# Artikel Terkait Patch

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Patch", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Pengembang Zcash Merekomendasikan Memperbarui Node ke Fork Ironwood

Pengembang Zcash Foundation telah merilis Zebra 6.0.0 dan merekomendasikan semua operator node untuk memperbarui ke hardfork Ironwood sebelum tanggal 28 Juli. Pembaruan kritis ini mencakup kumpulan terlindungi baru dan format transaksi v6, yang dibuat untuk mengatasi kerentanan serius di kumpulan Orchard lama yang berpotensi memungkinkan penyerang membuat ZEC palsu secara diam-diam. Meskipun kerentanan telah ditambal darurat pada Juni tanpa bukti eksploitasi, sifat privasi Zcash membuat kepastian mutlak tidak mungkin. Ironwood memperkenalkan struktur tindakan Orchard baru dengan sistem pembuktian Halo2 dan menambahkan pohon komitmen penarikan terpisah. Mekanisme utamanya adalah "pintu putar" antara Orchard dan kumpulan baru: setelah aktivasi, Orchard berhenti menerima input baru, dana hanya dapat ditarik, dan aturan akuntansi mencegah penarikan lebih banyak ZEC daripada yang dimasukkan secara sah, sehingga mengunci modal berlebih. Zebra 6.0.0 juga memperbarui perintah node untuk memverifikasi status kumpulan dan pohon. Perangkat lunak lama tidak akan mengikuti jaringan dengan benar setelah aktivasi, sehingga pembaruan ini sangat penting bagi semua operator node.

cryptonews.ruKemarin 16:37

Pengembang Zcash Merekomendasikan Memperbarui Node ke Fork Ironwood

cryptonews.ruKemarin 16:37

Memulihkan Privasi Kripto: ZCASH (ZEC) Bergerak Setelah Crash 50%

Zcash (ZEC) berusaha memulihkan kepercayaan pada jaringan berfokus privasinya setelah ketakutan akan eksploitasi besar memicu penjualan tajam di pasar. Harga ZEC sempat anjlok lebih dari 50% menyusul laporan tentang bug pemalsuan berbahaya dalam sirkuit bukti tanpa pengetahuan (zero-knowledge proof) Orchard. Kerentanan, yang ditemukan oleh peneliti keamanan menggunakan kerangka audit AI, berpotensi memungkinkan penyerang membuat token ZEC palsu. Pengembang merilis perbaikan darurat, dan harga ZEC pulih lebih dari 70%. Namun, kekhawatiran tetap ada karena fitur privasi Orchard menyulitkan verifikasi apakah token palsu pernah dicetak. Untuk mengatasi ini, Shielded Labs, The Zcash Foundation, dan mitra lainnya mengusulkan proposal "Ironwood". Tujuan utama Ironwood adalah memungkinkan setiap pengguna memverifikasi independen pasokan ZEC yang beredar. Proposal ini juga akan memblokir pencetakan koin baru di pool Orchard dan menerapkan mekanisme "turnstile" untuk pergerakan dana keluar. Sistem ini diharapkan dapat memberikan bukti apakah kerentanan pernah dieksploitasi selama insiden tersebut, sekaligus memperkuat protokol keamanan jaringan Zcash.

bitcoinist06/11 05:03

Memulihkan Privasi Kripto: ZCASH (ZEC) Bergerak Setelah Crash 50%

bitcoinist06/11 05:03

Celah Android Membiarkan 30 Juta Dompet Kripto Terbuka untuk Serangan: Analis Microsoft

Kerentanan keamanan dalam komponen EngageLab SDK versi 4.5.4 pada sistem Android berpotensi membahayakan sekitar 30 juta dompet kripto. Celah yang ditemukan Microsoft pada April 2025 ini memungkinkan aplikasi berbahaya mengeksploitasi "pengalihan intensi" untuk mengakses data sensitif seperti seed phrase dan alamat dompet tanpa interaksi pengguna. Meski patch (SDK 5.2.1) telah dirilis pada Mei 2025, pengguna yang belum memperbarui aplikasi sejak pertengahan 2025 disarankan untuk: 1) Memperbarui aplikasi melalui Google Play Protect, 2) Memindahkan aset ke dompet baru dengan seed phrase berbeda. Aplikasi yang diinstal dari luar Play Store berisiko lebih tinggi. Microsoft dan Google telah berkolaborasi dalam penanganan insiden ini.

bitcoinist04/11 15:34

Celah Android Membiarkan 30 Juta Dompet Kripto Terbuka untuk Serangan: Analis Microsoft

bitcoinist04/11 15:34

Perbaikan Cepat: Ripple Perbaiki Masalah Besar yang Dapat Mengancam Pengguna XRP di Ledger

Ripple dengan cepat merilis pembaruan penting, Rippled Versi 3.1.2, untuk menambang kerentanan serius di XRP Ledger. Masalah ini berasal dari fitur Batch amendment yang dapat menyebabkan server crash atau restart dalam kondisi tertentu, bahkan memungkinkan penyerang menjalankan transaksi tanpa kunci privat pengguna. Tim RippleX bergerak cepat untuk memperbaiki kerentanan ini guna menjaga stabilitas infrastruktur jaringan. Pengguna didesak segera memperbarui ke versi terbaru guna menghindari gangguan. Sementara itu, CTO Ripple David Schwartz juga membantah kritik tentang penjualan XRP perusahaan, menyatakan bahwa praktik tersebut justru menguntungkan investor.

bitcoinist03/18 03:34

Perbaikan Cepat: Ripple Perbaiki Masalah Besar yang Dapat Mengancam Pengguna XRP di Ledger

bitcoinist03/18 03:34

XRPL Foundation Perbaiki Bug Utama Tepat Sebelum Rilis Mainnet

Yayasan XRPL berhasil memperbaiki kerentanan kritis di XRP Ledger yang ditemukan oleh insinyur keamanan dengan bantuan alat berbasis AI. Kerentanan ini berpotensi mengeksploitasi jaringan senilai $80 miliar melalui transaksi yang dimanipulasi dan menyebabkan kegagalan konsensus. Setelah dilaporkan secara bertanggung jawab, tim pengembang segera mengembangkan patch yang telah diuji untuk memastikan keutuhan konsensus. Seluruh operator node validator didorong untuk memperbarui perangkat lunak mereka. Insiden ini menunjukkan kolaborasi efektif antara manusia dan sistem otomatis dalam mendeteksi kerentanan kompleks, sekaligus menegaskan praktik keamanan terbaik di ekosistem blockchain. Tidak ada eksploitasi yang terjadi sebelum perbaikan diterapkan.

TheNewsCrypto02/27 13:18

XRPL Foundation Perbaiki Bug Utama Tepat Sebelum Rilis Mainnet

TheNewsCrypto02/27 13:18

Dompet Kripto Menjadi Target Eksploitasi Library JavaScript—Perusahaan Keamanan Siber

Kerentanan kritis (CVE-2025-55182) dalam React Server Components versi 19.0 hingga 19.2.0 sedang dieksploitasi secara aktif oleh peretas untuk menyuntikkan kode berbahaya ke situs web. Menurut firma keamanan Security Alliance (SEAL), penyerang memanfaatkan celah ini untuk menjalankan kode arbitrer pada server yang rentan, yang kemudian digunakan untuk mencuri aset kripto dari dompet digital pengguna. Eksploitasi ini memungkinkan penjahat siber menyisipkan skrip penipuan yang meminta pengguna menghubungkan dompet Web3, lalu mengalihkan atau membajak transaksi. Dalam beberapa kasus, antarmuka pengguna dimanipulasi agar korban mengirim dana ke alamat penyerang tanpa disadari. Lebih dari 50 organisasi, termasuk sektor keuangan dan teknologi, telah melaporkan upaya kompromi. Para peneliti memperingatkan bahwa alat pemindaian dan kit eksploitasi telah banyak dibagikan di forum bawah tanah, sehingga mempercepat serangan. SEAL mendesak semua operator untuk segera memeriksa dan memperbarui komponen React mereka ke versi yang telah ditambal (19.0.1, 19.1.2, 19.2.1) serta memantau server secara terus-menerus untuk mencegah serangan lebih lanjut.

bitcoinist12/16 03:08

Dompet Kripto Menjadi Target Eksploitasi Library JavaScript—Perusahaan Keamanan Siber

bitcoinist12/16 03:08

Peretas Mengeksploitasi Pustaka JavaScript untuk Menanamkan Crypto Drainer

Menurut laporan dari organisasi keamanan siber Security Alliance (SEAL), terjadi peningkatan serangan peretas yang mengeksploitasi kerentanan (CVE-2025-55182) pada pustaka JavaScript React. Kerentanan ini memungkinkan penyerang menyisipkan kode berbahaya secara remote ke situs web yang sah, khususnya yang menggunakan React Server Components. Penyerang menggunakan teknik "crypto drainer" untuk menipu pengguna agar menandatangani transaksi palsu, sehingga dana di dompet kripto dapat dicuri. SEAL memperingatkan bahwa serangan ini tidak hanya menargetkan protokol Web3, tetapi semua situs web berisiko. Situs web yang tiba-tiba ditandai sebagai phishing didorong untuk memindai kode mereka, memeriksa aset mencurigakan, dan memastikan penerima transaksi benar. Tim React telah merilis perbaikan pada 3 Desember dan merekomendasikan pembaruan segera untuk react-server-dom-webpack dan modul terkait. Situs yang tidak menggunakan server atau React Server Components tidak terpengaruh.

cointelegraph12/15 06:19

Peretas Mengeksploitasi Pustaka JavaScript untuk Menanamkan Crypto Drainer

cointelegraph12/15 06:19

Bug Klien Ethereum Berusia Sebulan Disalahkan atas Gangguan Prysm

Sebuah bug dalam klien Ethereum Prysm, yang diperkenalkan selama testnet sebulan sebelum upgrade Fusaka, menyebabkan gangguan validasi node pada 4 Desember. Menurut analisis pascakejadian oleh pengembang Ethereum Terence Tsao, bug ini memicu "kelelahan sumber daya" saat node Prysm memproses attestasi dari node yang tidak sinkron, memaksa mereka untuk memproses ulang blok epoch sebelumnya dan menghitung ulang transisi state yang mahal secara komputasi. Meskipun bug telah ada di testnet selama sebulan, bug tersebut tidak terpicu sampai insiden ini terjadi. Gangguan mengakibatkan tingkat slot yang terlewat sebesar 18,5% selama lebih dari 42 epoch, dengan partisipasi turun menjadi 75%. Validator kehilangan sekitar 382 ETH dalam hadiah attestasi. Pengembang merilis patch untuk memperbaiki masalah ini, dan insiden tersebut menyoroti pentingnya diversitas klien. Prysm adalah klien konsensus terbesar kedua dengan pangsa 17,6%, sementara klien dominan Lighthouse memegang 52,6%. Para pengembang menekankan bahwa diversitas klien mencegah dampak yang lebih parah, seperti hilangnya finalitas.

cointelegraph12/15 04:55