# Artikel Terkait Peretasan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Peretasan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Harga Saham Circle Terpotong Setengah dalam 45 Hari, Apakah Circle Sebenarnya "Barometer DeFi"?

Penulis asli: Eric, Foresight News Pada Juni 2026, pemulihan harga saham Circle yang tampaknya telah mencapai titik terendah tiba-tiba berhenti. Peredaran USDC hingga 25 Juni telah turun menjadi 73,6 miliar, menyusut sekitar 7 miliar dari puncaknya. Harga saham Circle juga sempat terpotong hampir separuh, mencapai level sekitar 63 dolar AS. Meski tidak ada bukti langsung, penurunan peredaran USDC dan harga saham Circle berjalan beriringan dengan peristiwa keamanan di sektor DeFi. Hal ini sesuai dengan pandangan analis Compass Point Ed Engel pada Januari bahwa Circle adalah barometer aktivitas DeFi. Engel mencatat korelasi kuat antara kurva peredaran USDC dan harga ETH dari Oktober 2025 hingga Januari 2026, karena sekitar 75% USDC beredar di bursa kripto dan protokol DeFi, bukan untuk pembayaran sehari-hari. Data Etherscan menunjukkan konsentrasi kepemilikan USDC yang tinggi di kontrak DeFi, dompet multisig bursa, dan jembatan silang. Sebaliknya, USDT memiliki kasus penggunaan dunia nyata yang lebih luas, seperti pembayaran gaji dan perdagangan lintas batas, memberikan dasar yang lebih stabil. Saat ini, TVL DeFi menyusut sejak insiden Kelp DAO pada pertengahan April, diikuti penurunan harga saham Circle pada pertengahan Mei. Untuk mendorong pertumbuhan, Circle berkolaborasi dengan Coinbase menjadikan USDC sebagai aset penyelesaian di Hyperliquid, meski dengan biaya dan bagi hasil yang besar. Upaya serupa dilakukan di platform lain seperti Lighter. Data Artemis menunjukkan volume transfer "organik" USDC pada 2025 lebih tinggi daripada USDT, menandakan penggunaannya dalam skenario pembayaran institusional yang patuh regulasi. Namun, penggunaan di dunia nyata ini mungkin tidak secara signifikan meningkatkan jumlah USDC yang diterbitkan. Peningkatan besar dalam peredaran USDC lebih mudah dicapai melalui adopsi oleh protokol DeFi besar atau platform perdagangan aset kripto. Masa depan Circle bergantung pada kemampuannya mengurangi ketergantungan pada DeFi atau membuktikan bahwa adopsi dunia nyata dapat secara signifikan mendorong pertumbuhan pasokan USDC. Untuk saat ini, pemulihan kepercayaan dan keberlanjutan sektor DeFi tetap menjadi faktor kunci.

marsbit06/29 11:59

Harga Saham Circle Terpotong Setengah dalam 45 Hari, Apakah Circle Sebenarnya "Barometer DeFi"?

marsbit06/29 11:59

SecondFi Susun Rencana Pemulihan Setelah Eksploitasi Dompet Cardano Senilai $2,4 Juta

**SecondFi Rencanakan Pemulihan Setelah Eksploit Dompet Cardano Senilai $2,4 Juta** SecondFi telah menyelesaikan tinjauan forensik menyusul eksploitasi dompet Cardano yang menguras sekitar $2,4 juta dalam ADA. Menurut paket penemuan, SecondFi mengambil snapshot saldo dan merencanakan untuk mengembalikan aset dalam waktu dua minggu. Insiden ini harus dipahami sebagai kerentanan di tingkat dompet, bukan kegagalan protokol Cardano itu sendiri. Artikel ini menekankan pentingnya untuk tidak menyalahkan blockchain Cardano tanpa bukti teknis primer yang mendukung klaim tersebut. Kisah ini menjadi sinyal bagi pasar, terutama dalam kondisi likuiditas tipis dan arah Bitcoin yang rapuh. Para trader disarankan untuk fokus pada data yang dapat diverifikasi, seperti pembaruan keamanan resmi dari SecondFi dan catatan transaksi di blockchain Cardano, daripada narasi spekulatif. Laporan ini didasarkan pada informasi dari materi sumber resmi dan data pasar yang tersedia untuk publik.

bitcoinist06/28 19:22

SecondFi Susun Rencana Pemulihan Setelah Eksploitasi Dompet Cardano Senilai $2,4 Juta

bitcoinist06/28 19:22

Humanity Protocol, Dana Hasil Curian Kelp DAO Dicampur – Penyerang yang Sama?

Investigasi terhadap eksploitasi pada 2026 yang menargetkan Kelp DAO dan Humanity Protocol menemukan dimensi baru. Analis blockchain ZachXBT melihat dana yang dicuri dari kedua serangan tersebut baru-baru ini dicampur, menunjukkan aset dari kedua eksploitasi dipindahkan melalui alamat atau alur transaksi yang sama. Hal ini mengungkap koneksi antara para penyerang. Penyerang Humanity Protocol memindahkan 15.403 ETH (senilai $23,6 juta) ke alamat Ethereum baru, lalu dana dialirkan ke jaringan Bitcoin dan dicampur dengan hasil eksploitasi Kelp DAO. Hingga laporan terakhir, lebih dari $8 juta dari uang curian telah dicuci. Pola ini mirip dengan taktik terkenal yang digunakan Lazarus Group. Eksploitasi Kelp DAO pada April 2026 menguras sekitar $292 juta, sementara Humanity Protocol kehilangan $32 juta pada Juni akibat perangkat developer yang diretas. Meski awalnya dicurigai adanya keterlibatan orang dalam, pencampuran dana ini justru mengarah pada ancaman eksternal yang sama atau jaringan kriminal siber yang berhubungan erat, dengan dana dikaitkan kepada Korea Utara. Kejadian ini menyoroti risiko keamanan yang terus meningkat di dunia DeFi, terjadi bersamaan dengan makin kuatnya bot MEV di pasar. Harga ETH juga turun menjadi $1.581,76 seiring penurunan pasar yang lebih luas.

ambcrypto06/28 11:19

Humanity Protocol, Dana Hasil Curian Kelp DAO Dicampur – Penyerang yang Sama?

ambcrypto06/28 11:19

Mengapa Asuransi DeFi Tidak Laku?

"DeFi Asuransi: Mengapa Tidak Ada yang Membelinya?" Asuransi DeFi dirancang untuk menghilangkan perantara dengan pembayaran klaim otomatis melalui kontrak pintar. Namun, pada kenyataannya, hampir tidak ada yang membelinya. Alasan utamanya adalah biaya premi yang terlalu tinggi. Premi asuransi bisa mencapai 1.5%–6%, yang secara signifikan menggerus keuntungan tahunan dari platform seperti Aave atau Compound (biasanya 3%-4%). Akibatnya, laba bersih pengguna menjadi sangat rendah, bahkan bisa negatif. Risiko di DeFi juga sangat terkait. Satu insiden keamanan (seperti peretasan protokol atau kegagalan oracle) dapat mempengaruhi banyak platform sekaligus. Kolam asuransi DeFi saat ini, dengan total aset hanya sekitar puluhan juta dolar, tidak cukup untuk menanggung kerugian besar seperti peretasan miliaran dolar. Selain itu, model keputusan klaim seperti di Nexus Mutual, di mana pemegang token memutuskan klaim, dapat menciptakan bias untuk menolak pembayaran. Kapasitas asuransi seluruh industri sangat kecil dibandingkan dengan total aset terkunci di DeFi yang mencapai ratusan miliar dolar. Solusi yang muncul berfokus pada pencegahan (seperti program bug bounty) dan mencoba menarik modal reasuransi tradisional, mengakui bahwa dana di dalam ekosistem saja tidak cukup. Intinya, asuransi DeFi saat ini menghadapi paradoks: semua orang butuh perlindungan, tetapi biayanya membuatnya tidak menarik, dan tidak ada yang bisa memaksa pengguna untuk membelinya, sehingga meninggalkan pasar rentan terhadap risiko sistemik.

marsbit06/27 03:05

Mengapa Asuransi DeFi Tidak Laku?

marsbit06/27 03:05

Tak Disangka, AI x Crypto yang Pertama Kali Berhasil Diterapkan adalah Audit Keamanan

**Ringkasan (Bahasa Indonesia)** Industri audit keamanan DeFi menghadapi tekanan besar akibat kemajuan AI. Walaupun data awal 2026 menunjukkan penurunan total nilai terkunci (TVL) DeFi sekitar 39%, serangan peretasan justru meningkat pesat—dengan 85 insiden pada kuartal kedua yang menyebabkan kerugian sekitar $775 juta. AI memungkinkan peretas untuk menemukan celah keamanan kontrak pintar dengan biaya dan keahlian yang jauh lebih rendah, bahkan menargetkan protokol lama yang sudah diaudit. Insiden pada Drift Protocol dan KelpDAO menunjukkan bahwa serangan kini mengeksploitasi kelemahan di luar kode murni, seperti rekayasa sosial dan konfigurasi infrastruktur yang buruk. Manuel Aráoz dari OpenZeppelin bahkan menyatakan bahwa semua DeFi tidak aman dalam konteks ini. Di sisi lain, AI juga meningkatkan kemampuan pertahanan. Alat audit berbasis AI seperti Firepan berhasil menemukan celah kritis pada kontrak Curve Finance yang luput dari audit manual sebelumnya. Contoh serupa terjadi pada Zcash, di mana AI menemukan kerentanan tersembunyi. Kesimpulannya, model audit satu kali yang lama sudah usang. Proyek harus melihat keamanan sebagai investasi berkelanjutan. Perusahaan audit pun harus beradaptasi, beralih dari layanan laporan statis ke model yang lebih terintegrasi, seperti pemantauan real-time dan verifikasi formal, untuk tetap relevan di era AI.

marsbit06/26 07:25

Tak Disangka, AI x Crypto yang Pertama Kali Berhasil Diterapkan adalah Audit Keamanan

marsbit06/26 07:25

Tak Terduga, Audit Keamanan adalah Aplikasi Pertama yang Terwujud dari AI x Crypto

Data menunjukkan, hingga Juni 2026, TVL DeFi turun sekitar 39% dari awal tahun. Di sisi lain, serangan keamanan di sektor DeFi telah menyebabkan kerugian sekitar $942 juta dalam 121 insiden sepanjang tahun. Munculnya alat AI canggih, seperti model Claude Mythos dari Anthropic, telah mengubah lanskap keamanan dengan drastis. Biaya dan keahlian yang dibutuhkan untuk menemukan kerentanan dalam kontrak pintar kini turun hampir ke nol, memungkinkan penyerang memindai ribuan kontrak secara sistematis dan mengeksploitasi celah dengan sangat cepat, bahkan pada protokol yang sudah diaudit. Insiden pada protokol seperti Drift Protocol dan KelpDAO membuktikan bahwa laporan audit tradisional yang hanya fokus pada kode tidak lagi memadai. Penyerang kini menargetkan logika bisnis, konfigurasi infrastruktur, dan kelemahan operasional. Celah pada kontrak lama yang telah berjalan bertahun-tahun juga kembali dieksploitasi berkat bantuan AI. Pernyataan pesimistis dari pendiri OpenZeppelin bahwa "semua DeFi tidak aman" mencerminkan tantangan struktural ini: pihak bertahan harus menutup semua celah, sementara penyerang hanya butuh satu pintu masuk. Menanggapi hal ini, proyek-proyek kini terdorong untuk melakukan audit ulang berdasarkan standar keamanan baru di era AI, meskipun lebih bersifat pertahanan. Perusahaan audit seperti CertiK dan OpenZeppelin beradaptasi dengan mengembangkan sistem audit berbantuan AI, beralih dari model laporan satu kali ke layanan pemantauan berkelanjutan dan verifikasi formal. Contohnya, alat audit AI Firepan berhasil menemukan kerentanan kritis yang terlewat oleh enam auditor manusia pada kontrak Curve Finance. AI juga membuktikan kemampuannya dalam audit proyek privasi seperti Zcash. Kesimpulannya, fusi AI dan Crypto paling dahsyat dampaknya di audit keamanan. Era keamanan sebagai pemeriksaan satu kali sebelum peluncuran telah berakhir. Keamanan kini harus menjadi infrastruktur berkelanjutan bagi proyek, sementara perusahaan audit harus berevolusi dari penyedia jasa pasif menjadi mitra defensif proaktif yang terintegrasi penuh. Masa depan akan dimenangkan oleh pihak yang paling cepat beradaptasi dan memanfaatkan AI untuk pertahanan.

链捕手06/26 07:18

Tak Terduga, Audit Keamanan adalah Aplikasi Pertama yang Terwujud dari AI x Crypto

链捕手06/26 07:18

Eksploitasi $3 Juta Mengguncang Polymarket: Pengguna Akan Menerima Pengembalian Dana Penuh Setelah Pelanggaran Pihak Ketiga

Platform prediksi pasar Polymarket mengalami eksploitasi yang mengakibatkan pencurian aset kripto senilai sekitar $3 juta. Platform mengumumkan akan memberikan penggantian penuh kepada pengguna yang terdampak. Menurut investigasi, insiden ini bukan disebabkan oleh celah pada arsitektur inti platform, melainkan oleh skrip berbahaya yang disisipkan ke antarmuka depan (front-end) oleh vendor pihak ketiga yang diretas. Skrip jahat tersebut didistribusikan secara terbatas dan memungkinkan penyerang menguras dana dari dompet pengguna saat mereka berinteraksi dengan antarmuka yang terkompromi. Polymarket menyatakan telah mengidentifikasi penyebab, mengisolasi ketergantungan yang bermasalah, dan mulai menghubungi pengguna terdampak. Diperkirakan kurang dari 15 akun pengguna yang terpengaruh, dengan aset yang dicuri sebagian besar berupa stablecoin pUSD yang kemudian ditukar menjadi sekitar 1.893 ETH. Peneliti keamanan mengkategorikan kejadian ini sebagai serangan rantai pasok (supply chain hack), yang menargetkan pengguna melalui kode pihak ketiga yang diretas, bukan merusak protokol inti Polymarket. Ini merupakan insiden keamanan kedua dalam kurun dua bulan, setelah sebelumnya terjadi kerugian $700.000 akibat kunci privat yang diduga bocor. Insiden ini menyoroti risiko yang semakin meningkat dari ketergantungan pada perangkat lunak pihak ketiga di sektor kripto. Meski komitmen Polymarket untuk mengganti kerugian dapat membantu memulihkan kepercayaan, serangan rantai pasok tetap menjadi ancaman keamanan utama.

TheNewsCrypto06/26 07:13

Eksploitasi $3 Juta Mengguncang Polymarket: Pengguna Akan Menerima Pengembalian Dana Penuh Setelah Pelanggaran Pihak Ketiga

TheNewsCrypto06/26 07:13

Polymarket akan mengganti rugi pengguna setelah kompromi pihak ketiga memicu serangan phishing senilai $3 juta

Platform prediksi Polymarket berjanji akan mengganti kerugian penuh pengguna yang terdampak setelah vendor pihak ketiga yang disusupi menyuntikkan kode berbahaya ke frontend-nya. Insiden phishing ini, yang ditemukan pada 25 Juni, diperkirakan oleh peneliti keamanan blockchain telah mencuri sekitar $3 juta dari lebih dari 11 dompet korban. Polymarket menyatakan telah menghapus dependensi yang terpengaruh dan mengatasi insiden tersebut, yang hanya mempengaruhi pengguna yang berinteraksi dengan frontend yang dikompromi selama periode serangan. Platform ini belum mengungkap identitas vendor atau memberikan laporan teknis rinci. Perusahaan keamanan PeckShield melaporkan dana curian, awalnya dalam bentuk PUSD di Polygon, telah dibridge ke Ethereum dan ditukar menjadi sekitar 1.893 ETH. Polymarket menegaskan sedang menghubungi pengguna terdampak secara langsung dan menyelidiki lebih lanjut, meski belum memberikan garis waktu untuk proses penggantian atau laporan insiden lengkap.

ambcrypto06/25 18:06

Polymarket akan mengganti rugi pengguna setelah kompromi pihak ketiga memicu serangan phishing senilai $3 juta

ambcrypto06/25 18:06

Eksploitasi Dompet Cardano: SecondFi Lacak Serangan ke Cacat Kunci Pribadi, Peringatkan Pengguna untuk Tidak Memulihkan Frase Pemulihan

SecondFi telah mengidentifikasi akar penyebab eksploitasi yang menargetkan ratusan dompet Cardano baru-baru ini. Masalahnya berasal dari **cacat dalam derivasi nonce deterministik di penanda perangkat lunak** mereka, yang memungkinkan penyerang merekonstruksi kunci pribadi dari data blockchain yang tersedia publik setelah alamat terkait menandatangani transaksi. Eksploitasi ini menguras sekitar **16 juta ADA** (senilai $2,4 juta) dari **374 alamat dompet** dalam empat peristiwa terpisah. SecondFi memperingatkan bahwa kerentanan ada di tingkat kunci pribadi, sehingga pengguna yang terdampak **tidak boleh memulihkan frase pemulihan mereka ke dompet lain**, karena alamat yang sama tetap akan terekspos dan dapat dikuras kembali. Sebagai tanggapan, SecondFi telah memulai program pemulihan, memetakan semua dompet yang terdampak, dan mengamankan sekitar **129 juta ADA** dalam upaya penahanan darurat. Perusahaan juga telah mengidentifikasi dua kelompok penyerang yang bertanggung jawab dan mendirikan dana restorasi khusus. Platform saat ini masih dalam mode pemeliharaan sementara audit keamanan independen berlangsung.

ambcrypto06/25 16:19

Eksploitasi Dompet Cardano: SecondFi Lacak Serangan ke Cacat Kunci Pribadi, Peringatkan Pengguna untuk Tidak Memulihkan Frase Pemulihan

ambcrypto06/25 16:19

Eksploitasi Kontrak Royalitas Warisan Polygon Mengeruk $261 Ribu Melalui Kelemahan Logika Reward

Sebuah peretas memanfaatkan kontrak royalti lawas di platform Polygon dan berhasil mengambil sekitar $261.200 dalam bentuk kripto. Transaksi tidak biasa ini diidentifikasi pada 23 Juni. Serangan terjadi melalui celah dalam logika perhitungan imbalan di program royalti warisan, bukan pada struktur inti blockchain Polygon. Analisis keamanan mengungkap bahwa fungsi `Royal1155LD.beforeLdaTransfer()` dalam kontrak yang dieksploitasi mengandung masalah. Pelaku melakukan beberapa transaksi bernilai nol untuk memanipulasi penghitungan imbalan dan data kepemilikan, sehingga saldo token tampak lebih tinggi dalam kondisi tertentu. Peneliti menyimpulkan bahwa kesalahan perhitungan royalti memungkinkan klaim imbalan berlebihan. Pelaku juga menggunakan pinjaman kilat (flash loan) dalam eksploitasi ini. Serangan ini menegaskan risiko keamanan yang terus mengancam versi lawas proyek DeFi atau kontrak cerdas yang masih aktif namun tidak diperbarui. Para peneliti menyarankan pengembang untuk mengaudit, memperbarui, menonaktifkan, atau menghapus deployment lama guna mengurangi potensi serangan serupa. Pengembang Polygon mengonfirmasi bahwa keamanan jaringan blockchain utama tidak terganggu.

TheNewsCrypto06/24 13:01

Eksploitasi Kontrak Royalitas Warisan Polygon Mengeruk $261 Ribu Melalui Kelemahan Logika Reward

TheNewsCrypto06/24 13:01

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow