makin kuatnya bot MEV di pasar. Harga ETH juga turun menjadi $1.581,76 seiring penurunan pasar yang lebih luas.

ambcrypto06/28 11:19

Humanity Protocol, Dana Hasil Curian Kelp DAO Dicampur – Penyerang yang Sama?

ambcrypto06/28 11:19

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Tren Teknologiright-arrow