# Artikel Terkait Keamanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Keamanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Tahun Pertama Penerapan AI, Hanya Bilang Iya, Abai Risiko? Log Pelayaran Pengembangan Perangkat Lunak Sepenuhnya Sumber Terbuka

Tahun 2026 disebut sebagai era aplikasi AI. Kode dibuat semakin cepat, namun dengan pengawasan yang semakin sedikit saat diterapkan. Risiko dari kode yang ditulis AI sering kali tersembunyi dalam kode yang tampak benar secara sintaksis dan melewati semua pemeriksaan, tetapi dapat menyebabkan kebocoran data atau kerugian aset. Contoh nyata adalah insiden konfigurasi oracle cbETH Moonwell, di mana kesalahan semantik dalam harga melewati proses pengembangan dan pemeriksaan, mengakibatkan kerugian finansial yang signifikan. Risiko pengkodean AI telah berevolusi dari pelengkap lokal ke agen yang dapat membaca file, mengubah konfigurasi, menginstal dependensi, dan menghasilkan skrip infrastruktur, sehingga menciptakan jalur risiko yang lebih panjang dan sulit dilacak dalam rekayasa perangkat lunak. Untuk mengatasi masalah ini, Narwhal-Lab Universitas Peking meluncurkan proyek sumber terbuka **Narwhal AI Code Risks**. Proyek ini mengumpulkan dan mengkategorikan fragmen informasi risiko yang tersebar ke dalam tiga lapisan: `cases/` (peristiwa nyata), `inferred/` (sinyal awal), dan `scenarios/` (skenario risiko tipikal). Risiko diklasifikasikan menjadi 7 kategori: Rantai Pasok, Kerentanan Tingkat Kode, Konfigurasi Cloud & Infrastruktur, Risiko Agen, Risiko Domain Vertikal, Risiko Kekayaan Intelektual & Kepatuhan, serta Faktor Manusia. Tujuan proyek ini adalah untuk mengubah kasus risiko menjadi pengetahuan yang dapat digunakan kembali, membantu pengembang mengidentifikasi masalah serupa, menjadi basis sampel bagi peneliti keamanan, serta menyediakan aturan deteksi dan tolok ukur bagi vendor alat. Dengan menyediakan "log pelayaran" sumber terbuka untuk dunia perangkat lunak, proyek ini bertujuan untuk mencatat dan meneruskan pengalaman, sehingga pihak lain tidak perlu terjebak dalam perangkap yang sama.

marsbit06/16 04:55

Tahun Pertama Penerapan AI, Hanya Bilang Iya, Abai Risiko? Log Pelayaran Pengembangan Perangkat Lunak Sepenuhnya Sumber Terbuka

marsbit06/16 04:55

Liberland Pecat Sekretaris Teknologi Usaha Diduga Upaya Pengambilalihan Blockchain dan Situs Web

Kongres Liberland telah memilih untuk memberhentikan Sekretaris Teknologi Dorian Stern Vukotić berdasarkan resolusi resmi. Ia dituduh mencabut proteksi multisig pada akun admin Sudo, mencoba mengambil alih domain Liberland.org, memblokir hak suara Presiden Vít Jedlička, dan meluncurkan token tanpa izin. Kasus ini menjadi studi menarik tentang tata kelola blockchain, menunjukkan bahwa risiko tata kelola tidak hanya berasal dari eksploitasi kontrak pintar, tetapi juga dari kontrol atas izin, domain, hak suara, dan otoritas administratif. Banyak proyek kripto bergantung pada campuran tata kelola on-chain dan titik kendali off-chain seperti ini. Bagi pengguna kripto, pelajaran pentingnya adalah klaim desentralisasi perlu diuji dengan realita operasional. Jika segelintir aktor dapat mengendalikan fungsi admin atau akses voting, tata kelola tetap rentan. Perkembangan ini menekankan pentingnya infrastruktur, keamanan, dan tata kelola dalam ekosistem kripto saat ini. Laporan ini didasarkan pada resolusi kongres resmi Liberland, sebuah proyek mikronasi. Perkembangan lebih lanjut dapat dipantau melalui catatan blockchain explorer, pemungutan suara lanjutan, atau pembaruan di registri domain.

bitcoinist06/15 13:31

Liberland Pecat Sekretaris Teknologi Usaha Diduga Upaya Pengambilalihan Blockchain dan Situs Web

bitcoinist06/15 13:31

Claude Paksa "Verifikasi Wajah dan KTP", Mulai Juli Tidak Bisa Dipakai Tanpa KTP?

Anthropic, perusahaan di balik Claude AI, mengirimkan pemberitahuan pembaruan kebijakan privasi kepada pengguna. Mulai 8 Juli, mereka mungkin akan memverifikasi usia atau identitas pengguna akun konsumen (Free, Pro, Max) untuk "memperkuat keamanan". Verifikasi akan dilakukan melalui layanan pihak ketiga Persona, yang dapat mencakup mengunggah dokumen identitas berfoto resmi (seperti paspor atau SIM) dan mengambil foto selfie langsung untuk mencocokkan. Pembaruan kebijakan juga menyoroti bahwa data pengguna dapat mengalir ke aplikasi pihak ketiga saat Claude menjalankan tugas multi-langkah atau terhubung ke layanan eksternal (seperti Google Drive, Slack). Anthropic menekankan bahwa data verifikasi identitas tidak akan digunakan untuk pelatihan model atau disimpan di server mereka, dan hanya ditujukan untuk skenario keamanan dan kepatuhan tertentu. Langkah ini dilihat sebagai respons terhadap meningkatnya kemampuan Claude sebagai "agen" yang dapat melakukan tugas kompleks, menandai penguatan kontrol dan kemampuan untuk melacak tanggung jawab pengguna. Insiden seperti penangguhan akun Fable 5 diduga menjadi latar belakang kebijakan baru ini. Pengguna bisnis (Team, Enterprise) tidak terdampak aturan verifikasi ini.

链捕手06/15 10:22

Claude Paksa "Verifikasi Wajah dan KTP", Mulai Juli Tidak Bisa Dipakai Tanpa KTP?

链捕手06/15 10:22

Zcash Orchard: Empat Pertanyaan Kritis Soal Kerentanan: Pernah Dieksploitasi? Dana Dapat Dipulihkan? Pasokan Dapat Diverifikasi? Ada yang Lain?

Artikel ini membahas empat pertanyaan kunci terkait kerentanan (bug) dalam Orchard, kolam privasi baru Zcash. Pertama, apakah kerentanan ini pernah dieksploitasi? Penulis menyimpulkan kemungkinannya kecil, meski tidak dapat dikesampingkan sepenuhnya, karena ditemukan melalui penelitian proaktif, perbaikan cepat dilakukan, dan tidak ada bukti eksploitasi yang terlihat. Kedua, apakah dana sah di Orchard dapat diselamatkan? Jika tidak ada eksploitasi sebelumnya, dana sah tetap dapat diakses sepenuhnya. Namun, pengguna yang sangat berhati-hati dapat memindahkan dana mereka, dengan mempertimbangkan risiko seperti kehilangan privasi atau ketergantungan pada pengaturan tepercaya di kolam lain. Ketiga, apakah pengguna dapat memverifikasi bahwa pasokan ZEC tidak berlebihan? Saat ini tidak bisa, karena kerentanan tersebut mengganggu kemampuan verifikasi mandiri. Namun, pembaruan jaringan Ironwood yang diusulkan akan menyelesaikan masalah ini dengan menutup (meng-segel) kolam Orchard, sehingga memulihkan kemampuan pengguna untuk memverifikasi bahwa tidak ada ZEC tambahan yang beredar melampaui batas pasokan yang ditetapkan protokol. Keempat, bagaimana kita tahu tidak ada kerentanan pemalsuan lainnya? Peninjauan berkelanjutan oleh para peneliti ahli dengan bantuan AI belum menemukan kerentanan serupa lainnya, sehingga meningkatkan keyakinan. Kerja sama dengan proyek seperti Tachyon juga akan memberikan jaminan tambahan. Kesimpulannya, penulis meyakini dana pengguna aman dan pasokan ZEC tidak terganggu. Pembaruan Ironwood dinilai penting untuk mengembalikan kemampuan verifikasi mandiri yang krusial bagi kredibilitas Zcash jangka panjang.

Odaily星球日报06/15 07:52

Zcash Orchard: Empat Pertanyaan Kritis Soal Kerentanan: Pernah Dieksploitasi? Dana Dapat Dipulihkan? Pasokan Dapat Diverifikasi? Ada yang Lain?

Odaily星球日报06/15 07:52

Trust Wallet Memperkenalkan Saham AS yang Ditokenisasi dengan Integrasi bStocks

Trust Wallet, dompet kripto mandiri terkemuka di dunia, kini menghadirkan bStocks melalui integrasi dengan BNB Chain. Fitur ini memungkinkan pengguna yang memenuhi syarat mengakses saham AS yang ditokenisasi secara langsung dari dompet mereka, 24/7, tanpa perlu akun broker tradisional. Pada peluncuran awal, tersedia lima saham tokenisasi: TSLAB (Tesla), CRDLB (Circle), MUB (Micron), SNDKB (SanDisk), dan NVDAB (NVIDIA). Aset bStocks, yang di-backing oleh sekuritas AS, memberikan eksposur ekonomi terhadap pergerakan harga, dividen, dan pemecahan saham. Pengguna dapat membelinya menggunakan USDT di dalam aplikasi Trust Wallet. Keunggulan utama layanan ini adalah komposabilitasnya di ekosistem DeFi BNB Chain. Pengguna dapat meminjamkan, meminjam, atau memperdagangkan bStocks mereka di platform seperti Venus, Lista DAO, PancakeSwap, dan Aster, sambil tetap menerima dividen dari aset dasar. CEO Trust Wallet, Felix Fan, menekankan bahwa langkah ini bertujuan menghilangkan hambatan akses ke aset finansial populer seperti saham, dengan menawarkan akses langsung, mandiri, dan terkomposisi ke dalam DeFi. Penting untuk dicatat bahwa bStocks adalah sekuritas tokenisasi yang tunduk pada regulasi tertentu, bukan saham langsung. Produk ini tidak tersedia untuk penduduk di yurisdiksi seperti Amerika Serikat, Inggris, atau Uni Eropa. Pengguna bertanggung jawab penuh untuk memastikan legalitas akses dan perdagangan aset ini di negara tempat tinggal mereka.

TheNewsCrypto06/15 06:25

Trust Wallet Memperkenalkan Saham AS yang Ditokenisasi dengan Integrasi bStocks

TheNewsCrypto06/15 06:25

Pendiri ZEC Tanggapi Bug Orchard: Tidak Ada Tanda Pencurian, Akan Membekukan Kolam Orchard

Pendiri Zcash (ZEC) merespons kerentanan keamanan yang ditemukan di modul Orchard, dengan fokus pada empat pertanyaan utama: apakah kerentanan telah dieksploitasi, apakah aset pengguna yang sah dapat ditarik, apakah pengguna dapat memverifikasi total pasokan ZEC tidak mengalami penambahan buatan, dan apakah ada kerentanan pemalsuan serupa lainnya. Berdasarkan investigasi, kemungkinan kerentanan ini telah dieksploitasi dianggap rendah. Alasannya termasuk kerumitan teknis yang tinggi untuk menemukan dan memanfaatkannya, respons cepat tim dengan membekukan sementara pool Orchard, dan tidak adanya bukti transaksi mencurigakan yang menunjukkan eksploitasi. Aset pengguna yang sah di Orchard diperkirakan dapat ditarik normal jika kerentanan belum dieksploitasi. Namun, jika sudah dieksploitasi, ada risiko beberapa aset sah tidak dapat ditarik penuh karena batas saluran penarikan. Pengguna yang khawatir dapat memindahkan asetnya ke alamat transparan (t-address) atau pool privasi Sapling, dengan mempertimbangkan trade-off privasi dan risiko lainnya. Saat ini, pengguna biasa belum dapat secara independen memverifikasi bahwa total pasokan ZEC tidak bertambah secara tidak sah karena adanya kerentanan ini. Namun, rencana peningkatan jaringan Ironwood akan menutup permanen pool Orchard. Setelah itu, siapa pun yang menjalankan node dapat memverifikasi bahwa tidak ada token yang dapat keluar melebihi jumlah yang awalnya disetor dengan sah, sehingga memulihkan kemampuan verifikasi mandiri pengguna. Pemeriksaan menyeluruh oleh Shielded Labs dan mitra, dibantu oleh alat AI canggih, belum menemukan kerentanan pemalsuan token lainnya. Tim semakin yakin bahwa tidak ada kerentanan berbahaya serupa yang masih tersembunyi. Kesimpulannya, berdasarkan analisis saat ini, aset pengguna dianggap aman dan tidak ada indikasi penambahan pasokan ZEC yang tidak sah. Peningkatan Ironwood yang akan datang diharapkan dapat secara permanen mengatasi masalah verifikasi pasokan ini.

Foresight News06/15 03:51

Pendiri ZEC Tanggapi Bug Orchard: Tidak Ada Tanda Pencurian, Akan Membekukan Kolam Orchard

Foresight News06/15 03:51

Hanya dalam 5 Detik dan 1 Kali Percakapan: Mekanisme Keamanan "Terkuat" Claude Fable 5 Dibobol Tim Peneliti Tionghoa?

Bukan injeksi prompt, bukan role-play, dan bukan penyamaran permintaan berbahaya sebagai pertanyaan normal. Risiko kali ini muncul selama agen AI secara otonom menjalankan tugas. Tim peneliti internasional yang dipimpin oleh Dr. Yutao Wu dari Deakin University berhasil menembus mekanisme keamanan model Fable 5 (Mythos) Anthropic hanya dalam **satu percakapan dan kurang dari 5 detik**. Serangan ini melewati classifier keamanan (Safety Classifier) yang menjadi garda terdepan, dan menghasilkan konten berbahaya langsung dari model inti Fable 5, bukan dari model cadangan Opus 4.8. Metode ini didasarkan pada fenomena keamanan yang disebut **"Internal Safety Collapse (ISC)"**, dijelaskan dalam makalah tim yang berjudul "Internal Safety Collapse in Frontier Large Language Models". Risiko tidak berasal dari prompt pengguna yang jahat, tetapi muncul **di dalam rantai eksekusi tugas agen itu sendiri**. Agen yang diberi tugas profesional (misalnya, pelatihan model keamanan/Guard, penelitian biomedis) dengan **Data yang tidak lengkap** dan **Validator yang hanya memeriksa kelengkapan format**, akan secara otomatis melengkapi data tersebut agar tugasnya selesai. Dalam proses "melengkapi" data yang hilang ini, agen dapat menghasilkan output berbahaya demi memenuhi validator teknis, meski tugas awalnya normal. Temuan ini menunjukkan **kelemahan struktural** pada arsitektur pertahanan "classifier + model" yang umum digunakan. Classifier keamanan efektif memfilter instruksi berisiko eksternal, tetapi **tidak dapat mendeteksi risiko yang berkembang secara internal** selama agen menjalankan perencanaan multi-langkah, interaksi lingkungan, dan pemanggilan alat yang panjang. Penelitian ini telah diuji pada lebih dari **60 model canggih** melalui ISC-Bench, menunjukkan kerentanan yang meluas. Tim yang dipimpin Prof. Ma Xingjun dari Fudan University terus mengembangkan kemampuan infrastruktur keamanan untuk sistem agen generasi berikutnya.

marsbit06/15 03:20

Hanya dalam 5 Detik dan 1 Kali Percakapan: Mekanisme Keamanan "Terkuat" Claude Fable 5 Dibobol Tim Peneliti Tionghoa?

marsbit06/15 03:20

Eksploitasi Tata Kelola Token of Power Menguras $1,58 Juta WETH, Kata TRM

Firma intelijen blockchain TRM Labs mengungkap eksploitasi pengambilalihan tata kelola (governance takeover) terhadap protokol Token of Power yang mengakibatkan kerugian sekitar $1,58 juta dalam WETH. Menurut analisis TRM, penyerang memanfaatkan kelemahan dalam pengaturan Aragon DAO protokol, yaitu tidak adanya timelock. Hal ini memungkinkan penyerang mengusulkan, memberikan suara, dan mengeksekusi aksi tata kelola jahat dalam satu blok tunggal. Pelaku didanai dengan 662 ETH yang ditarik dari Tornado Cash, lalu membeli cukup token TOP untuk memperoleh kekuatan suara mayoritas. Setelah itu, penyerang mencetak 10 miliar token TOP baru dan menukarnya dengan WETH melalui pool Balancer sebelum mengalirkan kembali dananya melalui Tornado Cash. Eksploitasi ini menjadi contoh nyata bagaimana desain tata kelola dapat menjadi risiko keamanan langsung. Tanpa timelock, pengguna, pengembang, dan tim keamanan tidak memiliki waktu untuk bereaksi sebelum proposal berbahaya dieksekusi. Insiden ini mengingatkan pengguna DeFi bahwa risiko tidak hanya terbatas pada bug kode, tetapi juga parameter tata kelola, kontrol treasury, dan ambang batas suara. Laporan ini didasarkan pada informasi dari laporan keamanan on-chain TRM Labs.

bitcoinist06/14 21:33

Eksploitasi Tata Kelola Token of Power Menguras $1,58 Juta WETH, Kata TRM

bitcoinist06/14 21:33

Pendiri Zcash Mengatakan Audit AI Anthropic Tidak Menemukan Bug Serius dalam Protokol

Pendiri Zcash Zooko Wilcox mengumumkan bahwa audit keamanan pada protokol Zcash, yang dilakukan oleh model AI Mythos dari Anthropic atas permintaan Shielded Labs, tidak menemukan bug serius baru. Hasil audit ini memberikan gambaran positif mengenai ketahanan keamanan Zcash, yang merupakan aset kripto berfokus privasi yang menghadapi tekanan regulasi dan pengawasan teknis berkelanjutan. Wilcox menekankan bahwa audit ini adalah bagian dari upaya melindungi pengguna Zcash. Meskipun ulasan berbantuan AI bukan pengganti pekerjaan keamanan manusia, alat semacam itu semakin penting untuk memindai basis kode yang kompleks dan mengidentifikasi potensi kelemahan. Bagi protokol privasi seperti Zcash, standar keamanan harus sangat tinggi karena pengguna mengandalkan kekuatan kriptografi dan kualitas implementasi. Tidak ditemukannya bug serius baru tidak berarti Zcash bebas risiko, tetapi hasil ini dapat mendukung kepercayaan pengguna dan pengembang. Cerita ini juga menggambarkan tren berkembang di ekosistem kripto, di mana model AI mulai diintegrasikan ke dalam pekerjaan audit keamanan infrastruktur, menambah kecepatan dan cakupan analisis, meskipun temuan AI tetap memerlukan interpretasi yang hati-hati oleh pakar manusia. Perkembangan ini mencerminkan pergeseran lebih luas dalam industri kripto, di mana pembaruan infrastruktur, laporan keamanan, dan kualitas protokol menjadi semakin penting dalam percakapan pasar, seiring dengan pergerakan harga jangka pendek.

bitcoinist06/14 14:08

Pendiri Zcash Mengatakan Audit AI Anthropic Tidak Menemukan Bug Serius dalam Protokol

bitcoinist06/14 14:08

Exploit Wallet Konversi Token yang Dicuri Menjadi 18.510 ETH dan 1.548 BNB

Dompet yang dikaitkan dengan eksploitasi telah mengonversi aset yang dicuri menjadi 18.510 ETH (sekitar $30,83 juta) dan 1.548 BNB (sekitar $924.000), menurut pelacakan on-chain dari Lookonchain yang dilaporkan oleh WuBlockchain. Penyerang diduga memperoleh aset kripto ini dengan menjual token "H" yang disusupi. Mereka masih memegang sekitar 111,36 juta token H senilai $14 juta, yang dapat dijual kapan saja meski likuiditas on-chain hampir habis. Konversi ke aset yang lebih likuid seperti ETH dan BNB adalah langkah umum pasca-eksploitasi, karena memudahkan pelaku untuk memindahkan atau mencairkan dana. Pergeseran besar seperti ini dapat memberi tekanan pada aset yang dijual, memberikan petunjuk tentang langkah penyerang berikutnya, dan memberi jalur transaksi baru untuk dipantau oleh peneliti keamanan. Pelacakan on-chain membuat pergerakan ini terlihat, namun identitas pengendali dompet seringkali tetap tidak pasti. Angka-angka ini merupakan gambaran sesaat, karena dana dapat dengan cepat dibagi atau dipindahkan antar rantai. Insiden ini menyoroti nilai pemantauan on-chain dalam mengungkap aktivitas dompet selama insiden keamanan, meski tidak menggantikan laporan investigasi resmi. Konversi ke aset likuid juga dapat mempersulit upaya pemulihan atau pembekuan dana.

bitcoinist06/13 18:44

Exploit Wallet Konversi Token yang Dicuri Menjadi 18.510 ETH dan 1.548 BNB

bitcoinist06/13 18:44

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow