# Artikel Terkait Keamanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Keamanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Penyelamatan Bitcoin dari Coldcard Berubah Jadi Pencurian Akibat Akun Google yang Diretas

Dunia crypto dikejutkan oleh kisah seorang investor yang nyaris kehilangan aset dari dompet keras Coldcard MK4, tetapi justru menderita kerugian $750.000 setelah memindahkan Bitcoin-nya ke bursa terpusat. Menurut analisis GoPlusSecurity, pencurian terjadi bukan karena kelemahan blockchain atau bursa, tetapi karena akun Google korban diretas yang memiliki sinkronisasi awal (cloud backup) di Google Authenticator diaktifkan. Fitur pencadangan otomatis kode 2FA ke awan, yang diperkenalkan Google pada April 2023 untuk mencegah kehilangan akses, justru menciptakan kerentanan kritis. Pakar SecurityWeek mencatat, sinkronisasi awal ini mengubah autentikasi dua faktor menjadi satu faktor. Jika peretas menguasai akun Google seseorang, mereka secara otomatis mendapatkan semua kode Authenticator. Dalam kasus ini, peretas hanya masuk ke email korban, menunggu sinkronisasi kode ke perangkat mereka, dan menarik dana dari bursa tanpa hambatan. Mayoritas peretasan akun Google terjadi melalui phishing yang canggih atau ekstensi/perangkat lunak bajakan yang mencuri cookie sesi, memungkinkan peretas mengkloning sesi login tanpa perlu kata sandi atau 2FA. Kesimpulannya, keamanan crypto tidak bisa ditawar. Memindahkan dana besar ke bursa tanpa mengisolasi akun dengan ketat adalah risiko besar. Langkah penting termasuk: **menonaktifkan sinkronisasi awal di Google Authenticator** untuk layanan keuangan, beralih ke kunci keamanan perangkat keras, menggunakan kata sandi unik yang kuat, dan tidak mengaitkan akun bursa dengan email sehari-hari. Dompet keras melindungi aset di lingkungan terdesentralisasi, tetapi kunci ke bursa terpusat bisa jadi rentan jika hanya dilindungi oleh satu akun Google yang bisa diretas.

cryptonews.ru8j yang lalu

Penyelamatan Bitcoin dari Coldcard Berubah Jadi Pencurian Akibat Akun Google yang Diretas

cryptonews.ru8j yang lalu

Perusahaan World Liberty Financial milik Trump bermitra dengan perusahaan Tiongkok yang aksesnya dibatasi untuk layanan AI

Menurut laporan Reuters, World Liberty Financial, perusahaan kripto yang didukung Donald Trump, bermitra dengan platform Hong Kong, WorldClaw, yang menyediakan akses ke model AI China. Beberapa model tersebut berasal dari perusahaan seperti Alibaba, Baidu, Z.ai, DeepSeek, dan Moonshot, yang beberapa di antaranya dikategorikan pemerintah AS sebagai terkait militer atau menghadapi pembatasan teknologi. WorldClaw menerima stablecoin USD1 milik World Liberty sebagai pembayaran. Pembelian menggunakan USD1 mendukung proyek WLF, yang sebagian dimiliki keluarga Trump dan telah menghasilkan miliaran dolar dari penjualan token. World Liberty juga telah mendapat persetujuan awal untuk membentuk bank nasional berbasis USD1. Ahli keamanan memperingatkan bahwa model AI China di platform tersebut dapat memantau pengguna, berisi kode berbahaya, dan data pengguna mungkin dibagikan kepada pengembang model. WorldClaw mengklaim memiliki lebih dari 10.000 pengguna dan menangani 50 juta permintaan sehari. Kedua perusahaan dan Gedung Putih menyangkal adanya konflik kepentingan, menegaskan hubungan ini membantu perusahaan AS mengakses pasar global. Namun, para pakar eksternal mengkritik kemitraan ini sebagai tindakan yang tidak konsisten dengan upaya pemerintah AS membendung pengaruh AI China.

cryptonews.ru8j yang lalu

Perusahaan World Liberty Financial milik Trump bermitra dengan perusahaan Tiongkok yang aksesnya dibatasi untuk layanan AI

cryptonews.ru8j yang lalu

Kepala Anthropic Sebut Tuntutan Utama kepada Perusahaan AI

CEO Anthropic, Dario Amodei, menyebut klaim utama terhadap perusahaan AI adalah bahwa mereka belum memenuhi janji-janji besar untuk memberikan manfaat nyata bagi dunia. Hal ini menciptakan "krisis kepercayaan mendasar" dalam masyarakat. Tanggapannya muncul setelah investor Gavin Baker mengkritik retorika negatifnya dan mendorong lebih banyak penekanan pada manfaat AI. Amodei setuju bahwa ketidakpercayaan publik telah terbangun selama beberapa dekade dan AI hanyalah manifestasi terbaru. Dia mengakui industri AI bertanggung jawab, karena janji-janji seperti menyembuhkan kanker masih belum terwujud dan kini dianggap klise. Menurutnya, satu-satunya cara memulihkan kepercayaan adalah dengan benar-benar memberikan hasil konkret, bukan melalui kampanye pemasaran. Anthropic berencana meningkatkan fokus pada biologi dan kedokteran. Dalam diskusi ini, peneliti AI Yann LeCun membela pendekatan pengembangan AI yang terbuka dan tersebar luas, menyamakannya dengan mesin cetak dan internet. Sementara itu, pakar dari OpenAI, Angel Brodin, berpendapat bahwa kepercayaan publik tidak hanya bergantung pada hasil teknologi, tetapi juga pada faktor-faktor seperti keterjangkauan, transparansi, dan distribusi manfaat ekonomi.

cryptonews.ru8j yang lalu

Kepala Anthropic Sebut Tuntutan Utama kepada Perusahaan AI

cryptonews.ru8j yang lalu

Blockstream Swaps Masuk Fase Beta, Mengisi Kekosongan di Ekosistem BTC yang Ditinggalkan Boltz

Blockstream telah mengumumkan dimulainya fase beta untuk layanan pertukaran aset tanpa kepercayaan (trustless swap) mereka, yang disebut Blockstream Swaps. Layanan ini dirancang untuk memfasilitasi perpindahan Bitcoin antara jaringan utama (mainchain), Lightning Network, dan sidechain Liquid. Keputusan ini muncul tak lama setelah Boltz, penyedia layanan serupa, menutup operasinya karena serangan yang dilakukan oleh agen kecerdasan buatan (AI). Blockstream menekankan bahwa mereka tidak bermaksud menggantikan Boltz, melainkan untuk meningkatkan ketahanan dan keandalan ekosistem Bitcoin. Mereka telah mengembangkan layanan ini sebelumnya, namun penutupan Boltz memberikan dorongan urgensi. Blockstream Swaps melengkapi kemampuan pertukaran atom antara Lightning dan Liquid yang telah ada, dengan menambahkan dukungan untuk Bitcoin jaringan utama, sehingga menciptakan konektivitas penuh antara ketiga lapisan tersebut. Sementara itu, penutupan Boltz dan insiden keamanan pada operator Lightning Network lainnya seperti ZEUS telah menimbulkan kekhawatiran. Namun, data menunjukkan bahwa jaringan Lightning Network secara keseluruhan tetap tumbuh selama periode tersebut, mengindikasikan masalah terletak pada level operator, bukan protokol inti. Industri saat ini sedang menghadapi perlombaan senjata dalam keamanan siber, dengan banyak perusahaan Bitcoin yang kini beralih ke laboratorium AI canggih untuk melawan ancaman yang semakin canggih dari penyerang yang memanfaatkan AI.

cryptonews.ru9j yang lalu

Blockstream Swaps Masuk Fase Beta, Mengisi Kekosongan di Ekosistem BTC yang Ditinggalkan Boltz

cryptonews.ru9j yang lalu

NEAR AI Menerapkan Verifikasi Independen

NEAR AI telah mengintegrasikan Intel Trust Authority untuk menyediakan verifikasi independen atas komputasi AI yang bersifat rahasia. Dengan integrasi ini, klien sekarang dapat menerima token atestasi bertanda tangan dari Intel yang mengonfirmasi bahwa tugas-tugas mereka dijalankan dalam lingkungan aman Intel TDX. NEAR AI Cloud menggunakan teknologi Intel TDX untuk mengisolasi tugas-tugas AI dalam mesin virtual yang terlindungi. Memori mesin ini dienkripsi dan tidak dapat diakses oleh sistem operasi host, hypervisor, atau operator infrastruktur. Verifikasi independen oleh Intel Trust Authority menambahkan lapisan kepercayaan ekstra dengan memeriksa tanda tangan kriptografi, mencocokkan parameter lingkungan dengan nilai referensi Intel, dan menerapkan kebijakan keamanan yang ditetapkan. Hasil verifikasi ini diterbitkan dalam token JWT yang ditandatangani. Token ini dapat digunakan dalam sistem lain, seperti manajemen kunci atau platform keamanan informasi, untuk mengontrol akses ke data rahasia atau kunci enkripsi. Ini juga berfungsi sebagai konfirmasi keamanan tambahan untuk kepatuhan regulasi. Pengguna NEAR AI Cloud termasuk Brave, Venice AI, Abound, pemerintah Bermuda, OpenMind, dan Corbits.

cryptonews.ru9j yang lalu

NEAR AI Menerapkan Verifikasi Independen

cryptonews.ru9j yang lalu

NEAR AI Menerapkan Verifikasi Independen

NEAR AI Cloud telah mengintegrasikan Intel Trust Authority untuk memberikan verifikasi independen terhadap komputasi AI yang bersifat rahasia. Kini klien dapat menerima token attestasi yang ditandatangani Intel yang mengonfirmasi bahwa tugas mereka dijalankan dalam lingkungan terlindungi Intel TDX. NEAR AI Cloud menggunakan teknologi Intel TDX untuk mengisolasi tugas AI dalam mesin virtual yang aman. Memori mesin ini dienkripsi dan tidak dapat diakses oleh sistem operasi host, hypervisor, atau penyedia infrastruktur. Dengan integrasi baru ini, Intel Trust Authority memverifikasi tanda tangan kriptografi, mencocokkan parameter lingkungan dengan nilai referensi Intel, dan menerapkan kebijakan keamanan. Hasil verifikasi diterbitkan dalam bentuk token JWT yang ditandatangani. Token ini dapat digunakan dalam sistem lain untuk mengontrol akses ke sumber daya yang dilindungi, seperti sistem manajemen kunci atau platform keamanan informasi. Ini juga memberikan konfirmasi keamanan tambahan yang berguna untuk kepatuhan terhadap peraturan. Pengguna NEAR AI Cloud termasuk Brave, Venice AI, Abound, Pemerintah Bermuda, OpenMind, dan Corbits.

cryptonews.ru12j yang lalu

NEAR AI Menerapkan Verifikasi Independen

cryptonews.ru12j yang lalu

Harmony Berencana Rollback Jaringan Setelah Eksploitasi ONE dan Batalkan 109.000 Transaksi

Harmony berencana melakukan rollback blockchain ke kondisi pada 11 Agustus setelah eksploitasi yang menghasilkan pembuatan token ONE palsu, dan akan membatalkan lebih dari 109.000 transaksi yang dikonfirmasi setelah titik checkpoint yang dipilih. Jaringan lapisan satu Harmony 1 menyatakan pada Senin bahwa validator akan kembali ke blok yang dicatat pada 11 Agustus pukul 11:25 UTC. Blok baru akan dibuat pada ketinggian berikutnya menggunakan database cadangan. Periode yang akan dibatalkan mencakup 109.126 transaksi reguler dan 315 transaksi staking. Harmony menegaskan bahwa rollback selektif tidak aman karena saldo, status kontrak pintar, nonce, dan parameter lain di rantai baru akan berbeda. Minggu lalu, Harmony mempertimbangkan rollback setelah laporan bahwa token ONE tidak sah telah diterbitkan dan dikirim ke bursa. Perusahaan menyatakan pada Senin bahwa penyelidik telah melacak hampir semua ONE palsu ke dompet atau layanan terkait dan sedang bekerja sama dengan bursa, jembatan, dan penegak hukum. Rencana ini mendekatkan Harmony dengan Ravencoin, yang juga ingin membatalkan operasi yang sudah dikonfirmasi di blockchain setelah eksploitasi. Ravencoin menghadapi kemungkinan reorganisasi blockchain tiga hari setelah eksploitasi kerentanan dalam mekanisme konsensusnya.

cryptonews.ru14j yang lalu

Harmony Berencana Rollback Jaringan Setelah Eksploitasi ONE dan Batalkan 109.000 Transaksi

cryptonews.ru14j yang lalu

Hegotá EIP: Tinjauan Lengkap, Kemana Arah Hard Fork Selanjutnya Ethereum?

Hegotá adalah peningkatan jaringan Ethereum yang direncanakan berikutnya, berfokus pada empat area inti: meningkatkan ketahanan terhadap sensor (melalui EIP-7805 FOCIL), mempercepat Ethereum dengan mempersingkat waktu slot (EIP-8198 Quick Slots), mengimplementasikan abstraksi akun asli untuk pengalaman pengguna yang lebih baik (EIP-8141 Frame Transactions), dan melanjutkan ekspansi kapasitas L1. Proposal lain yang dinilai penting termasuk pengoptimalan harga data (EIP-8131 & 8279), penyederhanaan mekanisme staking, pekerjaan persiapan untuk keamanan pasca-kuantum, dan berbagai peningkatan EVM. Beberapa proposal, seperti penyesuaian mekanisme penerbitan ETH, memerlukan diskusi komunitas yang lebih luas. Proses penetapan cakupan peningkatan sedang berlangsung, dan prioritas dapat berkembang berdasarkan umpan balik dari pengembang klien, penguji, dan ekosistem yang lebih luas. Tujuannya adalah untuk memberikan peningkatan yang solid yang mengutamakan kinerja, desentralisasi, dan keamanan jaringan.

marsbit16j yang lalu

Hegotá EIP: Tinjauan Lengkap, Kemana Arah Hard Fork Selanjutnya Ethereum?

marsbit16j yang lalu

Di Lintasan Tinjauan Kode AI, Lahir Unicorn Senilai 10.8 Miliar USD

Di bidang review kode AI, startup CodeRabbit telah menjadi unicorn senilai US$15 miliar (sekitar Rp108 triliun). Perusahaan AS yang didirikan pada 2023 ini baru saja merampungkan pendanaan Seri C senilai US$143 juta. CodeRabbit menawarkan platform review kode berbasis AI yang terintegrasi dengan GitHub dan GitLab, membantu mengurangi beban tinjauan manual dengan menganalisis PR dan memberikan saran perbaikan otomatis. Menyikapi lonjakan kode yang dihasilkan AI, CodeRabbit meluncurkan platform baru bernama Agentic Change Management. Platform ini dirancang untuk menangani volume perubahan kode yang besar, menawarkan empat kemampuan inti: AI Code Review untuk pemeriksaan ketat, Triage untuk penilaian prioritas dan risiko, Change Stack untuk memahami dampak perubahan, serta Security untuk perlindungan berkelanjutan. CEO dan salah satu pendiri Harjot Gill melaporkan pendapatan CodeRabbit meningkat lima kali lipat dalam setahun terakhir, dengan platform mereka meninjau lebih dari 2 juta kode per minggu. Saat ini, mereka memiliki lebih dari 17.000 klien perusahaan. CodeRabbit berencana mengalokasikan lebih dari US$10 juta dalam 12 bulan ke depan untuk terus menyediakan layanan review kode AI gratis bagi proyek sumber terbuka.

marsbit17j yang lalu

Di Lintasan Tinjauan Kode AI, Lahir Unicorn Senilai 10.8 Miliar USD

marsbit17j yang lalu

Data Hampir 40 Ribu Pengguna Dompet Keras SafePal Bocor ke Pihak Ketiga

Produsen dompet keras kripto SafePal melaporkan kebocoran data sekitar 39.798 pengguna pada 16 Agustus. Informasi yang terekspos mencakup nama pelanggan, alamat pengiriman, nomor telepon, alamat email, dan detail pesanan. Namun, seed frase, kunci privat, kata sandi, dan data keuangan sensitif tidak terpengaruh karena SafePal tidak menyimpan informasi semacam itu. Kebocoran ini terjadi karena kerentanan dalam plugin pelacakan pesanan yang memungkinkan akses tidak sah ke data pelanggan lain. Insiden ini memengaruhi pesanan yang dibuat antara 2 Maret 2025 hingga 11 April 2026. Meskipun aset kripto aman, data yang bocor berpotensi digunakan untuk serangan phishing dan rekayasa sosial, di mana penipu dapat menyamar sebagai dukungan pelanggan. SafePal telah memperbaiki kerentanan, memperkuat keamanan sistem, mengurangi masa penyimpanan data menjadi 90 hari, dan sedang menyelidiki insiden tersebut dengan ahli keamanan independen. Perusahaan memperingatkan pelanggan untuk waspada terhadap komunikasi yang mencurigakan yang merujuk pada detail pesanan mereka. Ini adalah contoh ketiga kebocoran data kontak pelanggan dompet keras dalam beberapa tahun terakhir, menyoroti risiko yang sering berasal dari layanan web pihak ketiga, bukan dari perangkat keras itu sendiri.

cryptonews.ru19j yang lalu

Data Hampir 40 Ribu Pengguna Dompet Keras SafePal Bocor ke Pihak Ketiga

cryptonews.ru19j yang lalu

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Kebijakan Regulasiright-arrow