# Artikel Terkait Keamanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Keamanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Waspada Seluruh Jaringan! Kebocoran Kode Sumber Claude Code Picu 'Bencana Sekunder': Peretas Menyebarkan Perangkap Phishing di GitHub

Waspadalah! Kebocoran kode sumber Claude Code dari Anthropic telah memicu "bencana sekunder". Peretas memanfaatkan insiden ini dengan membuat repositori palsu di GitHub yang menyebarkan perangkat lunak berbahaya pencuri informasi bernama Vidar. Pelaku dengan nama pengguna idbzoomh mengklaim repositorinya berisi kode sumber yang bocor dengan "fitur perusahaan yang terbuka", menjebak developer yang ingin mencoba. Repositori ini dioptimalkan untuk mesin pencari agar muncul di hasil teratas saat pengguna mencari "kebocoran Claude Code". Jika pengguna mengunduh dan menjalankan file tersebut, sistem akan terinfeksi Vidar - malware yang mencuri kata sandi browser, dompet kripto, dan data sensitif lainnya. Peretas juga memasang alat proxy GhostSocks untuk kontrol jarak jauh dan transfer data. Para peneliti keamanan memperingatkan bahwa paket berbahaya ini diperbarui sangat sering, sehingga mudah melewati deteksi keamanan dasar. Developer disarankan untuk hanya mengunduh alat melalui saluran resmi Anthropic dan tidak menjalankan file dari sumber yang tidak dikenal.

marsbit04/03 01:07

Waspada Seluruh Jaringan! Kebocoran Kode Sumber Claude Code Picu 'Bencana Sekunder': Peretas Menyebarkan Perangkap Phishing di GitHub

marsbit04/03 01:07

Bitcoin Berisiko Besar dari Faktor Tunggal Ini dan Tidak Sejauh yang Anda Pikirkan; Google

Google Quantum AI memperingatkan bahwa Bitcoin dan aset kripto lainnya menghadapi risiko serius dari komputer kuantum. Penelitian terbaru menunjukkan bahwa kriptografi kurva eliptik (ECDSA) yang melindungi Bitcoin dapat dibobol dengan sumber daya kuantum yang jauh lebih rendah dari perkiraan sebelumnya — hanya sekitar 1.200-1.450 qubit logis dan di bawah 500.000 qubit fisik. Meskipun serangan ini belum terjadi, ancamannya tidak lagi dianggap jangka panjang. Google menyarankan migrasi ke kriptografi pasca-kuantum (PQC) sebelum 2029. Namun, transisi di jaringan terdesentralisasi seperti Bitcoin memerlukan konsensus global, uji coba, dan pembaruan protokol yang rumit dan memakan waktu. Kolaborasi dengan lembaga seperti Coinbase dan Ethereum Foundation telah dimulai, namun kesiapan industri perlu dipercepat.

bitcoinist04/03 01:03

Bitcoin Berisiko Besar dari Faktor Tunggal Ini dan Tidak Sejauh yang Anda Pikirkan; Google

bitcoinist04/03 01:03

‘Circle Punya Waktu 6 Jam untuk Membekukan Dana’ – ZachXBT Serang CEO Setelah Peretasan DRIFT

Investigasi blockchain terkenal ZachXBT menuduh Circle, penerbit stablecoin USDC, gagal membekukan dana senilai $230 juta yang dicuri dalam peretasan protokol Drift di Solana. Menurutnya, Circle memiliki waktu 6 jam untuk bertindak setelah dana dialihkan ke Ethereum melalui CCTP, tetapi tidak merespons meski ada lebih dari 100 transaksi mencurigakan. Insiden ini memperburuk reputasi Circle yang baru saja menghadapi kritik karena kesalahan pembekuan 16 dompet digital sebelumnya. ZachXBT menyebut klaim "kepatuhan" dan "teratur" dari Circle hanya ilusi. Peretasan Drift senilai $285 juta juga mempengaruhi 11 protokol lainnya, dengan kerugian mencapai $900K untuk Ranger Finance. Meskipun Chief Product Officer Solana Foundation menyatakan ini insiden terisolasi, kejadian ini meningkatkan kekhawatiran atas keamanan ekosistem DeFi. Dampaknya, saham Circle (CRCL) terus mengalami penurunan harga dan indikator teknis menunjukkan dominasi tekanan jualan.

ambcrypto04/02 12:54

‘Circle Punya Waktu 6 Jam untuk Membekukan Dana’ – ZachXBT Serang CEO Setelah Peretasan DRIFT

ambcrypto04/02 12:54

Wawancara dengan 10 Pekerja di Dubai: Ada yang Diminta Tandatangani 'Surat Hidup-Mati'

Wawancara dengan 10 pekerja kripto di Dubai: Sebagian diminta tandatangani "surat hidup-mati" menyusul konflik Iran-AS. Sejak serangan balasan Iran pada 28 Februari 2026, Dubai menghadapi realitas baru dengan serangan rudal dan drone yang mengakibatkan kerusakan bandara, hotel, dan kepanikan warga. Pasar properti dan saham turun signifikan, bandara beroperasi terbatas, dan konferensi Token2049 ditunda. Pekerja kripto terbagi dalam tiga kelompok: yang pulang ke negara asal (seperti Stella dan Rebecca yang khawatirkan keluarga), yang bertahan karena telah menetap lama, dan yang kembali ke Dubai dengan menandatangani surat pelepasan tanggung jawab perusahaan. Meski situasi tidak aman, banyak yang percaya Dubai tetap menjadi pusat kripto Timur Tengah yang tak tergantikan karena stabilitas, kebijakan pro-kripto, dan peran hub regional. Keyakinan pada pemerintah UAE dan rencana evakuasi China juga menjadi alasan sebagian memilih bertahan atau kembali.

Odaily星球日报04/02 06:26

Wawancara dengan 10 Pekerja di Dubai: Ada yang Diminta Tandatangani 'Surat Hidup-Mati'

Odaily星球日报04/02 06:26

Lelucon Hari April Mop? Drift Protocol Diretas Lebih dari $280 Juta, Menjadi Perampokan DeFi Terbesar Kedua di Ekosistem Solana

Serangan besar terjadi pada protokol derivatif Drift Protocol di ekosistem Solana pada 1 April, dengan kerugian diperkirakan melebihi US$280 juta. Serangan ini diduga disebabkan oleh kebocoran kunci privat administrator atau manipulasi multisignature (2/5 tanda tangan tanpa time-lock) yang baru diperbarui seminggu sebelumnya. Penyerang memanipulasi oracle, mencetak token palsu, dan menguras aset dari treasury protokol dalam 11 transaksi besar, termasuk penarikan US$51,6 juta USDC dan aset kripto lainnya. Drift mengonfirmasi serangan dan menangguhkan semua operasi penarikan dan penyetoran. Token DRIFT anjlok 38% dalam 24 jam, sementara SOL juga terdampak turun di bawah US$80. Beberapa proyek DeFi terkait seperti Piggybank dan Reflect Money melaporkan kerugian atau menangguhkan layanan, sementara yang lain seperti Jupiter Exchange menyatakan tidak terpengaruh. Insiden ini menjadi salah satu serangan DeFi terbesar dalam sejarah Solana, menekankan kembali kerentanan keamanan pada tingkat operasional dan manusia, bahkan jika kode telah diaudit. Pengguna disarankan menghindari interaksi dengan protokol hingga investigasi resmi selesai.

Odaily星球日报04/02 04:17

Lelucon Hari April Mop? Drift Protocol Diretas Lebih dari $280 Juta, Menjadi Perampokan DeFi Terbesar Kedua di Ekosistem Solana

Odaily星球日报04/02 04:17

Kebocoran Kode Claude: Mengungkap Arsitektur Lima Lapis dan Filsafat Hidup AI Agent Teratas

Kebocoran kode sumber Claude Code milik Anthropic mengungkap arsitektur canggih dan filosofi operasional AI agent kelas atas. Kode yang terdiri dari 1.900 file TypeScript (512.000 baris) menampilkan sistem lima lapis: Entrypoints (rute multi-perangkat), Runtime (siklus TAOR: Think-Act-Observe-Repeat), Engine (perakitan prompt dinamis dengan 5.677 token aturan keamanan), Tools & Caps (40 alat dengan isolasi izin), dan Infrastructure (manajemen cache & "kill switch"). Fitur mencolok termasuk sistem memori tiga lapis (semantik, situasional, kerja) dan mekanisme "Auto-Dream" yang membersihkan noise data setiap 24 jam. Anthropic juga menerapkan kontrol ketat melalui "Undercover Mode" (menyembunyikan identitas AI), "ANTI_DISTILLATION" (menyuntikkan alat palsu untuk melindungi IP), dan autentikasi hardware-level. Kebocoran ini mengungkap rencana masa depan seperti mode "KAIROS" – agen latar belakang yang berjalan 24/7 untuk tindakan otonom. Meski kode telah dicabut, arsitektur ini menjadi referensi berharga bagi industri, sementara Anthropic menghadapi tantangan menyeimbangkan transparansi dan keamanan menuju IPO 2026.

marsbit04/02 01:09

Kebocoran Kode Claude: Mengungkap Arsitektur Lima Lapis dan Filsafat Hidup AI Agent Teratas

marsbit04/02 01:09

Anthropic Kirim Pemberitahuan DMCA, Menghapus Secara Besar-besaran 8.100 Repositori Kode Sumber

Menanggapi kebocoran kode sumber, raksasa AI Anthropic telah melancarkan tindakan hukum dengan mengirimkan pemberitahuan DMCA ke GitHub. Platform tersebut menuruti permintaan tersebut dan menghapus lebih dari 8.100 repositori, termasuk repositori utama dan fork-nya, menjadikannya operasi pembersihan hak cipta terbesar di industri AI. Penyelidikan mengungkapkan bahwa kebocoran bukan disebabkan oleh kesalahan manusia, melainkan oleh bug dalam alat internal yang digunakan untuk membuat paket produksi. Bug ini menyebabkan file sensitif dan kode TypeScript, yang seharusnya bersifat privat, ikut terbundle. Meskipun GitHub telah menghapus ribuan repositori, kode tersebut telah diunduh, dikloning, dan disebarkan oleh ribuan developer ke berbagai platform seperti Telegram, layanan cloud, dan Git pribadi, sehingga hampir mustahil untuk menghapusnya sepenuhnya. Saat ini, banyak developer masih menganalisis kode yang bocor, yang mengungkap logika implementasi Claude Code dan instruksi internal untuk penyesuaian perilaku model.

marsbit04/01 07:18

Anthropic Kirim Pemberitahuan DMCA, Menghapus Secara Besar-besaran 8.100 Repositori Kode Sumber

marsbit04/01 07:18

BitMart VIP Insight: Tinjauan Pasar Kripto Maret dan Analisis Isu Terkini

**Ringkasan Laporan Pasar Kripto BitMart VIP: Maret 2026** Lingkungan makro Maret cenderung bearish: The Fed mempertahankan suku bunga dengan sinyalir hawkish, kekhawatiran "stagflasi" menguat, dan ekspektasi penurunan suku bunga tertunda. Pasar kripto terdampak, dengan volume perdagangan yang fluktuatif dan kapitalisasi pasar yang stagnan di kisaran $2.45-2.50 triliun. Analisis on-chain menunjukkan aliran masuk bersih untuk ETF spot BTC dan ETH, dengan stabilitas pemulihan likuiditas. Harga BTC berkisar di $62.000–$74.000, ETH di $1.900–$2.200, dan SOL relatif stabil di $82–$97. Peristiwa penting termasuk kerangka regulasi baru SEC/CFTC yang mengkategorikan 16 aset kripto sebagai "komoditas digital", peluncuran ETF ETH ber-staking oleh BlackRock (ETHB), serta serangan keamanan pada Resolv Labs yang menyoroti risiko infrastruktur off-chain. Prospek April bergantung pada data inflasi, perkembangan RUU CLARITY, dan proses upgrade Glamsterdam Ethereum. Transisi kepemimpinan The Fed dari Powell ke Warsh juga akan diawasi ketat, menambah lapisan ketidakpastian kebijakan.

marsbit04/01 03:51

BitMart VIP Insight: Tinjauan Pasar Kripto Maret dan Analisis Isu Terkini

marsbit04/01 03:51

Kode Sumber Claude Code Bocor, Lebih dari 500.000 Baris Kode Diperoleh Pengembang

Sebuah krisis terjadi di perusahaan AI Anthropic setelah kode sumber lengkap alat Claude Code bocor secara tidak sengaja. Lebih dari 500.000 baris kode TypeScript dibagikan oleh pengembang Chaofan Shou di Twitter, memicu perhatian global dengan lebih dari 5,3 juta views. Kebocoran ini terjadi karena Anthropic lupa menghapus file .map saat menerbitkan kode ke npm. Dari kode yang bocor, terungkap fitur-fitur canggih seperti proyek BUDDY dengan sistem hewan peliharaan digital yang dapat disesuaikan dengan kepribadian pengguna, dilengkapi statistik dinamis seperti debugging power dan kesabaran. Fitur KAIROS juga terungkap, yang bertujuan menciptakan asisten AI yang "selalu aktif" dengan memori yang bertahan di berbagai sesi dan kemampuan memulai tugas secara proaktif. Selain itu, terdapat mekanisme "Nightly Dreaming" di mana Claude mengorganisir informasi dan mengonsolidasi konten inti saat pengguna tidur. Meskipun menjadi krisis PR, kebocoran ini justru menunjukkan kemampuan inovatif Anthropic dan memberikan gambaran tentang masa depan AI yang lebih interaktif dan personal.

marsbit04/01 00:59

Kode Sumber Claude Code Bocor, Lebih dari 500.000 Baris Kode Diperoleh Pengembang

marsbit04/01 00:59

Bom Bitcoin: Peringatan Kuantum Google 2029 Picu Ketakutan Baru

Ringkasan: Google mempercepat target migrasi kriptografi pasca-kuantumnya menjadi tahun 2029, memicu kekhawatiran di komunitas Bitcoin dan kripto. Makalah terbaru Google Quantum AI, bersama para peneliti ternama, menunjukkan bahwa merusak kriptografi kurva eliptik 256-bit (secp256k1) yang digunakan Bitcoin membutuhkan sumber daya kuantum yang jauh lebih sedikit dari perkiraan sebelumnya. Algoritma Shor yang ditingkatkan dapat memecahkan kunci ECDSA dalam beberapa menit dengan hanya ~500.000 qubit fisik. Google memilih untuk tidak mempublikasikan sirkuit serangan secara lengkap dan sebagai gantinya menggunakan bukti tanpa pengetahuan (ZKP) untuk memvalidasi temuan mereka, menunjukkan detail sensitif, yang menandakan keseriusan masalah ini. Para ahli seperti Nic Carter, Haseeb Qureshi, dan Justin Drake menekankan bahwa ancaman ini nyata dan mendesak, memperkirakan "q-day" (hari ketika komputer kuantum dapat memecahkan kriptografi ini) dapat terjadi pada tahun 2032 atau bahkan lebih cepat. Untuk Bitcoin, serangan yang paling mengkhawatirkan adalah "on-spend attack", di mana kunci publik yang terpapar selama transaksi dapat dipecah dalam sekitar sembilan menit, mendekati waktu blok 10 menit Bitcoin. Migrasi ke kriptografi tahan kuantum (PQC) untuk tanda tangan menjadi solusi utama, sementara serangan terhadap proof-of-work melalui algoritma Grover masih dianggap tidak praktis dalam beberapa dekade mendatang. Pesan intinya adalah: komunitas kripto harus segera mulai bersiap dan beradaptasi.

bitcoinist03/31 18:34

Bom Bitcoin: Peringatan Kuantum Google 2029 Picu Ketakutan Baru