# Artikel Terkait Pencurian

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Pencurian", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Galaxy Perkirakan Kerugian dari Peretasan Coldcard mencapai 1.789 BTC: 87% Bitcoin Belum Dipindahkan

Galaxy Research memperkirakan total kerugian akibat peretasan dompet keras Coldcard mencapai 1.789,28 BTC, dengan nilai sekitar $114,7 juta pada saat kejadian. Menurut laporan dari kepala penelitian Galaxy, Alex Thorn, 87,3% atau setara dengan 1.561 BTC dari aset yang dicuri belum dipindahkan oleh pelaku dan masih berada di alamat yang mereka kendalikan. Analisis ini didasarkan pada pelacakan terhadap 8.865 alamat yang dikaitkan dengan serangan tersebut, serta 221 laporan dari korban yang melaporkan kerugian total 790,72 BTC. Separuh lebih dari korban kehilangan lebih dari 1 BTC per insiden. Sebagian kecil Bitcoin yang dicuri pada gelombang serangan selanjutnya telah dicoba disamarkan melalui metode seperti transaksi CoinJoin dan "peel chain". Galaxy telah membagikan daftar alamat milik pelaku ke bursa aset kripto, penyedia layanan kepatuhan, dan penegak hukum untuk membantu membekukan dana jika mencoba dicairkan melalui perantara terpusat. Mayoritas dana, terutama dari tiga gelombang serangan pertama, masih belum bergerak.

cryptonews.ru3j yang lalu

Galaxy Perkirakan Kerugian dari Peretasan Coldcard mencapai 1.789 BTC: 87% Bitcoin Belum Dipindahkan

cryptonews.ru3j yang lalu

Bessent Serukan Negara-Negara Asing Putuskan Hubungan dengan Iran di Sektor Aset Digital

Menteri Keuangan AS Scott Bessent meluncurkan operasi "Economic Outcast," sebuah kampanye ekonomi tanpa preseden terhadap Republik Islam Iran. Kampanye ini bertujuan memutus akses ekonomi Iran di sektor kunci, termasuk aset digital (cryptocurrency), untuk mencegahnya menghindari sanksi tradisional. Departemen Keuangan AS memperingatkan bahwa organisasi mana pun yang membantu pencucian uang atau penghindaran sanksi untuk Iran berisiko diputus dari sistem keuangan AS. Badan OFAC kini dapat menjatuhkan sanksi kepada pihak di mana pun yang beroperasi di sektor ekonomi Iran, termasuk aset digital. Gelombang sanksi pertama menyasar grup siber milik Kementerian Intelijen Iran (MOIS) yang diduga mencuri cryptocurrency, dengan menyebut nama beberapa individu. Negara-negara seperti Tiongkok, Irak, Turki, India, dan Rusia juga terdampak karena hubungan ekonomi dengan Iran. Pemerintah AS akan memberi tenggat waktu kepada negara-negara tersebut untuk menghentikan aktivitas terlarang sebelum mengambil tindakan sendiri. Sanksi cryptocurrency sebelumnya telah berdampak signifikan, dengan hampir $1 miliar aset crypto Iran disita, termasuk $344 juta dalam USDT yang dibekukan pada April berkat kerja sama dengan Tether.

cryptonews.ru6j yang lalu

Bessent Serukan Negara-Negara Asing Putuskan Hubungan dengan Iran di Sektor Aset Digital

cryptonews.ru6j yang lalu

Konyol! Cosmos Rilis Patch Berisiko Tinggi Tanpa Pemberitahuan Terlebih Dahulu, Hacker Keburu 'Kuras' Dana Proyek

Dalam beberapa hari terakhir, ekosistem Cosmos mengalami serangkaian serangan keamanan yang sebenarnya dapat dicegah. MANTRA, TAC, KiiChain, Nesa, dan blockchain lain yang menggunakan modul Cosmos EVM menjadi target peretasan. Dompet treasury protokol mereka dikuras, menyebabkan token seperti KII, TAC, dan NES anjlok lebih dari 90% dalam hitungan jam. Penyebabnya adalah pembaruan keamanan kritis (v0.7.2) yang dirilis Cosmos Labs di GitHub pada 19 Agustus. Meski menekankan urgensi, Cosmos Labs tidak memberikan peringatan pribadi atau notifikasi wajib kepada tim proyek yang bergantung pada modul tersebut. Ini memungkinkan penyerang mempelajari dan mengeksploitasi celah sebelum banyak proyek sempat memperbarui sistem. Para pengembang dan proyek yang terdampak, seperti KiiChain, mengkritik keras kegagalan koordinasi dan tanggap darurat ini. Mereka menegaskan insiden ini bisa dihindari dengan komunikasi yang lebih baik. Serangan terus berlanjut hingga setidaknya 24 Agustus, dengan Nesa terpaksa menghentikan blockchainnya setelah tokennya runtuh 94%. Respon resmi Cosmos Labs yang terlambat dan saran untuk menghentikan chain dinilai tidak memadai. Insiden ini memperburuk citra Cosmos yang sudah tertekan, menyoroti kelemahan mendasar dalam audit kode, mekanisme koordinasi, dan respons darurat, serta mendorong semakin banyak proyek meninggalkan ekosistemnya.

marsbit9j yang lalu

Konyol! Cosmos Rilis Patch Berisiko Tinggi Tanpa Pemberitahuan Terlebih Dahulu, Hacker Keburu 'Kuras' Dana Proyek

marsbit9j yang lalu

Pihak Tidak Dikenal Mengeluarkan $7,5 Juta dari Blockchain TAC

Blokchain TAC (TON Application Chain) menghentikan sementara operasi jaringannya di blok 24.671.475 untuk menghentikan sebuah serangan. Menurut pengembang, seorang peretas memindahkan 2,985,651,403 token TAC dari satu akun escrow ke akun lainnya, dengan nilai yang disarankan mencapai $7,5 juta. Pihak proyek meyakinkan bahwa token baru tidak dicetak dan hanya aset TAC yang terdampak, sementara aset lainnya aman. Tim TAC sedang bekerja sama dengan berbagai bursa kripto untuk melacak dana yang dipindahkan. Semua transaksi, setoran, dan penarikan dana dibekukan selama penyelidikan berlangsung. TAC adalah blockchain lapisan pertama yang menjembatani ekosistem Ethereum, TON, dan aplikasi perpesanan Telegram, memungkinkan pengguna menjalankan dApps yang kompatibel dengan Ethereum langsung di dalam Telegram. Serangan serupa baru-baru ini juga terjadi pada blockchain MANTRA Chain, yang juga menggunakan modul Cosmos EVM. Insiden keamanan lain juga dialami oleh protokol Term Labs, dengan kerugian sekitar $8,5 juta akibat eksploitasi kerentanan dalam mekanisme pengelolaannya.

cryptonews.ru15j yang lalu

Pihak Tidak Dikenal Mengeluarkan $7,5 Juta dari Blockchain TAC

cryptonews.ru15j yang lalu

Refleksi Pencurian Coldcard: Kode Terlihat Bukan Berarti Aman

**Refleksi Pencurian Coldcard: Kode Terlihat Belum Tentu Aman** Insiden pencurian dompet keras Coldcard yang menyebabkan kerugian lebih dari $100 juta mengungkap kesalahpahaman umum dalam komunitas Bitcoin: kode yang terbuka (source available) tidak sama dengan perangkat lunak sumber terbuka (open source/FOSS) yang aman. Coldcard menggunakan lisensi MIT dengan klausa tambahan yang membatasi penggunaan komersial, menjadikannya "source available" tetapi bukan open source sepenuhnya. Hal ini mengurangi insentif bagi pihak ketiga untuk mengaudit kodenya secara mendalam. Bug kritis dalam pustaka `libngu` tetap tak terdeteksi selama sekitar lima tahun karena kurangnya tinjauan eksternal, meskipun kodenya dapat diakses publik. Prinsip open source menekankan empat kebebasan pengguna, termasuk hak untuk mempelajari, mengubah, dan mendistribusikan ulang kode. Namun, keamanan sejati tidak otomatis tercipta hanya dengan membuka kode; keamanan membutuhkan insentif ekonomi dan upaya kolektif untuk memverifikasi. Proyek seperti Bitcoin Core menunjukkan praktik terbaik di mana pengembangan transparan dan tinjauan sejawat yang ketat membangun kepercayaan. Insiden ini menyoroti "tragedi kepemilikan bersama" di mana setiap pengguna mengandalkan orang lain untuk mengaudit, tetapi tidak ada yang benar-benar melakukannya. Dalam ekosistem bernilai tinggi seperti Bitcoin, pilihan lisensi yang membatasi dapat mengurangi pool auditor potensial, menggeser tanggung jawab ke perusahaan itu sendiri. Perkembangan AI mengubah lanskap ini. Proyek Bitcoin Red Team menunjukkan bahwa AI dapat membantu peninjauan kode secara masif. Namun, AI juga membanjiri pemelihara proyek dengan kode yang dihasilkan otomatis, meningkatkan beban verifikasi. Keunggulan keamanan melalui ketidakjelasan (security through obscurity) pada kode tertutup juga semakin terkikis oleh kemampuan AI. Kesimpulannya, visibilitas kode hanyalah langkah pertama. Keamanan yang sebenarnya dalam keuangan digital memerlukan model lisensi yang mendorong insentif audit, budaya pengembangan yang transparan, dan mungkin, adopsi alat bantu AI untuk analisis yang lebih komprehensif. Hanya proyek yang diaudit dengan baik yang dapat bertahan di lingkungan yang semakin kompetitif dan penuh tekanan ini.

marsbit2 hari yang lalu 07:13

Refleksi Pencurian Coldcard: Kode Terlihat Bukan Berarti Aman

marsbit2 hari yang lalu 07:13

Warga Rusia Diduga Mencuri Kripto Hampir 10 Juta Rubel dari Dompet Dingin

Seorang pria Rusia dicurigai mencuri cryptocurrency hampir senilai 10 juta rubel dari dompet dingin. Menurut penyelidik, dompet kripto tersebut milik asisten direktur jenderal sebuah perusahaan komersial tak disebutkan namanya. Pada Maret, tersangka diduga mendapatkan akses ke dompet korban dengan "cara yang tidak diketahui" dan mentransfer aset digital ke alamat lain. Polisi melakukan penggeledahan di rumah tersangka dan menyita tiga komputer serta tiga ponsel untuk pemeriksaan forensik guna mencari jejak digital penting. Saat ini, polisi sedang memeriksa keterlibatan tersangka dalam kasus pencurian aset kripto lainnya dan mengidentifikasi kemungkinan kaki tangan. Kasus ini diklasifikasikan sebagai pencurian dalam jumlah sangat besar berdasarkan KUHP Rusia, dengan ancaman hukuman hingga 10 tahun penjara. Artikel ini juga menjelaskan bahwa dompet dingin perangkat keras, meski lebih aman dari peretasan jarak jauh, tetap rentan jika pelaku mendapatkan akses fisik langsung ke kunci privat. Sebagai informasi terkait, disebutkan pula bahwa pada awal Juni, pengadilan di Tomsk menghukum dua warga lokal karena merampok dan mencuri cryptocurrency dari seorang kenalan. Dengan ancaman kekerasan, mereka memaksa korban mengakses akun pertukaran kripto dan mentransfer lebih dari 85 Bitcoin (senilai sekitar $5,1 juta pada saat kejadian). Keduanya dihukum penjara di koloni rezim ketat masing-masing selama 8 dan 9,5 tahun.

cryptonews.ru08/19 22:18

Warga Rusia Diduga Mencuri Kripto Hampir 10 Juta Rubel dari Dompet Dingin

cryptonews.ru08/19 22:18

Penyelamatan Bitcoin dari Coldcard Berubah Jadi Pencurian Akibat Akun Google yang Diretas

Dunia crypto dikejutkan oleh kisah seorang investor yang nyaris kehilangan aset dari dompet keras Coldcard MK4, tetapi justru menderita kerugian $750.000 setelah memindahkan Bitcoin-nya ke bursa terpusat. Menurut analisis GoPlusSecurity, pencurian terjadi bukan karena kelemahan blockchain atau bursa, tetapi karena akun Google korban diretas yang memiliki sinkronisasi awal (cloud backup) di Google Authenticator diaktifkan. Fitur pencadangan otomatis kode 2FA ke awan, yang diperkenalkan Google pada April 2023 untuk mencegah kehilangan akses, justru menciptakan kerentanan kritis. Pakar SecurityWeek mencatat, sinkronisasi awal ini mengubah autentikasi dua faktor menjadi satu faktor. Jika peretas menguasai akun Google seseorang, mereka secara otomatis mendapatkan semua kode Authenticator. Dalam kasus ini, peretas hanya masuk ke email korban, menunggu sinkronisasi kode ke perangkat mereka, dan menarik dana dari bursa tanpa hambatan. Mayoritas peretasan akun Google terjadi melalui phishing yang canggih atau ekstensi/perangkat lunak bajakan yang mencuri cookie sesi, memungkinkan peretas mengkloning sesi login tanpa perlu kata sandi atau 2FA. Kesimpulannya, keamanan crypto tidak bisa ditawar. Memindahkan dana besar ke bursa tanpa mengisolasi akun dengan ketat adalah risiko besar. Langkah penting termasuk: **menonaktifkan sinkronisasi awal di Google Authenticator** untuk layanan keuangan, beralih ke kunci keamanan perangkat keras, menggunakan kata sandi unik yang kuat, dan tidak mengaitkan akun bursa dengan email sehari-hari. Dompet keras melindungi aset di lingkungan terdesentralisasi, tetapi kunci ke bursa terpusat bisa jadi rentan jika hanya dilindungi oleh satu akun Google yang bisa diretas.

cryptonews.ru08/17 18:40

Penyelamatan Bitcoin dari Coldcard Berubah Jadi Pencurian Akibat Akun Google yang Diretas

cryptonews.ru08/17 18:40

Peretas Mencuri Lebih dari 1.700 BTC dari Dompet Rentan Coldcard

Peretas mencuri lebih dari 1.700 BTC dari dompet perangkat keras Coldcard yang memiliki kerentanan, dengan total kerugian dikonfirmasi mencapai 1.778,84 BTC (sekitar $112,7 juta). Serangan ini, yang dimulai setidaknya pada 30 Juli 2026, memanfaatkan bug dalam perangkat lunak pembuatan dompet dari tahun 2021 yang membuat frasa pemulihan (seed phrase) dapat diprediksi. Menurut Galaxy Research, serangan baru telah berhenti sejak 6 Agustus, diduga karena dana yang rentan sudah habis dicuri atau dipindahkan oleh pemilik. Sebagian besar BTC yang dicuri (sekitar 1.531 BTC) masih berada di alamat peretas, dengan banyak yang telah dicampur menggunakan teknik seperti CoinJoin untuk menyulitkan pelacakan. Insiden ini menyerang pengguna yang sangat serius dengan penyimpanan mandiri (self-custody), menggunakan perangkat keras yang dianggap aman. Akibatnya, minat terhadap dompet multi-signature (multisig) yang tidak terdampak dalam serangan ini melonjak, karena dinilai menghilangkan titik kegagalan tunggal. Laporan juga menyoroti kemungkinan penggunaan model AI tanpa batasan ketat oleh peretas untuk menemukan dan mengeksploitasi kerentanan, sementara peneliti keamanan justru dibatasi oleh aturan dari perusahaan AI besar dalam pekerjaan defensif mereka.

cryptonews.ru08/15 12:35

Peretas Mencuri Lebih dari 1.700 BTC dari Dompet Rentan Coldcard

cryptonews.ru08/15 12:35

Menyembunyikan Penambangan 1 BTC di Komputer Kantor: Karyawan Perusahaan Kripto Terancam Penjara

Christopher Renkin (40) dari negara bagian Washington mengaku bersalah karena mengakses tanpa izin komputer di perusahaan penambangan bitcoin dan mencuri aset kripto. Dia mengarahkan sekitar 100 perangkat ke kolam penambangan miliknya sendiri dan mengambil alih 1,0668 BTC. Ia bekerja di perusahaan penambangan Bitcoin di Niagara Falls, New York, mulai Juli 2021. Tanpa izin, ia mengakses sekitar 100 komputer perusahaan, me-restart-nya secara manual, dan mengarahkannya ke kolam penambangan yang ia buat. Bitcoin yang ditambang kemudian masuk ke kolam penipuan itu dan dipindahkan ke dompet kripto yang ia kendalikan. Selain itu, Renkin mengubah komputer ke mode 'kinerja tinggi', yang menurut kejaksaan menyebabkan kerusakan perangkat, memperpendek masa pakainya, serta mengganggu integritas dan ketersediaan data yang disimpan. Perusahaan kehilangan 1,06 BTC, senilai $53.315 pada saat kejadian. Renkin dinyatakan bersalah karena mentransmisikan program, informasi, kode, atau perintah ke komputer yang dilindungi dan menyebabkan kerusakan. Hukuman maksimumnya adalah satu tahun penjara dan denda hingga $100.000. Putusan hukuman akan diumumkan pada 17 November 2026.

cryptonews.ru08/14 19:59

Menyembunyikan Penambangan 1 BTC di Komputer Kantor: Karyawan Perusahaan Kripto Terancam Penjara

cryptonews.ru08/14 19:59

Karyawan Perusahaan Penambangan Mendapatkan 1 BTC Menggunakan Peralatan Pemberi Kerja

Pada Juli 2021, seorang karyawan bernama Rankin di sebuah perusahaan penambangan kripto (tidak disebutkan namanya) menyalahgunakan aksesnya. Dia mengalihkan daya komputasi dari 100 komputer perusahaan ke pool penambangan pribadinya untuk menambang Bitcoin untuk dirinya sendiri. Akibatnya, perangkat perusahaan bekerja terlalu keras, mengalami kerusakan dini, dan kehilangan data. Perusahaan tersebut kehilangan 1,06683386 BTC (senilai $53,315 saat kejadian). Rankin didakwa dengan menyebarkan kode berbahaya dan menyebabkan kerusakan properti, menghadapi hukuman maksimal satu tahun penjara dan denda $100,000. Putusan hukumnya dijadwalkan pada 17 November 2026. Insiden serupa juga pernah terjadi di Rusia, di mana seorang manajer dituduh menggunakan listrik perusahaan secara ilegal untuk menambang kripto selama hampir empat tahun.

cryptonews.ru08/14 11:34

Karyawan Perusahaan Penambangan Mendapatkan 1 BTC Menggunakan Peralatan Pemberi Kerja

cryptonews.ru08/14 11:34

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow