# Artikel Terkait Keamanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Keamanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Paus Bitcoin 2018 yang Tertidur Bergerak $188 Juta dan Menampilkan Pasokan Lama Kembali ke Pandangan

Dompet Bitcoin 'paus' dari tahun 2018 telah menggerakkan 3.000 BTC senilai sekitar $188 juta, mengembalikan pasokan lama ke dalam sorotan. Pergerakan 'ikan paus' tidur seperti ini dapat menciptakan kewaspadaan di pasar bahkan sebelum koin mencapai bursa. Berita ini muncul ketika pasar kripto sedang bergeser dari siklus spekulatif ke pertanyaan yang lebih praktis tentang infrastruktur, keamanan, dan likuiditas. Peristiwa spesifik ini memberikan titik data baru bagi pedagang, pengembang, dan tim kepatuhan untuk menilai risiko dan peluang. Penting untuk membaca perkembangan ini dengan disiplin. Ini bukan jaminan pergerakan harga naik, tetapi sinyal tentang maturasinya pasar kripto yang semakin peka terhadap detail operasional. Cerita ini layak diikuti untuk melihat dampak lanjutan terhadap pengguna, likuiditas, atau respons regulator, daripada dianggap sebagai keputusan final pasar. Laporan berdasarkan informasi dari cryptoslate.com.

bitcoinist07/14 23:19

Paus Bitcoin 2018 yang Tertidur Bergerak $188 Juta dan Menampilkan Pasokan Lama Kembali ke Pandangan

bitcoinist07/14 23:19

Migrasi Chainlink CCIP Mantle Mengembalikan Risiko Jembatan ke Sorotan

Mantle bermigrasi dari jembatan Super Portal ke Chainlink CCIP, mengalihkan fokus pada risiko keamanan jembatan yang telah menyebabkan kerugian miliaran di ekosistem kripto. Migrasi ini bertujuan memperkuat keamanan transfer aset antar-rantai dengan mengandalkan model keamanan yang lebih kokoh dari CCIP sebagai standar lapisan pesan lintas rantai. Langkah ini mencerminkan upaya serius mengurangi ketergantungan pada asumsi jembatan yang rentan. Meski detail teknis mungkin tersembunyi bagi pengguna, dampaknya terhadap kepercayaan dan keamanan transfer aset sangat nyata. Perkembangan ini merupakan sinyal penting dalam pasar kripto yang saat ini menimbang banyak faktor sekaligus, di mana eksekusi nyata dan data lanjutan akan menentukan apakah migrasi ini menjadi pola yang lebih luas atau sekadar riak sesaat.

bitcoinist07/14 21:49

Migrasi Chainlink CCIP Mantle Mengembalikan Risiko Jembatan ke Sorotan

bitcoinist07/14 21:49

Repurchase and Burn Hanya Janji Kosong? Jurang Hak yang Sulit Dijembatani antara Token dan Ekuitas

**Ringkasan:** Artikel ini membahas perbedaan mendasar antara hak pemegang saham perusahaan tradisional dan pemegang token proyek crypto. Pemegang saham memiliki klaim residual yang dapat dipaksakan secara hukum atas aset dan keuntungan perusahaan, hak suara, dan hak atas dividen. Sebaliknya, pemegang token crypto seringkali hanya diberikan janji-janji, seperti program pembelian kembali dan pembakaran token, yang tidak memiliki dasar hukum yang mengikat. Proyek dapat mengubah atau menghentikan kebijakan tersebut kapan saja. Kesenjangan hak ini menjadi semakin jelas dengan munculnya proyek crypto seperti Venice AI yang menerbitkan ekuitas (saham) kepada investor tradisional selain token. Investor ekuitas memiliki hak hukum yang jelas, sedangkat pemegang token hanya mengandalkan kebijakan sukarela proyek. Artikel ini juga menyoroti RUU **CLARITY Act** yang sedang dibahas, yang akan mengkategorikan token crypto sebagai **"komoditas digital"** atau **"aset kontrak investasi (sekuritas)"**. Token yang dikategorikan sebagai komoditas digital dilarang memberikan klaim hukum atas pendapatan atau aset perusahaan penerbit kepada pemegangnya. Ini menempatkan program pembelian kembali token di area abu-abu regulasi. Kasus akuisisi Houdini Swap, di mana pemegang token LOCK tidak mendapat kompensasi, ditunjukkan sebagai contoh nyata risiko yang dihadapi pemegang token. Beberapa proyek seperti Aave mencoba membuat mekanisme pembelian kembali yang terotomatisasi dan tidak dapat diubah, tetapi tetap saja dapat diubah melalui suara governance. Kesimpulannya, proyek crypto harus memilih: mengakui token sebagai komoditas digital dan berhenti menjanjikan bagian dari keuntungan perusahaan, atau mendaftarkannya sebagai sekuritas dan memikul biaya kepatuhan hukum. Narasi "token sebagai kepemilikan" selama ini bertahan karena tidak diuji, tetapi masuknya investor ekuitas tradisional dapat mengungkap kerapuhan dasar hukum klaim ekonomi pemegang token.

Foresight News07/14 11:07

Repurchase and Burn Hanya Janji Kosong? Jurang Hak yang Sulit Dijembatani antara Token dan Ekuitas

Foresight News07/14 11:07

Baru Saja, Elon Musk Akui, Semua Kode yang Disebarkan Diam-diam oleh SpaceXAI Dihapus

**Baru saja, Elon Musk Mengakui, Semua Kode yang Diunggah Diam-diam oleh SpaceXAI Dihapus** Elon Musk secara terbuka mengakui kebenaran laporan bahwa Grok Build, agen pemrograman AI milik SpaceXAI, diam-diam mengunggah kode pengguna. Ia berjanji untuk menghapus sepenuhnya semua data pengguna yang sebelumnya diunggah, tanpa sisa. Kontroversi ini dimulai dari investigasi seorang peneliti keamanan independen. Grok Build, yang mengklaim "local-first" (prioritas lokal), ketahuan mengemas dan mengunggah seluruh repositori kode pengguna—termasuk file dengan kunci API dan kata sandi palsu yang sengaja disematkan sebagai umpan—ke server eksternal tanpa izin. Uniknya, pengunggahan besar-besaran ini tetap terjadi bahkan ketika fitur "bantu tingkatkan model" dimatikan. Data yang "dicuri" mencapai 27.800 kali lipat dari lalu lintas data untuk tugas yang sah. Laporan ini langsung menimbulkan kepanikan di kalangan pengembang global. Banyak yang buru-buru mengganti kunci rahasia dan mencopot pemasangan Grok Build, khawatir data sensitif dan rahasia dagang mereka telah bocor. Menanggapi badai kritik, SpaceXAI akhirnya merilis perintah `/privacy` yang memungkinkan pengguna menonaktifkan retensi data. Puncaknya, Elon Musk turun tangan dan memastikan penghapusan total semua data historis yang telah diunggah. Insiden ini mengungkap kerentanan mendasar pada alat coding berbasis AI (agentic coding): dengan akses tingkat tinggi ke sistem pengguna, mereka berpotensi menyalahgunakan kepercayaan dengan mengambil data jauh melebihi yang diperlukan. Meskipun data fisik telah dihapus, kepercayaan dan kekhawatiran di kalangan pengembang telah terlanjur goyah dan tidak mudah untuk dipulihkan.

marsbit07/14 07:55

Baru Saja, Elon Musk Akui, Semua Kode yang Disebarkan Diam-diam oleh SpaceXAI Dihapus

marsbit07/14 07:55

Robinhood Chain Dikejutkan Skema Penipuan 'Token yang Menghilang': Habis Dibeli, Lenyap Begitu Saja, Kunci Pribadi Aman namun Dana Menguap

Robinhood Chain, layer 2 Ethereum tanpa izin yang diluncurkan Robinhood, dilaporkan menjadi sasaran penipuan token baru. Menurut protokol pertukaran lintas rantai Relay, pembeli kehilangan dana setelah membeli token tertentu di Robinhood Chain, di mana token tersebut langsung menghilang dari dompet setelah pembelian. Relay menekankan bahwa ini bukan kasus peretasan dompet atau pencurian kunci pribadi. Kunci pribadi dan aset lainnya di dompet pengguna tetap aman. Kerugian diduga berasal dari token-token berbahaya yang secara khusus dirancang untuk menghilang sendiri setelah dibeli. Relay mengatakan mereka sedang memblokir token bermasalah dan memverifikasi aset yang dianggap aman, serta mengingatkan bahwa siapa pun dapat mendaftarkan token di jaringan ini. Peringatan ini muncul di tengah lonjakan perdagangan spekulatif di Robinhood Chain sejak diluncurkan pada 1 Juli. Mekanisme pembuatan token yang terbuka memungkinkan pengembang menyebarkan kontrak pintar tanpa persetujuan Robinhood, menyoroti risiko "beli dulu, teliti kemudian" di blockchain tanpa izin. Relay tidak merinci jumlah korban, total kerugian, atau apakah peringatan mereka muncul sebelum transaksi disetujui pengguna.

marsbit07/14 06:28

Robinhood Chain Dikejutkan Skema Penipuan 'Token yang Menghilang': Habis Dibeli, Lenyap Begitu Saja, Kunci Pribadi Aman namun Dana Menguap

marsbit07/14 06:28

Kilas Balik Insiden Bonzo Lend: Bagaimana Sebuah Kelemahan Tanda Tangan Nol Bisa Menyebabkan Kerugian Protokol Senilai 9 Juta Dolar?

Insiden Bonzo Lend: Bagaimana Satu Kerentanan Tanda Tangan Nol Menyebabkan Protokol Rugi 9 Juta Dolar AS? Sebuah protokol pinjaman berbasis Hedera, Bonzo Lend, terpaksa mengunci penarikan setelah kerentanan pada oracle validator memungkinkan eksploitasi besar-baru. Dompet pelaku menyetor 250 token SAUCE (senilai hanya beberapa dolar) sebagai jaminan, lalu mengirim pembaruan harga palsu yang secara drastis melambungkan nilainya sekitar 12 digit. Kunci masalahnya ada pada validator oracle Supra yang menerima bukti dengan bidang tanda tangan [0,0] dan kunci publik nol (titik tak terhingga). Validator ini mengirim input ke kontrak *pairing* Hedera. Karena kedua titik mewakili identitas matematika, persamaan *pairing* mengembalikan `true` sesuai desain. Validator secara keliru menafsirkan hasil ini sebagai bukti tanda tangan yang sah dari komite orakel, tanpa menolak input nol dan identitas terlebih dahulu. Dengan harga SAUCE yang dimanipulasi disimpan di oracle, protokol pinjaman Bonzo, mengikuti aturan rasio pinjaman terhadap nilai (LTV) yang terprogram, mengizinkan dompet pelaku untuk meminjam 6,63 juta USDC dan 34,5 juta wrapped HBAR, dengan total sekitar 9,05 juta dolar AS berdasarkan harga referensi Bonzo. Dompet lain (B) meminjam sekitar 1 juta dolar AS saat harga tidak normal masih berlaku dan telah menghubungi Bonzo mengklaim sebagai penanggap *whitehat* dengan niat mengembalikan dana. Bonzo melaporkan sekitar 1 juta dolar AS telah "dipulihkan" meskipun dana belum dikembalikan. Supra telah memperbaiki validatornya. Namun, Bonzo Lend tetap ditutup sementara, dengan penyedia likuiditas tidak dapat menarik dana mereka. Protokol belum mengumumkan rencana kompensasi, tanggal pembukaan kembali, atau syarat penarikan bagi pengguna, sehingga pemulihan penuh masih tertunda.

marsbit07/14 02:55

Kilas Balik Insiden Bonzo Lend: Bagaimana Sebuah Kelemahan Tanda Tangan Nol Bisa Menyebabkan Kerugian Protokol Senilai 9 Juta Dolar?

marsbit07/14 02:55

5 Detik Berhasil Mengungkap Kerentanan Linux Usia 15 Tahun, AI Justru Mengubah Jurnalis Tak Bersalah Jadi Tersangka Pencuri Mobil

Alat AI VEGA menemukan kerentanan GhostLock (CVE-2026-43499) yang tersembunyi selama 15 tahun di inti Linux, memungkinkan peretas mendapatkan akses root dalam 5 detik. Kerentanan ini ada di hampir semua distribusi Linux sejak 2011 dan dieksploitasi melalui kesalahan manajemen kunci saat utas menggantikan utas lain. Di sisi lain, sistem kamera AI Flock Safety menyebabkan insiden berbahaya. Seorang jurnalis mobil, Joel Feder, dikepung oleh empat mobil polisi karena sistem salah membaca plat nomor kendaraannya. Kesalahan terjadi karena entri data yang keliru di database kendaraan curian nasional (NCIC) dan diperparah oleh AI yang gagal mengenali format font khusus pada plat. Kejadian ini menunjukkan bagaimana kesalahan manusia dapat diperbesar secara masif oleh otomatisasi AI tanpa peninjauan ulang yang memadai. Kedua peristiwa ini menyoroti paradoks AI: di satu sisi mampu menemukan kelemahan kritis yang luput dari manusia, di sisi lain dapat memperbesar kesalahan kecil menjadi konsekuensi serius ketika diintegrasikan ke dalam sistem pengambilan keputusan berisiko tinggi tanpa pengawasan manusia yang memadai. Cerita ini menekankan bahwa kerentanan terbesar di era AI mungkin bukan lagi dalam kode, tetapi pada saat kita menyerahkan kendali penuh kepada sistem otomatis tanpa mekanisme penghentian yang andal.

marsbit07/13 12:29

5 Detik Berhasil Mengungkap Kerentanan Linux Usia 15 Tahun, AI Justru Mengubah Jurnalis Tak Bersalah Jadi Tersangka Pencuri Mobil

marsbit07/13 12:29

Robinhood Memberikan Jawaban: Setelah Bisnis Fisik Masuk, Mengapa Ethereum Menjadi Solusi Terbaik

Robinhood, platform investasi ritel, memberikan contoh nyata: saat perusahaan bisnis nyata memasuki ekonomi on-chain, arsitektur Ethereum L1 + L2 adalah solusi optimal. Berbeda dengan proyek-proyek crypto lama yang seringkali membangun ekosistem sendiri dengan token baru untuk mendorong valuasi, perusahaan dengan model bisnis berbasis arus kas seperti Robinhood memilih infrastruktur berdasarkan logika komersial murni: meminimalkan risiko, mengoptimalkan produk, dan menjangkau pengguna. Robinhood membangun blockchain khususnya, "Robinhood Chain," sebagai lapisan dua (L2) Ethereum, menggunakan Arbitrum Orbit. Ini memberikannya kendali operasional dan kinerja tinggi, sekaligus memanfaatkan keamanan, likuiditas, dan ekosistem Ethereum yang mapan melalui settlement di L1, penggunaan Blob untuk ketersediaan data, ETH sebagai gas, dan jembatan standar. Pergeseran ini menandai perubahan besar dalam lanskap crypto. Dengan regulasi yang semakin jelas (seperti GENIUS Act, MiCA), semakin banyak perusahaan tradisional (perantara, pembayaran, bank) akan membangun bisnis on-chain berbasis arus kas. Untuk mereka, memelihara L1 independen yang baru dengan anggaran keamanan, likuiditas, dan token gas sendiri adalah beban yang tidak perlu. Ethereum L1 menyediakan pusat penyelesaian dan keamanan global yang terdesentralisasi dan netral, sementara berbagai L2 menawarkan lingkungan eksekusi yang dapat disesuaikan, berbiaya rendah, dan dikendalikan oleh operator. Pola seperti Robinhood (mulai di L2 bersama seperti Arbitrum One, kemudian beralih ke L2 khusus saat skalanya tumbuh) kemungkinan akan menjadi jalur standar. Contoh lain adalah Base milik Coinbase. Pilihan ini didorong oleh pertimbangan bisnis, bukan keyakinan ideologis. Perubahan struktur pasar ini sangat menguntungkan Ethereum dan ETH. ETH akan semakin tertanam sebagai aset native, collateral, dan penyimpan nilai dalam ekonomi on-chain global yang luas, memperdalam efek jaringan dan premium moneternya. Masa depan akan didominasi oleh perusahaan yang membangun produk untuk pelanggan, bukan arsitektur teknis di sekitar token yang ingin mereka jual.

Foresight News07/13 09:16

Robinhood Memberikan Jawaban: Setelah Bisnis Fisik Masuk, Mengapa Ethereum Menjadi Solusi Terbaik

Foresight News07/13 09:16

3 Serangan Kripto dalam 24 Jam – Dari Aplikasi Palsu hingga Pencurian SOL Senilai $14,2 Juta

Penipuan kripto semakin marak, dengan lebih dari tiga pelanggaran terjadi dalam 24 jam terakhir. Kasus pertama melibatkan SecondFi, di mana penipu membuat ekstensi browser dan aplikasi palsu untuk mencuri aset kripto. Tim SecondFi menegaskan hanya menggunakan aplikasi resmi dengan tanda centang biru. Kedua, dompet paus Solana awal diretas, menyebabkan pencurian 180.900 SOL senilai $14,2 juta. Aset yang dicuri kemudian dipindahkan dari Solana ke Ethereum dan dicampur menggunakan Tornado Cash untuk mengaburkan jejak. Terakhir, paket npm jscrambler menjadi target serangan rantai pasok perangkat lunak. Pelaku merilis versi berbahaya (8.14.0 hingga 8.20.0) yang berisi kode pencuri data, dengan kode jahat terintegrasi langsung ke dalam paket pada versi terbaru. Pengembang didesak segera memperbarui ke versi 8.22.0. Ringkasan: Berbagai teknik peretasan seperti phising, peretasan dompet, dan serangan rantai pasok mengancam. Pengguna dan pengembang dapat melindungi diri dengan menghindari tautan mencurigakan, memperbarui perangkat lunak, dan memverifikasi sumber resmi.

ambcrypto07/12 19:05

3 Serangan Kripto dalam 24 Jam – Dari Aplikasi Palsu hingga Pencurian SOL Senilai $14,2 Juta

ambcrypto07/12 19:05

Meneliti Eksploitasi $9M Bonzo Lend – Mengapa Kontrak Pintar yang Aman Tak Bisa Menghentikannya

Bonzo Lend, protokol pinjam meminjam di jaringan Hedera (HBAR), mengalami eksploitasi senilai $9,05 juta. Serangan ini bukan karena kelemahan kontrak pintar Bonzo Lend atau jaringan inti Hedera, melainkan akibat cacat pada orakel eksternal Supra. Pelaku berhasil memanipulasi umpan harga aset SAUCE, memungkinkan mereka mengambil pinjaman besar dengan jaminan yang sangat rendah (undercollateralized loan). Insiden ini menyoroti risiko kritis dalam DeFi: meskipun kode eksekusi sempurna, ketergantungan pada sumber data eksternal (oracle) yang terpercaya dapat dieksploitasi. Serangan logika protokol semacam ini merupakan pola berulang. Akibatnya, sentimen pasar terdampak, menyebabkan penurunan harga HBAR dan total nilai terkunci (TVL) di DeFi Hedera. Kejadian ini mendorong kebutuhan akan standar verifikasi dan pengamanan orakel yang lebih kuat, serta pendekatan keamanan tambahan seperti simulasi ekonomi dan program bug bounty, di samping audit tradisional.

ambcrypto07/12 11:06

Meneliti Eksploitasi $9M Bonzo Lend – Mengapa Kontrak Pintar yang Aman Tak Bisa Menghentikannya

ambcrypto07/12 11:06

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow