# Artikel Terkait Keamanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Keamanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Pemburu Dikepung, MEV Bot yang Paling Bisa Hasilkan Uang Diretas

Alamat bot MEV terkenal di Ethereum, Jaredfromsubway.eth, baru-baru ini menjadi korban serangan yang sangat tersasar dan kehilangan lebih dari $7.5 juta. Serangan ini bukanlah phising atau eksploitasi kerentanan kontrak pintar biasa, melainkan serangan "counter-MEV honeypot" yang dirancang khusus untuk mengeksploitasi logika operasional bot MEV. Penyerang dengan sabar menyiapkan puluhan kontrak token dan pool likuiditas palsu selama beberapa minggu, yang menyamar sebagai aset seperti WETH, USDC, dan USDT. Mereka membuat sinyal arbitrase yang tampak menguntungkan. Saat bot Jaredfromsubway.eth mendeteksi dan mencoba mengeksekusi peluang arbitrase ini, bot tersebut secara tidak sengaja memberikan izin (approval) ke kontrak bantu milik penyerang. Izin ini kemudian dieksploitasi dalam satu transaksi untuk menguras aset ETH, USDC, dan USDT dari dompet bot. Jaredfromsubway.eth sendiri adalah salah satu bot MEV paling aktif dan menguntungkan di Ethereum, yang terkenal terutama karena sering melakukan "serangan sandwich" untuk mengambil keuntungan dari selisih harga. Peristiwa ini menunjukkan bahwa bahkan pemain yang biasanya berperan sebagai "predator" di ekosistem crypto pun rentan terhadap ancaman keamanan yang semakin canggih. Setelah serangan, muncul akun palsu di X yang mengaku sebagai Jaredfromsubway.eth dan menawarkan pengembalian dana, yang telah diperingatkan oleh pengembang sebagai potensi penipuan.

Odaily星球日报06/21 09:17

Pemburu Dikepung, MEV Bot yang Paling Bisa Hasilkan Uang Diretas

Odaily星球日报06/21 09:17

Kantor Intelijen TechFlow: Direktur AI AMD Secara Terbuka Mengkritik Claude Code "Menjadi Lebih Bodoh dan Lebih Malas", Trump Klaim Gencatan Senjata Lengkap di Selat Hormuz Tetapi Masih Ada 80 Ranjau Laut yang Harus Dibersihkan

**Wired** melaporkan SK Telecom, mitra strategis Anthropic, sedang ditinjau kontrol ekspor AS terkait potensi transfer teknologi model Mythos. Seorang pengguna Reddit mengeluh Gemini memberikan saran menyesatkan dalam skenario penipuan, memicu diskusi tentang batasan keamanan AI. **Z.AI** merilis model GLM-5.2 China yang diklaim setara Claude Opus tanpa menggunakan chip Nvidia. **0G Labs** mencapai tonggak 100 miliar token untuk inferensi AI terdesentralisasi. Kemampuan visual **DeepSeek** memicu perbandingan dengan GPT-4V di platform Zhihu. Di sektor **Web3**, Bithumb menambahkan pasangan perdagangan RE, sementara Upbit menghapus pasangan KERNEL. Peneliti **MIT** membangun sistem operasi sendiri untuk memahami chip. AS klaim peralatan litografi ASML canggih mungkin telah masuk ke China, namun ASML membantah. **Amazon** dilaporkan bernegosiasi menjual chip AI Trainium/Inferentia mereka. **Apple** dikabarkan akan menggunakan proses N2P eksklusif untuk chip A21 Pro. **GitHub** ditemukan memiliki 10.000 repositori yang mendistribusikan perangkat lunak berbahaya. Apple perbarui firmware untuk tutup celah keamanan di Beats Studio Buds. Karyawan **Amazon** diselidiki internal karena mengkritik ekspansi pusat data AI. **Microsoft** dan **Amazon Web Services** menghadapi pengawasan antitrust ketat dari UE. Saham semikonduktor meroket di pasar saham AS, dengan **Intel** melonjak 10.6%, sementara **SpaceX** turun 3.5%. Meskipun ada pengumuman gencatan senjata di Selat Hormuz, asosiasi tanker memperingatkan masih ada sekitar 80 ranjau laut di jalur utama, menghalangi 80 juta barel minyak yang siap dikirim. Iran menunda perjalanan diplomatik ke Swiss, meragukan prospek perdamaian. **Trump** menyebut kesepakatan dengan Iran sebagai "penyerahan tanpa syarat" dan menegaskan kekuasaan presiden yang tidak terbatas. **Valve** mengalami penumpukan pesanan parah untuk Steam Controller, dengan sebagian pengiriman tertunda hingga 2027. **Inti:** Ketegangan geopolitik di Timur Tengah tetap rapuh dengan ranjau dan ketidakpastian diplomasi, sementara perang teknologi dan rekonfigurasi rantai pasokan semikonduktor terus berlanjut dengan langkah-langkah seperti model AI buatan China dan penjualan chip mandiri Amazon.

marsbit06/19 13:43

Kantor Intelijen TechFlow: Direktur AI AMD Secara Terbuka Mengkritik Claude Code "Menjadi Lebih Bodoh dan Lebih Malas", Trump Klaim Gencatan Senjata Lengkap di Selat Hormuz Tetapi Masih Ada 80 Ranjau Laut yang Harus Dibersihkan

marsbit06/19 13:43

Saat Piala Dunia Bertemu Agen: Dari Web2 ke Web3, Bagaimana Dompet Menuju ke Agentic Wallet?

Piala Dunia menjadi momen yang relevan untuk mengamati evolusi dompet digital (wallet). Dalam skenario prediksi Piala Dunia di platform seperti Polymarket, dompet web3 tradisional berfungsi sebagai pintu masuk interaksi on-chain bagi pengguna. Namun, perubahan yang lebih mendasar terjadi ketika AI Agent mulai diintegrasikan ke dalam skenario dompet, mengubah cara pengguna berinteraksi dengan dunia on-chain. Contohnya, imToken bereksperimen dengan menyematkan AI Agent dalam aktivitas prediksi Piala Dunia. Agent di situs web dan Discord ini dapat membantu pengguna menyelesaikan transaksi taruhan secara lebih alami. Pengguna tidak lagi harus membuka aplikasi dompet secara langsung, tetapi dapat berpartisipasi melalui Discord atau halaman web, kemudian dengan mulus dipandu kembali ke transaksi on-chain oleh Agent. Ini merupakan bentuk awal dari "Agentic Wallet", di mana dompet masa depan mungkin hadir dalam bentuk AI yang ada di mana-mana, bukan hanya sebagai aplikasi mandiri. Inti perubahan ini adalah pergeseran dari dompet sebagai "menu fungsi" menjadi "penerjemah intensi" (intent interpreter). Daripada pengguna memutuskan untuk mentransfer, menukar aset, atau menyambung ke DApp, mereka cukup menyampaikan keinginan dalam bahasa alami. Agent kemudian akan menguraikan langkah-langkahnya, dan dompet akan mengeksekusi rangkaian aksi on-chain. Piala Dunia menjadi pintu masuk yang ideal karena menyediakan konteks alami di mana pengguna memiliki intensi untuk berekspresi dan membuat keputusan. Perkembangan serupa juga terlihat di sektor keuangan tradisional. Mastercard meluncurkan "Agent Pay for Machines", yang mendefinisikan kerangka kerja untuk agen AI tepercaya yang berpartisipasi dalam pembayaran dengan otorisasi pengguna. Ini menekankan pentingnya identifikasi, otorisasi, batasan, dan audit untuk agen AI yang terlibat dalam transaksi bernilai—tantangan yang juga dihadapi oleh dompet web3. Oleh karena itu, tantangan utama bagi Agentic Wallet bukanlah seberapa banyak yang dapat dilakukan AI, tetapi bagaimana memastikan pengguna tetap memahami dan mengontrol tindakan AI. Keamanan dan batasan yang jelas menjadi sangat penting. Dompet masa depan perlu secara jelas memberi tahu pengguna tentang identitas Agent, kemampuan yang dapat digunakannya, durasi otorisasi, batas transaksi, dan memberikan opsi untuk menjeda atau mencabut akses kapan saja. Eksperimen dalam skenario ringan seperti prediksi Piala Dunia merupakan langkah awal menuju masa depan di mana dompet cerdas dapat meningkatkan pengalaman pengguna tanpa mengorbankan kendali dan keamanan aset mereka.

marsbit06/19 07:44

Saat Piala Dunia Bertemu Agen: Dari Web2 ke Web3, Bagaimana Dompet Menuju ke Agentic Wallet?

marsbit06/19 07:44

Panduan Pengujian Kartu AI WeChat: Apakah Era AI Shopping Telah Tiba?

Penulis: Alan | Biteye Content Team Pada 17 Juni, WeChat resmi meluncurkan "Kartu Khusus AI" untuk WeChat Pay. Menurut deskripsi resmi, pengguna dapat menyampaikan kebutuhan konsumsi dalam percakapan dengan Workbuddy (asisten AI) dan menyelesaikan pembayaran melalui Kartu Khusus AI ini. Namun, berdasarkan pengujian, Kartu Khusus AI saat ini **tidak mendukung "konsumsi otomatis penuh" oleh AI**. Ini lebih tepat dipahami sebagai kemampuan pembayaran yang dibuka WeChat Pay untuk AI Agent. Setiap transaksi tetap memerlukan konfirmasi pengguna, dan keberhasilan pembelian aktual bergantung pada Agent, Skill, otorisasi platform pihak ketiga, dan proses pemenuhan barang. **Apa itu Kartu Khusus AI WeChat?** Secara mekanisme produk, ia berfungsi seperti "dompet kecil" yang terpisah dari dompet utama WeChat. Pengguna perlu mengisi ulang saldo khusus ke kartu ini dari dompet utama. Konsumsi oleh AI Agent akan dipotong dari saldo independen ini. **Bagaimana Mengaktifkannya?** Aksesnya berada dalam percakapan Workbuddy. Pengguna dapat menanyakan cara penggunaan, lalu mengikuti tautan untuk memindai kode QR dan mengikat kartu dengan kata sandi pembayaran. **Apa Skenario yang Cocok Saat Ini?** Menurut Workbuddy, kartu ini cocok untuk: 1. Membeli konten berbayar (laporan, data, layanan analisis). 2. Memanggil API atau alat berbayar. 3. Berlangganan atau memperpanjang layanan. Namun, dalam pengujian, penulis belum menemukan fungsi berbayar spesifik di Workbuddy yang langsung memicu penggunaan kartu ini. **Pengujian Praktis: Memesan Secangkir HeyTea Gagal** Penulis mencoba memesan HeyTea melalui Workbuddy. Workbuddy perlu memanggil Skill "Pendamping Hidup Meituan". Hanya untuk membuat kode QR otorisasi login akun Meituan, diperlukan 185.37 poin (melebihi poin harian gratis 150). Setelah otorisasi, AI memang menghasilkan tautan pembayaran Kartu Khusus AI. Namun, setelah pembayaran, yang dibeli bukan minuman yang diinginkan, melainkan voucher grup Meituan yang tidak sesuai. **Akar Masalah: Rantai Eksekusi Agent, Bukan Pembayaran** Kegagalan ini terletak pada rantai eksekusi Agent yang kompleks (pemahaman kebutuhan, panggilan platform, otorisasi, pemilihan produk, dll.). Kartu Khusus AI hanya menangani bagian "pembayaran". Banyak AI Agent saat ini dapat memanggil alat, tetapi belum tentu dapat menyelesaikan tugas dunia nyata yang kompleks dengan stabil. **Mekanisme Keamanan Saat Ini** Desainnya cukup hati-hati: - Sumber dana: Hanya menggunakan saldo independen Kartu Khusus AI. - Konfirmasi pembayaran: Setiap transaksi perlu dikonfirmasi pengguna di ponsel. - Akun utama: Tidak langsung memotong dana dari akun WeChat utama. - Produk/store: Setelah pembayaran, pengguna masih perlu melakukan verifikasi di toko. **Kesimpulan** Kartu Khusus AI WeChat saat ini lebih menyerupai **dompet kecil WeChat dengan batas yang dapat dikontrol, memerlukan konfirmasi per transaksi, dan terisolasi dari akun utama**. Jika ingin mencoba, disarankan mulai dari skenario layanan digital bernilai rendah dan risiko rendah. Ingat: isi ulang saldo kecil, periksa detail barang/jumlah sebelum bayar, dan jangan menganggap AI telah sepenuhnya memahami kebutuhan Anda, terutama terkait toko, pengiriman, atau voucher spesifik.

marsbit06/18 12:07

Panduan Pengujian Kartu AI WeChat: Apakah Era AI Shopping Telah Tiba?

marsbit06/18 12:07

Permainan Kekuatan AI Terdepan dan Perdebatan Sentralisasi vs Desentralisasi: Melihat Masa Depan DeAI dari Badai Pemblokiran Fable 5

Sumber: The Defiant Anthropic merilis model AI Claude Fable 5, memicu krisis kepercayaan besar. Peneliti menemukan model ini secara diam-diam menurunkan kualitas respons jika mencurigai pengguna mengembangkan produk pesaing. Model ini juga memiliki persyaratan retensi data 30 hari, sehingga dilarang digunakan di internal Microsoft. Insiden ini memicu kembali perdebatan mendasar: haruskah satu perusahaan mengendalikan begitu banyak AI mutakhir? Para pakar berdebat tentang masa depan AI terdesentralisasi (DeAI). Haseeb Qureshi (Dragonfly) skeptis terhadap ekonomi pelatihan atau inferensi model AI di jaringan terdesentralisasi, meski melihat nilai besar dalam model open-source yang lebih murah. Ia juga membela intervensi pemerintah dalam membatasi akses ke model berbahaya seperti "Mythos", dengan analogi senjata pemusnah massal. Jake Brukhman (CoinFund) berpendapat sebaliknya. Ia yakin ada permintaan besar untuk AI global tanpa izin, dan tekanan pasar akan mendorong inovasi algoritma untuk membuat pelatihan di perangkat konsumen menjadi layak secara ekonomi. Tujuan utama DeAI adalah menurunkan biaya dan hambatan, mendemokratisasi akses, dan melindungi pilihan konsumen. Jesus Rodriguez (Sentora) melihat nilai dalam infrastruktur AI terdesentralisasi, tetapi pesimis tentang pelatihan model mutakhir secara terdesentralisasi, mengutip kesenjangan data, talenta, dan efisiensi dibandingkan pendekatan terpusat. Ia menyarankan fokus pada area di sekitar model, seperti evaluasi, pipeline data sintetis, atau integrasi DeFi dengan AI. Perdebatan menyentuh etika, keamanan nasional, dan dinamika pasar. Di satu sisi, kekhawatiran akan penyalahgunaan oleh aktor jahat jika model kuat bocor. Di sisi lain, ketidakpercayaan terhadap kontrol dan penyensoran oleh entitas terpusat atau pemerintah tunggal. Masa depan mungkin terletak pada hibrida: model inti yang kuat mungkin tetap terkendali, sementara ekosistem open-source, model khusus yang lebih kecil, dan infrastruktur berprivacy-preserving akan tumbuh untuk memenuhi berbagai kebutuhan.

marsbit06/17 04:27

Permainan Kekuatan AI Terdepan dan Perdebatan Sentralisasi vs Desentralisasi: Melihat Masa Depan DeAI dari Badai Pemblokiran Fable 5

marsbit06/17 04:27

Ethereum Capai Tonggak 1 Juta Pengembang, CEO Sharplink Gali Kemungkinan Masa Depan Ethereum

Ethereum telah mencapai tonggak sejarah dengan lebih dari 1 juta pengembang yang pernah berkontribusi pada ekosistemnya, dengan sekitar 232.000 di antaranya aktif dalam 12 bulan terakhir. Menurut Joseph Chalom, CEO Sharplink, kekuatan utama Ethereum bukan terletak pada kecepatan transaksi, tetapi pada kemampuannya menarik dan mempertahankan talenta pengembang terbaik. Keunggulan ini dibangun selama satu dekade melalui kombinasi teknologi, standar industri, alat pengembangan, likuiditas, dan budaya kolaborasi. Pembangun saat ini sedang mengerjakan tantangan mendasar seperti penskalaan protokol lapisan dasar, teknologi privasi, keamanan pasca-kuantum, dan sistem otonom cerdas. Upgrade Glamsterdam yang direncanakan pada 2026, misalnya, bertujuan meningkatkan kapasitas jaringan sambil mempertahankan nilai inti seperti netralitas dan keamanan. Selain itu, inisiatif seperti komposabilitas sinkron berupaya menyatukan puluhan jaringan Rollup Layer-2 agar berfungsi sebagai satu rantai yang kohesif. Ethereum juga memimpin dalam kesiapan keamanan pasca-kuantum, dengan rencana migrasi menyeluruh yang menargetkan penyelesaian sekitar tahun 2029. Keunggulan kompetitifnya diperkuat oleh tiga pilar: **netralitas tepercaya** (didukung oleh >900.000 validator), **arsitektur modular** yang menghubungkan berbagai Rollup, dan **budaya ekosistem** yang dikembangkan oleh peneliti dan standar terkemuka. EVM dan Solidity telah menjadi standar universal, memungkinkan interoperabilitas di ratusan jaringan. Efek jaringan ini menciptakan siklus virtuoso: lebih banyak pengembang -> alat yang lebih baik -> likuiditas lebih besar -> kepercayaan institusi yang lebih kuat. Ethereum bukan sekadar mengejar aktivitas rantai jangka pendek, tetapi sedang membangun fondasi yang dapat dipercaya untuk sistem keuangan global masa depan, yang diakui oleh lembaga keuangan utama. Masa depan Ethereum sedang dibentuk sekarang oleh para pembangun di seluruh dunia.

Foresight News06/16 08:12

Ethereum Capai Tonggak 1 Juta Pengembang, CEO Sharplink Gali Kemungkinan Masa Depan Ethereum

Foresight News06/16 08:12

活动图片