# Artikel Terkait Pencurian

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Pencurian", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Penarikan Bitcoin Terus Berlanjut: Penyimpanan 8 Tahun di Dompet Dingin Coldcard Berakhir dengan Nol

Dompet keras Coldcard Dihack, Aset Bitcoin Senilai $88,6 Juta Dicuri Dompet keras Coldcard mengalami kerentanan keamanan serius, menyebabkan gelombang penarikan paksa dana pengguna. Menurut Galaxy Research, total 1.367,05 BTC (sekitar $88,6 juta) telah dicuri dari 4.585 alamat yang rentan. Masalahnya bukan pada perangkat lunak (firmware), yang sudah diperbarui oleh pengembang Coinkite. Akar masalahnya ada pada seed phrase (frasa pemulihan) yang dihasilkan oleh perangkat antara Maret 2021 dan versi firmware tertentu. Kesalahan pemrograman menyebabkan generator angka acak perangkat beralih dari komponen keras ke generator perangkat lunak (Yasmarang) yang dapat diprediksi. Seed phrase yang dibuat dalam periode rentan ini dapat ditebak melalui serangan brute-force secara offline. Perangkat yang terdampak mencakup model Mk2/Mk3 (firmware 4.0.1–4.1.9), Mk4/Mk5 (sebelum v5.6.0), dan Q (sebelum v1.5.0Q). Satu-satunya cara untuk mengamankan dana adalah dengan membuat seed phrase BARU pada firmware yang telah diperbaiki dan memindahkan semua aset ke alamat baru tersebut. Memperbarui firmware saja tidak mengubah seed phrase lama yang sudah rentan. Insiden ini menghancurkan bagi investor jangka panjang. Satu korban, seorang pria 39 tahun, kehilangan 2 BTC ($130.000) yang ia kumpulkan selama 8 tahun melalui kerja keras. Ia menggunakan Bitcoin sebagai lindung nilai terhadap hiperinflasi di negaranya dan menyimpannya dengan aman di dompet dingin untuk pensiun dini. Pencurian instan ini menghancurkan rencananya dan mengungkap kerapuhan strategi 'simpan dan lupakan' meski dengan perangkat keras sekalipun. Kasus ini mengingatkan pada insiden serupa di masa lalu di mana kelemahan generator angka acak merusak keamanan kriptografi. Ini mempertanyakan asumsi bahwa penyimpanan offline selalu identik dengan keamanan mutlak.

cryptonews.ru08/02 15:27

Penarikan Bitcoin Terus Berlanjut: Penyimpanan 8 Tahun di Dompet Dingin Coldcard Berakhir dengan Nol

cryptonews.ru08/02 15:27

Kasus Pencurian Misterius AFX: Laporan Audit Berlubang Tembus, Perusahaan di Belakangnya Diduga Adalah Bursa Kripto Phemex

**Ringkasan Kasus Pencurian AFX yang Aneh: Laporan Audit Penuh Masalah, Perusahaan di Baliknya Diduga Adalah Exchange Crypto Phemex** Hari ini, protokol perdagangan berjangka (perpetual) terdesentralisasi AFX mengalami serangan peretasan pada jembatan silang rantainya (cross-chain bridge), menyebabkan aset senilai lebih dari $24 juta dicuri. Jumlah ini setara dengan seluruh total nilai terkunci (TVL) protokol. Tanda bahaya sebenarnya sudah terlihat dari laporan audit keamanan yang dirilis AFX awal Juni. Perusahaan audit Zellic mengungkapkan bahwa audit mereka hanya mencakup sebagian komponen protokol jembatan, tidak bisa menguji alur proses lengkap atau berjalan di lingkungan nyata. Mereka bahkan menyatakan tidak dapat memastikan perbaikan bug telah diimplementasikan dengan benar. Pakar keamanan seperti Taylor Monahan dari MetaMask menyebut laporan ini "sangat menakutkan" dan menunjukkan tim yang ceroboh, dengan kemungkinan semua validator atau kunci dikendalikan oleh satu sistem atau individu. Investigasi lebih lanjut mengungkap kaitan erat antara AFX dan exchange crypto terpusat Phemex. Salah satu kepala tim AFX sebelumnya adalah "Head of Listing" di Phemex. Anggota tim lainnya juga terhubung dengan staf Phemex di media sosial. Blog resmi Phemex sebelumnya memuat beberapa artikel promosi untuk AFX, yang kemudian dihapus. Desain logo kedua platform juga sangat mirip. Hal ini menunjukkan hubungan yang jauh lebih dalam dari sekadar mitra biasa. Yang mengkhawatirkan, Phemex sendiri pernah mengalami peretasan besar senilai $70 juta pada Januari 2025, yang diduga dilakukan oleh peretas Korea Utara. Dengan AFX, Phemex tampaknya telah mempersiapkan isolasi risiko, meski hubungan di balik layar tetap terlihat. Kini, bencana keuangan serupa terulang. Pertanyaannya tetap: apakah ini ulang peretas yang sama, atau ada skema lain dari dalam?

链捕手07/24 07:18

Kasus Pencurian Misterius AFX: Laporan Audit Berlubang Tembus, Perusahaan di Belakangnya Diduga Adalah Bursa Kripto Phemex

链捕手07/24 07:18

Dompet Cardano Dihantam Eksploitasi SecondFi Akibat Cacat Kunci Pribadi Picu Peringatan Keamanan

SecondFi, sebelumnya terkait dengan merek dompet Yoroi, menangguhkan layanannya setelah cacat kritis dalam perangkat lunak pembuatan dompet berbasis web mereka melaporkan mengekspos kunci privat dan mengakibatkan pencurian ADA besar. Insiden ini memicu peringatan mendesak bagi pengguna yang terdampak, namun sumber yang divalidasi menegaskan satu poin penting: ini bukanlah peretasan terhadap protokol blockchain Cardano itu sendiri. Kerentanan terletak pada proses pembuatan kunci privat di perangkat lunak dompet web SecondFi. Perkiraan awal menyebutkan 16 juta ADA dicuri dari 374 dompet, bernilai sekitar $2,4 juta. Firma keamanan SlowMist memperingatkan dampak totalnya bisa melebihi 129 juta ADA (lebih dari $20 juta). Jaringan Cardano sendiri tidak diretas; masalahnya terlokalisir pada perangkat lunak SecondFi. Peringatan keselamatan terkuat bagi pengguna yang terdampak adalah untuk TIDAK memulihkan frase seed yang telah dikompromikan ke dalam dompet lain, karena kunci privatnya sendiri mungkin telah bocor. Pengguna juga diperingatkan terhadap tautan pemulihan tidak resmi atau platform pengembalian dana pihak ketiga yang sering muncul pasca-eksploitasi. Insiden ini menjadi pengingat bahwa keamanan blockchain tidak berakhir di lapisan protokol. Proses pembuatan dompet, antarmuka berbasis browser, dan penanganan frase seed bisa menjadi titik kegagalan kritis. Fokus saat ini adalah membantu pengguna terdampak menghindari eksposur lebih lanjut sementara cakupan akhir insiden dikonfirmasi.

bitcoinist06/27 03:03

Dompet Cardano Dihantam Eksploitasi SecondFi Akibat Cacat Kunci Pribadi Picu Peringatan Keamanan

bitcoinist06/27 03:03

活动图片