# Artikel Terkait Rantai Pasokan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Rantai Pasokan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

SlowMist Tandai Serangan Snap Store yang Menargetkan Frasa Pemulihan Crypto

SlowMist, firma keamanan blockchain, memperingatkan ancaman baru yang menargetkan frasa pemulihan dompet kripto melalui Snap Store di Linux. Peretas membajak akun penerbit tepercaya dengan memanfaatkan domain yang kedaluwarsa, lalu menyebarkan pembaruan berbahaya yang menyamar sebagai aplikasi dompopuler seperti Exodus, Ledger Live, dan Trust Wallet. Korban diminta memasukkan frasa pemulihan, yang kemudian dicuri untuk menguras aset. Serangan ini memanfaatkan kepercayaan pengguna terhadap pembaruan dari sumber resmi. SlowMist mengidentifikasi setidaknya dua domain yang disalahgunakan: storewise[.]tech dan vagueentertainment[.]com. Ini adalah bagian dari tren serangan *supply chain* yang semakin merusak, di mana peretas menargetkan infrastruktur tepercaya alih-alih protokol langsung. Pengguna Linux didesak untuk berhati-hati, memverifikasi sumber unduhan, dan tidak memasukkan frasa pemulihan di platform mencurigakan.

TheNewsCrypto01/21 14:04

SlowMist Tandai Serangan Snap Store yang Menargetkan Frasa Pemulihan Crypto

TheNewsCrypto01/21 14:04

Trust Wallet Konfirmasi Dampak $7 Juta dari Insiden Ekstensi Browser, Janji Pengembalian Dana Penuh untuk Pengguna

Trust Wallet mengonfirmasi insiden keamanan yang memengaruhi ekstensi browser versi 2.68, dengan dampak kerugian sekitar $7 juta. Perusahaan berjanji akan mengembalikan dana penuh kepada semua pengguna yang terdampak. Insiden ini terbatas hanya pada versi ekstensi tersebut, dan pengguna versi mobile atau versi ekstensi lain tidak terpengaruh. Trust Wallet menyarankan pengguna untuk menonaktifkan ekstensi versi 2.68, beralih ke versi 2.69 yang aman, dan menghindari instruksi dari sumber tidak resmi. Insiden ini menyoroti risiko keamanan dalam ekstensi browser dan pentingnya pembaruan perangkat lunak yang tepat waktu.

ambcrypto12/26 17:50

Trust Wallet Konfirmasi Dampak $7 Juta dari Insiden Ekstensi Browser, Janji Pengembalian Dana Penuh untuk Pengguna

ambcrypto12/26 17:50

Laporan Keamanan Tahunan CertiK: Kerugian Web3 2025 Meningkat 37% Secara Tahun ke Tahun, Serangan Phishing dan Insiden Rantai Pasok Jadi Ancaman Utama

Laporan Keamanan Web3 CertiK 2025 mencatat total kerugian mencapai $3,35 miliar, meningkat 37% dibandingkan tahun 2024. Meskipun jumlah insiden turun menjadi 630, rata-rata kerugian per serangan melonjak 66,6% menjadi $5,32 juta, menunjukkan tren penargetan aset bernilai tinggi. Serangan rantai pasok (supply chain) menjadi ancaman terbesar dengan dua insiden saja menyebabkan kerugian $1,45 miliar, hampir setengah dari total tahunan. Insiden Bybit pada Februari menyumbang $1,4 miliar akibat peretasan lingkungan pengembang pihak ketiga. Serangan phishing paling sering terjadi dengan 248 insiden ($723 juta), didorong oleh AI yang memudahkan pembuatan situs dan pesan penipuan yang sangat realistis. Laporan ini menekankan bahwa keamanan telah berubah dari "biaya" menjadi "infrastruktur penting" seiring dengan regulasi yang semakin jelas dan masuknya investor institusional.

marsbit12/25 07:59

Laporan Keamanan Tahunan CertiK: Kerugian Web3 2025 Meningkat 37% Secara Tahun ke Tahun, Serangan Phishing dan Insiden Rantai Pasok Jadi Ancaman Utama

marsbit12/25 07:59

Laporan Skynet Hack3D Menyoroti Keamanan Web3 pada 2025

Laporan Keamanan Web3 2025 oleh Skynet Hack3D menyoroti peningkatan kerugian senilai $3,35 miliar (naik 37% dari 2024), dengan insiden terbesar adalah eksploitasi Bybit senilai $1,45 miliar. Tanpa insiden ini, kerugian justru menurun, menunjukkan pergeseran strategi penyerang ke serangan yang lebih terfokus dan merusak. Phishing menjadi vektor serangan paling umum dengan kerugian $722,9 juta, diikuti oleh eksploitasi kode sebesar $554,6 juta. AI memperumit lanskap ancaman melalui phishing yang nyaris sempurna, deepfake, dan replikasi serangan yang otomatis, namun juga digunakan untuk pertahanan seperti audit dan verifikasi. Regulasi yang lebih jelas di AS dan UE membantu menstabilkan ekosistem. CertiK mencatat pencapaian signifikan dalam penelitian, integrasi ekosistem, dan pengembangan kerangka kerja keamanan baru.

TheNewsCrypto12/24 16:26