# Artikel Terkait Kontrak Pintar

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Kontrak Pintar", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Eksploitasi Jembatan CrossCurve Timbulkan Kerugian $3 Juta dalam Pelanggaran Keamanan Lintas Rantai

CrossCurve, protokol likuiditas dan jembatan lintas rantai, mengonfirmasi bahwa sistem jembatannya diretas, mengakibatkan kerugian sekitar $3 juta. Peretasan ini memengaruhi beberapa blockchain dan sedang diselidiki. Penyebab utama serangan ini adalah kurangnya pemeriksaan keamanan dalam kontrak pintar CrossCurve, yang memungkinkan penyerang mengirim pesan palsu dan mencuri aset dari kontrak. Insiden ini mengingatkan pada peretasan jembatan Nomad tahun 2022 yang menyebabkan kerugian $190 juta, menunjukkan bahwa kesalahan keamanan dasar masih terjadi. Pengguna disarankan untuk menghentikan semua interaksi dengan CrossCurve, meninjau paparan mereka ke pool terkait CrossCurve, dan mengikuti pembaruan resmi dari tim.

TheNewsCrypto02/02 07:54

Eksploitasi Jembatan CrossCurve Timbulkan Kerugian $3 Juta dalam Pelanggaran Keamanan Lintas Rantai

TheNewsCrypto02/02 07:54

The DAO Kembali Setelah Satu Dekade, Mendirikan Dana Keamanan Senilai $220 Juta

Sepuluh tahun setelah peristiwa peretasan The DAO yang mengguncang Ethereum pada 2016, dana sisa senilai 75.109 ETH (setara $220 juta) kini diubah menjadi "TheDAO Security Fund" untuk mendukung keamanan ekosistem Ethereum. Dana ini berasal dari dua sumber: sekitar 70.500 ETH dari kontrak ExtraBalance yang masih dapat diklaim, dan 4.600 ETH dari multisig curator yang tak terklaim. Sebagian besar dana akan di-staking untuk membentuk endowment permanen, dengan hasilnya digunakan untuk mendanai proyek-proyek keamanan seperti audit smart contract, pengembangan protokol inti, dan keamanan layer-2. Dikelola oleh tim curator termasuk Vitalik Buterin dan pakar keamanan ternama, fund akan menggunakan mekanisme kuadratik funding dan retrospektif grants. Meski menuai kontroversi terkait status kepemilikan dana, inisiatif ini menandai transformasi simbolis dari krisis masa lalu menjadi upaya melindungi masa depan Ethereum.

marsbit02/02 06:41

The DAO Kembali Setelah Satu Dekade, Mendirikan Dana Keamanan Senilai $220 Juta

marsbit02/02 06:41

Ethereum Bertaruh pada Agen AI dengan ERC-8004: ETH Masih Berdagang Datar

Ethereum bersiap untuk upgrade penting dengan standar baru ERC-8004 yang dirancang memungkinkan agen AI berinteraksi dan memverifikasi satu sama lain secara langsung di blockchain. Standar ini bertujuan mengatasi tantangan discovery dan keandalan yang tidak ditangani oleh framework existing seperti MCP. Pengembangan standar telah dibekukan dan deployment mainnet diperkirakan pada Kamis pukul 9 pagi ET. ERC-8004 tidak memerlukan perubahan pada jaringan inti Ethereum, tetapi memberikan cara terstandarisasi untuk mendaftarkan dan memvalidasi agen AI dalam smart contract. Harga ETH diperdagangkan di sekitar $3.025 dengan Open Interest agregat mencapai $17.05 miliar, menunjukkan minat trader yang kembali bangun meski tekanan bullish belum kuat. Upgrade ini diharapkan dapat menjadikan mainnet sebagai lapisan settlement untuk ekonomi agen AI yang muncul.

ambcrypto01/29 04:03

Ethereum Bertaruh pada Agen AI dengan ERC-8004: ETH Masih Berdagang Datar

ambcrypto01/29 04:03

Sebuah 'Ledakan Diri' yang Dirancang dengan Cermat: Analisis Serangan PGNLZ

**Analisis Serangan PGNLZ: Eksploitasi Model Ekonomi Deflasioner** Pada 27 Januari 2026, sebuah serangan canggih terjadi pada proyek **PGNLZ** di BNB Smart Chain, mengakibatkan kerugian sekitar **$100.000 USD**. Penyerang memanfaatkan model token deflasioner proyek untuk memanipulasi harga dan menguras pool likuiditas. **Langkah-Langkah Serangan:** 1. Penyerang meminjam flash loan **1.059 BTCB** dari Moolah Protocol. 2. BTCB dijadikan jaminan di Venus Protocol untuk meminjam **30.000.000 USDT**. 3. Sebagian besar USDT (23.337.952) digunakan untuk membeli **982.506 PGNLZ** di PancakeSwap, yang kemudian dikirim ke alamat mati (`0xdead`) untuk **dihancurkan (burn)**. Tindakan ini secara drastis mengurangi suplai token dalam pool. 4. Penyerang kemudian memicu fungsi penjualan (`swapExactTokensForTokensSupportingFeeOnTransferTokens`), yang mengaktifkan mekanisme `_executeBurnFromLP` dalam kontrak. 5. Fungsi ini membakar jumlah PGNLZ yang sangat besar (`pendingBurnFromLP`) dari pool likuiditas, menyisakan hanya **0.00000001 PGNLZ**. 6. Pembakaran masif ini menyebabkan harga PGNLZ melonjak **40 miliar kali lipat**, dari $0.1 menjadi $234 triliun per token. 7. Dengan harga yang dimanipulasi, penyerang mengosongkan pool likuiditas yang tersisa, melunasi pinjaman flash loan, dan meraup keuntungan. **Akar Masalah:** Kerentanan utama terletak pada **model ekonomi deflasioner** yang tidak memiliki pemeriksaan yang memadai saat membakar token dari pool likuiditas. Hal ini memungkinkan penyerang dengan sengaja memicu pembakaran dalam jumlah besar untuk memanipulasi harga secara tidak wajar. **Rekomendasi:** Proyek dengan model serupa harus melakukan audit ketat dan verifikasi multi-sumber pada logika kontrak, khususnya mekanisme yang mengubah suplai token dan mempengaruhi harga di pool likuiditas.

marsbit01/28 12:16

Sebuah 'Ledakan Diri' yang Dirancang dengan Cermat: Analisis Serangan PGNLZ

marsbit01/28 12:16

Eksploitasi SwapNet Tiriskan $17 Juta, Paparkan Risiko Persetujuan DeFi

Serangan besar-besaran pada agregator DEX SwapNet mengakibatkan kerugian hampir $17 juta, didorong oleh eksploitasi kontrak pintar. Pelaku menukar aset yang dicuri menjadi Ether dan membridgenya ke jaringan Ethereum. Menurut analisis, masalah utama berasal dari pengguna yang menonaktifkan fitur "One-Time Approval" 0x, sehingga memberikan akses persetujuan tak terbatas ke router SwapNet. Platform merekomendasikan pencabutan persetujuan segera untuk mencegah kerugian lebih lanjut. Insiden ini menyoroti risiko persetujuan token tanpa batas dalam DeFi dan pentingnya manajemen izin yang proaktif. Serangan ini adalah bagian dari pola kerentanan yang lebih luas, termasuk eksploitasi kode tidak terverifikasi, yang menekankan perlunya peningkatan transparansi dan keamanan di ekosistem DeFi.

TheNewsCrypto01/26 10:13

Eksploitasi SwapNet Tiriskan $17 Juta, Paparkan Risiko Persetujuan DeFi

TheNewsCrypto01/26 10:13

Pilot Kebijakan Didahulukan: Bank Sentral Eksplorasi Langsung 'Bagikan Uang', Pengguna Yuan Digital Sudah Merasakan Manfaat

Sejak 1 Januari 2026, mata uang digital yuan (e-CNY) resmi memasuki era baru dengan kemampuan menghasilkan bunga bagi pengguna. Dengan tingkat bunga tahunan 0,05%, dana di dompet digital terverifikasi (kelas 1-3) kini dapat berkembang secara otomatis, memberikan insentif nyata bagi pengguna untuk menyimpan aset digital ini. Inovasi ini menjadikan China ekonomi pertama di dunia yang menerapkan sistem bunga pada mata uang digital bank sentral (CBDC). Upgrade ini juga mengubah status digital yuan dari kategori M0 (uang tunai digital) menjadi M1, memungkinkan bank komersial menggunakan dana tersebut untuk layanan produktif seperti pinjaman, dengan hanya menyisihkan sebagian sebagai cadangan wajib. Perubahan struktural ini mendorong partisipasi aktif perbankan dalam pengembangan ekosistem e-CNY. Selain fitur bunga, digital yuan memanfaatkan kontrak pintar terprogram untuk aplikasi canggih seperti pembayaran bertahap, pengaturan anggaran terkontrol, dan transfer subsidi yang ditargetkan. Dengan dukungan pembayaran offline ganda dan berbagai bentuk dompet fisik, mata uang digital ini juga ditujukan untuk inklusi keuangan yang lebih luas. Dalam skala global, digital yuan telah digunakan dalam transfer lintas batas melalui proyek mBridge, dengan 95% transaksi diselesaikan menggunakan e-CNY. Langkah ini tidak hanya meningkatkan efisiensi pembayaran tetapi juga memperkuat internasionalisasi yuan.

比推01/21 05:24

Pilot Kebijakan Didahulukan: Bank Sentral Eksplorasi Langsung 'Bagikan Uang', Pengguna Yuan Digital Sudah Merasakan Manfaat

比推01/21 05:24

Sementara Wall Street Masih Berdebat, Digital Yuan Tiongkok Lebih Dulu 'Bagi-bagi Uang' ke Pengguna

Penulis: Nancy, PANews Dalam upaya memperluas adopsi, digital yuan (e-CNY) kini memasuki era baru dengan memperkenalkan fitur penghasil bunga, mengubahnya menjadi "stablecoin berpenghasilan". Sejak 1 Januari 2026, pengguna dapat memperoleh bunga pada saldo dompet digital yuan terverifikasi (kelas 1-3) dengan suku bunga deposito berjangka saat ini sebesar 0,05%. Fitur ini memberikan insentif nyata bagi pengguna untuk menyimpan dana mereka di e-CNY, berbeda dengan dompet anonim (kelas 4) yang tidak memperoleh bunga. Dana ini juga dilindungi asuransi simpanan hingga RMB 500.000. Upgrade besar lainnya adalah perubahan status e-CNY dari M0 (uang tunang digital) menjadi M1. Ini berarti bank komersial kini tidak perlu menempatkan cadangan 100% di bank sentral dan dapat menggunakan sebagian dana untuk pinjaman atau produk keuangan lainnya, memberi mereka insentif untuk lebih aktif mempromosikan e-CNY. Sebaliknya, penyedia pembayaran non-bank seperti Alipay dan WeChat Pay masih harus mematuhi aturan cadangan 100%. Keunggulan inti e-CNY terletak pada kontrak pintar yang dapat diprogram, memungkinkan penggunaan dalam skenario kompleks seperti pembayaran bertahap, kontrol pengeluaran tertentu, dan subsidi yang ditargetkan. Dibangun dengan desain Turing-complete terbatas untuk keamanan, sistem ini juga mendukung bahasa pemrograman seperti Solidity. Fitur pembayaran offline ganda dan dompet fisik (kartu IC, wearable) meningkatkan inklusi finansial. e-CNY juga memperluas jangkauannya ke pembayaran lintas batas, dengan lebih dari 95% transfer melalui proyek mBridge menggunakan e-CNY, memperkuat internasionalisasi yuan. Dengan transaksi kumulatif mencapai RMB 16,7 triliun, e-CNY bertransformasi dari alat kebijakan menjadi infrastruktur keuangan digital yang menjanjikan.

marsbit01/21 02:22

Sementara Wall Street Masih Berdebat, Digital Yuan Tiongkok Lebih Dulu 'Bagi-bagi Uang' ke Pengguna

marsbit01/21 02:22

Regulasi Stablecoin Daratan Tiongkok "Ditetapkan" dan Digital Yuan 2.0 "Mulai Berlayar"

Artikel ini membahas dua perkembangan utama dalam regulasi mata uang digital di Tiongkok: penegasan regulasi stablecoin dan peluncuran Digital Yuan 2.0. Pada 28 November, otoritas Tiongkok menegaskan kembali bahwa stablecoin seperti USDT dianggap sebagai aktivitas keuangan ilegal, menyelaraskan dengan kebijakan 2021. Ini terutama ditujukan untuk mencegah penghindaran kontrol devisa. Secara paralel, Digital Yuan 2.0 diperkenalkan, berevolusi dari uang tunai digital menjadi deposito digital yang menghasilkan bunga dan mendukung kontrak pintar, namun dalam kerangka terpusat dan terkendali. Bagi pelaku Web3, penulis menyarankan strategi seperti beralih ke yurisdiksi yang lebih terbuka seperti Hong Kong, memisahkan teknologi dari aspek keuangan, atau berkolaborasi dalam pengembangan infrastruktur resmi. Intinya, regulasi semakin ketat, tetapi peluang tetap ada bagi yang mampu beradaptasi dalam batas yang ditetapkan.

marsbit01/15 05:37

Regulasi Stablecoin Daratan Tiongkok "Ditetapkan" dan Digital Yuan 2.0 "Mulai Berlayar"

marsbit01/15 05:37

Kerugian Melebihi $26 Juta, Analisis Insiden Keamanan Truebit Protocol dan Pelacakan Aliran Dana yang Dicuri

Penulis: Beosin Pada 9 Januari dini hari, kontrak tidak terbuka sumber (unopen-sourced) yang telah diterapkan Truebit Protocol 5 tahun lalu diserang, mengakibatkan kerugian 8.535,36 ETH (senilai sekitar $26,4 juta). Tim keamanan Beosin telah menganalisis kerentanan dan melacak aliran dana, dengan hasil sebagai berikut: **Analisis Teknik Serangan:** Serangan memanfaatkan kerentanan logika aritmatika (kemungkinan truncation integer) pada fungsi yang tidak terbuka. Penyerang memanggil `getPurchasePrice()` untuk mendapatkan harga, lalu memanggil fungsi cacat `0xa0296215()` dengan `msg.value` yang sangat kecil. Ini memungkinkan penyerang mencetak sejumlah besar token TRU secara tidak sah. Token ini kemudian "dijual kembali" ke kontrak melalui fungsi `burn`, memungkinkan penyerang menarik sejumlah ETH dari cadangan kontrak. Proses ini diulang beberapa kali hingga hampir semua ETH dalam kontrak berhasil dikuras. **Pelacakan Dana:** Melalui platform BeosinTrace, dana yang dicuri sebanyak 8.535,36 ETH dilacak. Sebagian besar dana saat ini disimpan di dua alamat: - 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (menampung 4.267,09 ETH) - 0x273589ca3713e7becf42069f9fb3f0c164ce850a (menampung 4.001 ETH) Alamat penyerang (0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50) masih menyimpan 267,71 ETH. Semua alamat ini telah ditandai sebagai berisiko tinggi oleh Beosin KYT dan belum ada transfer lebih lanjut. Kesimpulan: Kejadian ini menyoroti pentingnya audit keamanan, memperbarui kontrak lama, dan menerapkan fitur keamanan seperti fungsi pause darurat dan pembatasan parameter untuk meningkatkan keamanan kontrak pintar.

marsbit01/09 10:48

Kerugian Melebihi $26 Juta, Analisis Insiden Keamanan Truebit Protocol dan Pelacakan Aliran Dana yang Dicuri

marsbit01/09 10:48

Truebit Konfirmasi Eksploitasi Kontrak Pintar Saat Harga TRU Anjlok

Truebit, protokol DeFi berbasis Ethereum, mengonfirmasi eksploitasi kontrak pintarnya pada 8 Januari melalui akun X resmi mereka. Mereka sedang bekerja dengan pihak berwenang dan menyarankan pengguna untuk tidak terhubung ke kontrak tersebut hingga masalah terselesaikan. Sebelum konfirmasi Truebit, platform analitik Lookonchain melaporkan kehilangan 8.535 ETH (senilai $26,44 juta) akibat eksploitasi. CertiK Alert juga menandai transaksi mencurigakan yang tidak sesuai dengan aktivitas normal protokol. Pelaku menyalahgunakan kelemahan logika dalam kontrak pembelian, dimana perhitungan harga menunjukkan nilai yang sangat rendah untuk input tertentu. Pelaku memanfaatkan ini berulang kali untuk mencetak aset secara tidak sah dan menguras cadangan ETH protokol. Harga token TRU anjlok 99,99% dalam 24 jam, dari $0,16 menjadi $0,00000001845, mencerminkan reaksi trader terhadap insiden ini. Truebit belum merilis rencana pemulihan dan akan membagikan informasi lebih lanjut melalui saluran resmi.

TheNewsCrypto01/09 07:31

Truebit Konfirmasi Eksploitasi Kontrak Pintar Saat Harga TRU Anjlok