# Artikel Terkait Keamanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Keamanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Dadu Lawan Hacker: Mengapa Pemegang Bitcoin Korea Selatan Tidak Terdampak Peretasan Coldcard

Komunitas pemegang Bitcoin di Korea Selatan hampir tidak mengalami kerugian langsung selama serangan terhadap dompet perangkat keras Coldcard, meskipun perangkat ini banyak digunakan di kalangan pengguna paling berpengalaman di sana. Kesalahan dalam pembuatan angka acak pada model Coldcard tertentu memungkinkan penyerang mengakses frase seed yang rentan dan menarik Bitcoin dari setidaknya 15 korban. Kerugian total melebihi 1.596 BTC (sekitar $130 juta), dengan ribuan alamat terdampak. Produsen merespons dengan memusnahkan sisa perangkat yang rentan dan menyarankan pengguna membuat frase seed baru. Analis Koji Higashi menjelaskan bahwa rendahnya kerugian di Korea Selatan bukanlah keberuntungan teknis, melainkan hasil dari budaya bertahun-tahun dalam komunitas lokal yang mengutamakan pendekatan mandiri dan hati-hati dalam menyimpan aset. Pemimpin komunitas Korea telah lama mempromosikan pembuatan frase seed secara independen dari perangkat, tidak mengandalkan generator angka acak bawaan dari produsen mana pun. Metode yang direkomendasikan bersifat analog: melempar dadu atau koin untuk mendapatkan keacakan sejati, membuat frase mnemonik BIP39 sepenuhnya offline, dan menggunakan kalkulator biasa (bukan ponsel) untuk konversi kode biner ke desimal. Sebaliknya, komunitas berbahasa Inggris menanggung kerugian yang lebih besar. Higashi menghubungkannya dengan ketergantungan berlebihan pada influencer yang mungkin memiliki hubungan sponsor atau kedekatan dengan produsen Coldcard (Coinkite), serta efek gema yang memperkuat kepercayaan tanpa verifikasi independen. Pemimpin Korea, tanpa hubungan komersial dengan produsen, memberikan penilaian risiko yang lebih netral, dan pengikutnya benar-benar mengikuti saran ini. Prinsip Bitcoin "jangan percaya, verifikasi" terbukti berlaku tidak hanya untuk kode, tetapi juga untuk sumber informasi. Kesimpulan praktisnya: buat frase seed dengan metode fisik jika memungkinkan, dan secara default jangan percaya generator angka acak bawaan perangkat apa pun.

cryptonews.ru08/06 10:52

Dadu Lawan Hacker: Mengapa Pemegang Bitcoin Korea Selatan Tidak Terdampak Peretasan Coldcard

cryptonews.ru08/06 10:52

Komunitas Ethereum Berbentrok! EIP-8363 Mengusik Kepentingan Siapa?

**Rangkuman Proposal EIP-8363: Perdebatan di Komunitas Ethereum** Sebuah proposal kontroversial, EIP-8363 atau "Tapered Issuance Burn," diajukan oleh enam peneliti termasuk Jérôme de Tychey dan Justin Drake. Tujuannya adalah mengatasi kekhawatiran terkait konsentrasi validator dan dilusi ETH yang tidak di-stake. **Apa yang Diusulkan?** Proposal ini ingin mengubah insentif ekonomi untuk validator. Saat total ETH yang di-stake mendekati 50% dari pasokan total (sekitar 60.25 juta ETH), reward emisi dari lapisan konsensus bagi validator akan dikurangi secara progresif melalui mekanisme pembakaran (burn), hingga mendekati nol. Ini bukan batas atas paksa, tetapi diharapkan pasar akan berhenti menambah stake saat reward tidak lagi sepadan risikonya. Reward dari lapisan eksekusi seperti biaya prioritas dan MEV tidak terpengaruh. **Reaksi Komunitas** Reaksi komunitas cenderung negatif: * **Kekhawatiran Sentralisasi:** Oisín Kyne (Obol) dan lainnya khawatir reward rendah justru akan menguntungkan institusi besar berbiaya rendah dan meminggirkan validator mandiri (solo staker), meningkatkan sentralisasi. * **Dampak pada Ekosistem:** Stani Kulechov (Aave) dan Mike Silagadze (ether.fi) memperingatkan hilangnya prediktabilitas arus kas untuk institusi, tekanan pada produk keuangan terdesentralisasi (DeFi) yang bergantung pada staking, dan potensi gangguan bagi pertumbuhan ekosistem. * **Waktu dan Proses:** Kritik juga muncul mengenai waktu pengajuan yang mepet sebelum diskusi upgrade Hegotá. **Siapa yang Terdampak?** * **Validator Mandiri (Solo Staker):** Paling rentan karena biaya tetap menjadi lebih berat, dan waktu pemulihan dari penalti offline menjadi lebih lama. * **Liquid Staking Tokens (LST):** Selisih imbal hasil antara LST dan ETH asli akan menyempit, mengurangi daya tarik relatif LST. * **Strategi Leverage & DeFi:** Strategi pinjam-meminjam berulang (looping) yang mengandalkan spread positif antara reward staking dan biaya pinjaman mungkin tidak lagi menguntungkan. * **Institusi & ETF:** Aliran pendapatan dari staking akan berkurang, berpotensi mempengaruhi minat alokasi aset. * **Pemegang ETH Biasa:** Dapat diuntungkan dari berkurangnya dilusi karena ETH yang baru diterbitkan dibakar, meskipun dampak harga bersih tetap bergantung pada permintaan pasar. Proposal ini masih dalam tahap drafat awal dan memerlukan diskusi serta persetujuan konsensus yang luas di komunitas Ethereum sebelum dapat dipertimbangkan untuk diimplementasikan.

marsbit08/06 05:25

Komunitas Ethereum Berbentrok! EIP-8363 Mengusik Kepentingan Siapa?

marsbit08/06 05:25

Kepala Teknologi Mysten Labs Bergabung dengan Anthropic untuk Bekerja di Bidang Keamanan AI

Sam Blackshear, salah satu pendiri dan kepala teknologi Mysten Labs, mengumumkan pengunduran dirinya untuk bergabung dengan Anthropic dan fokus pada penelitian keamanan defensif. Blackshear, yang ikut mendirikan Mysten Labs — pencipta blockchain Sui — pada September 2021, menyatakan bahwa CEO Mysten Labs, Evan Cheng, akan mengambil alih visi teknis perusahaan. Blackshear mengungkapkan bahwa ia paling bahagia ketika melakukan pekerjaan teknis langsung dan menjelajahi domain masalah baru. Keputusannya bergabung dengan Anthropic didorong oleh keinginan untuk berkontribusi pada keamanan di tengah pergeseran kekuatan antara penyerang dan pembela di dunia digital. Kepergiannya terjadi seiring dengan meningkatnya penggunaan AI untuk mengidentifikasi kerentanan perangkat lunak, mengotomatisasi kampanye phishing, dan mempercepat serangan pada infrastruktur blockchain. Meski meninggalkan peran operasional, Blackshear akan tetap menjadi penasihat dekat bagi Mysten Labs dan ekosistem Sui, serta berkomitmen untuk terus terlibat dalam Move Foundation.

cointelegraph08/06 01:46

Kepala Teknologi Mysten Labs Bergabung dengan Anthropic untuk Bekerja di Bidang Keamanan AI

cointelegraph08/06 01:46

Eks Polisi Dihukum Seumur Hidup atas Pencurian Bitcoin dari Remaja

Mantan petugas polisi Los Angeles, Eric Haylem, dijatuhi hukuman penjara seumur hidup ditambah 15 tahun karena mencuri cryptocurrency senilai $350.000 dari seorang remaja 17 tahun. Pada 2024, Haylem dan tiga komplotannya menyamar sebagai polisi, menyusup ke apartemen korban, mengancam akan membunuh, dan merebut hard disk berisi kunci dompet crypto. Hakim Mildred Escobedo menolak banding Haylem, menyebut tindakannya didorong oleh "keserakahan murni dan absolut". Korban, seorang remaja yang mengumpulkan kekayaan dari cryptocurrency termasuk melalui penipuan, juga dirampas uang tunai dan perhiasan. Hakim menyatakan penyalahgunaan wewenang dengan menyamar sebagai polisi "menjijikkan dan keterlaluan," meskipun korban mungkin juga terlibat aktivitas kriminal. Kejahatan fisik terhadap pemilik cryptocurrency semakin meningkat. Data yang dikumpulkan ahli keamanan Jameson Lopp menunjukkan peningkatan serangan dari 32 kasus (2024) menjadi 74 (2025), dan 49 pada awal 2026. Data dari Menteri Dalam Negeri Prancis, Laurent Nuñez, menunjukkan 77 insiden serupa hanya di Prancis dalam setengah tahun. Tren ini menunjukkan pergeseran dari peretasan digital ke ancaman fisik langsung. Haylem juga menghadapi tuduhan penipuan asuransi dan perampokan crypto lainnya.

cryptonews.ru08/05 19:05

Eks Polisi Dihukum Seumur Hidup atas Pencurian Bitcoin dari Remaja

cryptonews.ru08/05 19:05

Kurs Bitcoin Berfluktuasi di Sekitar $64.000, Kerugian Coldcard Melebihi $116 Juta

Harga Bitcoin bertahan di sekitar $64.000 meskipun ada tekanan penjualan dan berita negatif. Kerugian dari kerentanan dompet keras Coldcard telah melampaui $116 juta, dengan gelombang pencurian masih berlanjut. Pengembang meluncurkan dashboard untuk melacak penyerangan ini secara real-time, menunjukkan serangan yang sedang berlangsung terhadap dompet yang rentan. Di sisi lain, perusahaan investasi Michael Saylor, MicroStrategy, dilaporkan melakukan penjualan Bitcoin lagi, memperkuat kekhawatiran akan tekanan jual lebih lanjut. Di Washington, kegagalan pemungutan suara untuk RUU Clarity Act juga dianggap sebagai perkembangan negatif bagi pasar. Analis menunjuk pada biaya produksi Bitcoin sebesar $54.000 sebagai tingkat dukungan potensial, meskipun harga saat ini masih diperdagangkan di atas level itu. Aliran masuk ke bursa meningkat karena kekhawatiran pengguna, sementara risiko penjualan lebih lanjut dari berbagai pihak masih membayangi.

cryptonews.ru08/05 19:03

Kurs Bitcoin Berfluktuasi di Sekitar $64.000, Kerugian Coldcard Melebihi $116 Juta

cryptonews.ru08/05 19:03

Data On-Chain: Krisis Coldcard Menyebabkan 'Penawaran Aktif' Bitcoin Meningkat Dua Kali Lipat dalam Satu Minggu

Data on-chain menunjukkan bahwa serangan terhadap dompet perangkat keras Coldcard menyebabkan lonjakan signifikan dalam pasokan aktif Bitcoin (BTC). Menurut laporan K33, sekitar 890.000 BTC berpindah tangan dalam tujuh hari, menandai tingkat pasokan aktif tertinggi pada tahun 2026. Lonjakan ini, mencapai peningkatan 98% dari 403.101 BTC menjadi 797.407 BTC dalam seminggu, terutama didorong oleh kepanikan pemilik dompet yang rentan untuk memindahkan dana mereka setelah dieksploitasi kerentanan firmware. Meskipun aktivitas on-chain meningkat drastis, harga BTC relatif stabil, hanya bergerak dalam kisaran sempit di sekitar $64.000. Analisis menunjukkan peningkatan aktivitas ini mencakup pencurian sekitar 1.600 BTC, migrasi dana darurat ke dompet baru, peningkatan setoran ke bursa (22.052 BTC bersih), serta kebangkitan dompet tua yang tidak aktif. Volume transaksi harian tetap tinggi, rata-rata di atas 662.000 selama dua minggu, mengindikasikan tekanan dan redistribusi aset yang signifikan di balik ketenangan harga saat ini.

cryptonews.ru08/05 18:52

Data On-Chain: Krisis Coldcard Menyebabkan 'Penawaran Aktif' Bitcoin Meningkat Dua Kali Lipat dalam Satu Minggu

cryptonews.ru08/05 18:52

Perusahaan Coldcard Menyerukan Pengguna untuk Mentransfer Bitcoin Karena Kerentanan Masih Dieksploitasi

Pengembang Coldcard Wallet mendesak pengguna untuk segera mentransfer Bitcoin mereka, mengonfirmasi bahwa kerentanan yang menyebabkan sekitar $114 juta dikuras dari dompet mandiri masih aktif dan dieksploitasi. Ancaman ini terutama menargetkan dompet yang jarang online dan memerlukan perbaikan manual. Kerugian meningkat setelah gelombang penipuan keempat yang dilaporkan pada Senin, menyebabkan penarikan sekitar 449 BTC dari 709 alamat. Kerentanan, yang telah tidak aktif sejak 2021, terkait dengan firmware pada perangkat tertentu yang dikontrol oleh satu kunci tanpa konfirmasi kedua. Pemilik model Mk3 (2019) dengan firmware 4.0.1+ harus segera mentransfer dana. Pemilik Mk4, Mk5, dan Q dengan firmware di bawah 5.6.0 atau 1.5.0Q harus memperbarui firmware, membuat dompet baru, lalu memindahkan koin. Pengecualian adalah pengguna yang menggunakan fitur lempar dadu fisik untuk menghasilkan kunci, karena tidak pernah menyentuh kode yang bermasalah. Frasa seed (kunci utama) yang dihasilkan dengan entropi rendah dapat ditebak oleh penyerang, mengosongkan dompet dari jarak jauh. Pakar keamanan Vincent Buzon dari Ledger menekankan bahwa generasi entropi harus berbasis perangkat keras yang aman. Ia mengkritik dompet perangkat lunak sebagai lebih berisiko dan menyebut penyimpanan di bursa terpusat sebagai "surat utang, bukan kepemilikan." Harga Bitcoin di AS pada hari Selasa tetap stabil di sekitar $63.800.

cryptonews.ru08/05 18:07

Perusahaan Coldcard Menyerukan Pengguna untuk Mentransfer Bitcoin Karena Kerentanan Masih Dieksploitasi

cryptonews.ru08/05 18:07

Kerentanan Coldcard Menjadi yang Terburuk bagi Pemegang Kartu Kanada

Kerentanan pada dompet Coldcard paling parah memengaruhi pengguna Kanada, mencakup 25% dari semua kerugian warga Kanada. Analisis Chainalysis menunjukkan dampak tidak proporsional ini disebabkan popularitas Coldcard di wilayah tersebut, didorong kampanye pemasaran dengan influencer. Kanada dikenal dengan adopsi Bitcoin awal dan influencer yang mempromosikan Bitcoin maksimalis, sehingga menyebarkan dompet dengan entropi tidak memadai dan generasi alamat rentan. Serangan Coldcard telah menyebabkan kerugian diperkirakan antara $110 hingga $150 juta, dengan lebih dari 1.816 BTC dicuri dari 5.200 alamat terdampak. AS dan Thailand juga terkena dampak signifikan. Inisiatif "Red Team" telah diluncurkan untuk membatasi serangan semacam ini, menggunakan analisis AI untuk memindai kerentanan dalam repositori kode Bitcoin. Mereka melaporkan menemukan satu kerentanan serius atau kritis hampir setiap jam. Pemilik Coldcard sangat disarankan untuk memperbarui firmware, membuat frase seed baru yang aman, dan memindahkan dana mereka dengan biaya transaksi lebih tinggi untuk mengamankan aset. Beberapa berhasil menyelamatkan dana dengan membayar biaya lebih besar untuk mendahului transaksi penyerang.

cryptonews.ru08/05 17:57

Kerentanan Coldcard Menjadi yang Terburuk bagi Pemegang Kartu Kanada

cryptonews.ru08/05 17:57

Proposal Baru Ethereum Akan Mengurangi Emisi hingga Nol Jika Staking ETH Mencapai $112 Miliar

Peneliti dan pengembang Ethereum telah mengajukan proposal untuk secara bertahap membakar hadiah validator seiring meningkatnya jumlah ETH yang di-staking. Pembakaran akan mencapai 100% ketika sekitar 60,25 juta ETH (setara dengan $112 miliar atau setengah dari total pasokan) telah di-staking, yang akan menghentikan emisi bersih ETH baru. Mekanisme ini dirancang untuk meningkatkan kelangkaan dan potensi nilai ETH jangka panjang dengan melindungi kepemilikan pemegang yang ada. Saat ini, sekitar 41 juta ETH (34% dari pasokan) telah di-staking, dengan antrean 2,5 juta ETH lainnya menunggu aktivasi. Proposal ini memicu perdebatan. Pendukung berargumen bahwa staking yang berlebihan dapat mengurangi keamanan jaringan dan memusatkan kepemilikan pada bursa besar. Namun, penentang seperti CEO Aave Labs, Stani Kulechov, dan pendiri ether.fi, Mike Silagadze, memperingatkan dampak negatifnya terhadap ekosistem DeFi. Mereka berpendapat bahwa kebijakan ini dapat membuat strategi pinjam-meminjam ETH menjadi tidak menguntungkan, mendiskriminasi staker perorangan, dan berpotensi menyebabkan aliran keluar modal dari protokol DeFi utama. Proposal ini diajukan menjelang tenggat waktu untuk pembaruan jaringan Hegotá (Q3/Q4 2026). Namun, karena kurangnya konsensus di antara validator dan hanya berupa draf implementasi awal, kemungkinan besar perubahan ini tidak akan dimasukkan dalam Hegotá dan ditunda untuk pembaruan di masa depan.

cryptonews.ru08/05 17:56

Proposal Baru Ethereum Akan Mengurangi Emisi hingga Nol Jika Staking ETH Mencapai $112 Miliar

cryptonews.ru08/05 17:56

Apakah serangan pada Coldcard berarti semua dompet keras sekarang tidak aman?

Insiden bug entropi pada dompet keras Coldcard baru-baru ini mengekspos kerentanan dalam proses generasi kunci pribadi, menyebabkan kerugian lebih dari 1.596 Bitcoin. Masalah ini muncul dari kegagalan dalam pembangkit bilangan acak perangkat lunak, yang mungkin telah aktif selama lebih dari lima tahun. Insiden ini memicu pertanyaan tentang keamanan dompet keras secara keseluruhan. Produsen seperti Ledger dan Trezor menekankan pendekatan berbeda: Ledger bergantung pada perangkat keras bersertifikat, sementara Trezor dan Foundation menggabungkan beberapa sumber entropi dan transparansi kode sumber terbuka. Pakar keamanan menekankan bahwa ini adalah kegagalan satu implementasi spesifik, bukan vonis atas semua dompet keras. Namun, ini menjadi peringatan bagi industri untuk mengadopsi standar validasi entropi yang lebih ketat. Untuk perlindungan optimal, rekomendasi utamanya adalah menggunakan multisig dan menghindari ketergantungan pada satu perangkat atau vendor saja.

cointelegraph08/05 13:39

Apakah serangan pada Coldcard berarti semua dompet keras sekarang tidak aman?

cointelegraph08/05 13:39

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow