# Artikel Terkait Kerentanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Kerentanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Pendiri Cardano Sebut Bitcoin Sudah Masuk ke 'Negeri Koin Sampah'

Pendiri Cardano, Charles Hoskinson, mengkritik keras Bitcoin dalam video terkini, menyebutnya telah masuk ke "Shitcoin Land" karena resistensinya terhadap perubahan struktural. Ia memperingatkan bahwa 34% dari total Bitcoin (sekitar 8 juta BTC) rentan terhadap serangan komputer kuantum karena kunci publiknya telah terpapar di blockchain. Proposal BIP-361, yang menyarankan pembekuan koin yang tidak bermigrasi ke alamat tahan kuantum dalam lima tahun, diklaimnya sebagai pengakuan atas risiko nyata ini. Hoskinson menekankan bahwa solusi ini justru menciptakan masalah baru: sekitar 1,7 juta BTC, termasuk 1,1 juta BTC milik Satoshi Nakamoto, tidak dapat dipulihkan karena tidak menggunakan standar dompet modern. Ia mengkritik budaya maksimalis Bitcoin yang kaku, yang menghambat adaptasi teknologi, dan membandingkannya dengan jaringan seperti Cardano, Polkadot, dan Ethereum yang memiliki tata kelola formal untuk menangani upgrade secara terkoordinasi.

bitcoinist2j yang lalu

Pendiri Cardano Sebut Bitcoin Sudah Masuk ke 'Negeri Koin Sampah'

bitcoinist2j yang lalu

Seberapa Berbahayanya Mythos? Mengapa Anthropic Memutuskan untuk Tidak Merilis Model Baru ke Publik

Anthropic memutuskan untuk tidak merilis model AI terbaru mereka, Mythos, kepada publik karena dianggap terlalu berbahaya. Model ini mampu menemukan kerentanan zero-day, menulis kode eksploitasi, dan merencanakan serangan siber multi-tahap secara mandiri dalam hitungan jam atau bahkan menit—yang sebelumnya membutuhkan waktu minggu atau bulan bagi peretas manusia. Kemampuan Mythos yang dapat memperkuat ancaman keamanan siber, termasuk bagi peretas biasa untuk melakukan serangan tingkat lanjut, memicu kekhawatiran di tingkat nasional. Pemerintah AS dan lembaga keuangan seperti JPMorgan Chase dan Cisco Systems telah menggunakannya untuk memindai sistem mereka sendiri, tetapi kecepatan perbaikan tetap tertinggal dibandingkan kecepatan penemuan celah. Anthropic membatasi akses Mythos hanya untuk organisasi terpilih dan pemerintah, sementara pakar memperingatkan periode "masa gelap" di mana AI ofensif akan lebih unggul daripada pertahanan. Risiko utamanya bukan hanya pada apa yang dapat dilakukan Mythos, tetapi pada siapa yang dapat menggunakannya dan bagaimana penggunaannya.

marsbit16j yang lalu

Seberapa Berbahayanya Mythos? Mengapa Anthropic Memutuskan untuk Tidak Merilis Model Baru ke Publik

marsbit16j yang lalu

OpenClaw Viral, Ungkap 12 Jenis Ancaman Mematikan, Tolok Ukur Keamanan Protokol MCP Dirilis

OpenClaw dan proyek AI Agent lainnya semakin populer, memicu kekhawatiran akan risiko keamanan dalam protokol MCP (Model Context Protocol) yang mendukungnya. Penelitian dari Beijing University of Posts and Telecommunications mengungkap 12 jenis serangan yang memanfaatkan kerentanan dalam proses perencanaan tugas, pemanggilan alat, dan penanganan respons. Serangan seperti Name Collision, False Error, dan Tool Transfer terbukti efektif, bahkan terhadap model AI canggih seperti GPT-5 dan Claude 4 Sonnet. Tim peneliti meluncurkan MSB (MCP Security Bench), benchmark keamanan pertama yang mengevaluasi risiko dalam ekosistem MCP. MSB menggunakan lingkungan eksekusi nyata dengan 2.000 contoh serangan dan memperkenalkan metrik NRP (Net Resilient Performance) untuk mengukur keseimbangan antara keamanan dan kinerja. Hasilnya menunjukkan bahwa model AI yang lebih kuat justru lebih rentan terhadap serangan, dan serangan campuran (mixed attack) memiliki tingkat keberhasilan lebih tinggi. Temuan ini menekankan pentingnya memperkuat pertahanan AI Agent di masa depan.

marsbit16j yang lalu

OpenClaw Viral, Ungkap 12 Jenis Ancaman Mematikan, Tolok Ukur Keamanan Protokol MCP Dirilis

marsbit16j yang lalu

10 Miliar DOT Dicetak dari Udara, Peretas Hanya Meraup Untung $230.000

Pada 13 April, pelaku serangan mengeksploitasi kerentanan replay bukti MMR di jembatan Hyperbridge Polkadot, yang memungkinkan mereka mentransfer hak admin dan pencetakan aset wrapped DOT (wDOT) di Ethereum ke alamat yang mereka kendalikan. Mereka mencetak 1 miliar token wDOT, jumlah yang sekitar 2805 kali lipat dari pasaran yang beredar saat itu. Namun, karena likuiditas yang sangat terbatas, penjualan besar-besaran ini menjatuhkan harga wDOT hingga 99,98%, dari $1.22 menjadi sekitar $0.00012831. Akibatnya, peretas hanya dapat menukarkan semua tokennya menjadi sekitar 108.2 ETH, menghasilkan keuntungan sekitar $237,000, dengan biaya gas serangan hanya $0.74. Serangan serupa sebelumnya juga terjadi pada aset MANTA dan CERE, dengan total kerugian gabungan sekitar $242,000. Insiden ini menyoroti kerapuhan dalam infrastruktur lintas rantai, meskipun mekanisme bukti kriptografi dianggap aman. Polkadot menegaskan bahwa aset DOT asli dan ekosistemnya tidak terpengaruh, dan Hyperbridge telah ditangguhkan untuk penyelidikan.

marsbit04/13 10:15

10 Miliar DOT Dicetak dari Udara, Peretas Hanya Meraup Untung $230.000

marsbit04/13 10:15

Celah Android Membiarkan 30 Juta Dompet Kripto Terbuka untuk Serangan: Analis Microsoft

Kerentanan keamanan dalam komponen EngageLab SDK versi 4.5.4 pada sistem Android berpotensi membahayakan sekitar 30 juta dompet kripto. Celah yang ditemukan Microsoft pada April 2025 ini memungkinkan aplikasi berbahaya mengeksploitasi "pengalihan intensi" untuk mengakses data sensitif seperti seed phrase dan alamat dompet tanpa interaksi pengguna. Meski patch (SDK 5.2.1) telah dirilis pada Mei 2025, pengguna yang belum memperbarui aplikasi sejak pertengahan 2025 disarankan untuk: 1) Memperbarui aplikasi melalui Google Play Protect, 2) Memindahkan aset ke dompet baru dengan seed phrase berbeda. Aplikasi yang diinstal dari luar Play Store berisiko lebih tinggi. Microsoft dan Google telah berkolaborasi dalam penanganan insiden ini.

bitcoinist04/11 15:34

Celah Android Membiarkan 30 Juta Dompet Kripto Terbuka untuk Serangan: Analis Microsoft

bitcoinist04/11 15:34

Setelah Peluncuran Mythos, Berapa Lama Lagi Ekosistem Ethereum Dapat Bertahan?

Ringkasan: Setelah peluncuran Mythos, ekosistem Ethereum menghadapi tantangan keamanan eksistensial. Dengan $68 miliar terkunci di kontrak yang tidak dapat dimodifikasi, AI seperti Mythos dapat menganalisis kerentanan dalam hitungan jam—jauh lebih cepat dari kemampuan respons komunitas. Titik rentan utama termasuk kontrak DeFi yang sudah tua, konsentrasi 28% ETH yang di-stake di Lido, dan kerentanan semantik lintas kontrak yang tidak terdeteksi audit tradisional. Proses desentralisasi yang lambat dalam tata kelola memperparah risiko ini. Kelangsungan hidup Ethereum bergantung pada kecepatan komunitas dalam merespons ancaman AI-driven ini, karena serangan skala besar dapat terjadi kapan saja.

marsbit04/09 01:52

Setelah Peluncuran Mythos, Berapa Lama Lagi Ekosistem Ethereum Dapat Bertahan?

marsbit04/09 01:52

Anthropic Menciptakan Model AI Terkuat Sepanjang Masa, Tapi Tak Berani Merilisnya...

Anthropic, perusahaan di balik AI Claude, mengumumkan proyek "Glasswing" (Project Glasswing) yang bekerja sama dengan raksasa teknologi seperti Amazon, Apple, Google, Microsoft, Nvidia, dan lainnya. Ini adalah upaya darurat untuk melindungi perangkat lunak penting global menggunakan model AI generasi berikutnya mereka, **Mythos**. Mythos adalah model AI terkuat yang pernah dibuat, dengan parameter lebih dari **10 triliun** (bandingkan dengan model lain yang hanya ribuan miliar) dan biaya pelatihan $10 miliar. Kemampuannya dalam pengkodean, penalaran akademis, dan khususnya **keamanan siber jauh melampaui model sebelumnya (Claude Opus 4.6)**. Kekuatannya sangat dahsyat sehingga Anthropic **tidak berani merilisnya secara publik** karena takut disalahgunakan peretas. Sebaliknya, mereka memilih untuk memberikannya kepada perusahaan mitra terlebih dahulu melalui "Glasswing" untuk menemukan dan memperbaiki kerentanan. Dalam beberapa minggu pengujian, Mythos berhasil mengidentifikasi **ribuan *zero-day vulnerability*** (kerentanan yang belum diketahui sebelumnya) dalam sistem operasi utama, browser, dan perangkat lunak kritis. Beberapa contohnya: * Kerentanan berusia 27 tahun di OpenBSD yang memungkinkan sistem crash secara remote. * Bug berusia 16 tahun di FFmpeg yang lolos dari jutaan tes otomatis. * Kemampuan untuk menggabungkan beberapa kerentanan di kernel Linux untuk mengambil alih server. Anthropic optimis bahwa meskipun AI bisa menjadi alat berbahaya di tangan yang salah, ia juga memiliki nilai tak ternilai untuk **memperbaiki cacat perangkat lunak dan membangun pertahanan yang lebih kuat**. Mereka mendonasikan jutaan dolar untuk membantu memperkuat keamanan perangkat lunak sumber terbuka.

Odaily星球日报04/08 04:02

Anthropic Menciptakan Model AI Terkuat Sepanjang Masa, Tapi Tak Berani Merilisnya...

Odaily星球日报04/08 04:02

Ketika AI Menyelesaikan Masalah Keamanan, Akankah DeFi Kembali ke Era Keemasan?

Penulisan: nour Kompilasi: Chopper, Foresight News Era DeFi Summer 2020 penuh inovasi tetapi juga rentan serangan, menyebabkan trauma industri dan pergeseran fokus ke keamanan dengan biaya tinggi serta proses audit panjang. Hal ini menghambat eksperimen dan inovasi di sektor DeFi. Namun, AI kini mengubah lanskap keamanan dengan mengurangi biaya dan mempercepat proses secara signifikan. Alat seperti Nemesis mampu mendeteksi kerentanan kompleks dan memahami konteks protokol dengan baik, sementara Battlechain dari Cyfrin menyediakan lingkungan pengujian praktis. Masa depan pengembangan DeFi akan melibatkan audit AI dalam hitungan menit, uji serangan di Battlechain, perbaikan cepat, dan deployment yang aman—memangkas siklus pengembangan dari bulanan menjadi jamanan. Keamanan juga akan ditingkatkan di tingkat pengguna melalui integrasi audit AI di dompet, memungkinkan analisis kontrak dan transaksi sebelum ditandatangani. Dengan AI yang melindungi di berbagai lapisan, ruang eksperimen DeFi terbuka kembali, memungkinkan inovasi cepat dan pengembangan protokol yang aman dan efisien.

marsbit04/03 10:16

Ketika AI Menyelesaikan Masalah Keamanan, Akankah DeFi Kembali ke Era Keemasan?

marsbit04/03 10:16

Hanya dengan 200 Ribu, Hacker Raup Hampir 100 Juta, Serangan Lagi Terjadi pada Stablecoin DeFi

Serangan terhadap Resolv Labs, platform stablecoin USR berbasis strategi delta-neutral, terjadi pada pukul 10:21 waktu Beijing. Peretas dengan alamat awal 0x04A2 berhasil mencetak 50 juta USR hanya dengan 100.000 USDC, menyebabkan nilai USR anjlok ke $0.25. Setelah itu, peretas kembali mencetak 30 juta USR dengan 100.000 USDC tambahan. Akibatnya, beberapa platform peminjaman seperti Morpho dan Lista DAO di BNB Chain terdampak signifikan. Penyebab serangan diduga karena kontrol tidak sah terhadap SERVICE_ROLE yang seharusnya dipegang oleh pihak proyek. Sistem mempercayai parameter yang diberikan tanpa verifikasi on-chain atau batas maksimal pencetakan, memungkinkan peretas mencetak USR dalam jumlah besar secara tidak wajar. Resolv Labs juga dikritik karena lambat merespons, membutuhkan 3 jam untuk menghentikan protokol akibat prosedur multi-signature yang rumit. Peretas telah mengonversi USR yang dicuri ke USDC, USDT, dan ETH, menghasilkan keuntungan sekitar $20 juta dari modal awal $200.000. Insiden ini menekankan pentingnya verifikasi berlapis dan mekanisme pencegahan yang lebih efisien dalam desain protokol DeFi.

marsbit03/22 09:55

Hanya dengan 200 Ribu, Hacker Raup Hampir 100 Juta, Serangan Lagi Terjadi pada Stablecoin DeFi

marsbit03/22 09:55

Perbaikan Cepat: Ripple Perbaiki Masalah Besar yang Dapat Mengancam Pengguna XRP di Ledger

Ripple dengan cepat merilis pembaruan penting, Rippled Versi 3.1.2, untuk menambang kerentanan serius di XRP Ledger. Masalah ini berasal dari fitur Batch amendment yang dapat menyebabkan server crash atau restart dalam kondisi tertentu, bahkan memungkinkan penyerang menjalankan transaksi tanpa kunci privat pengguna. Tim RippleX bergerak cepat untuk memperbaiki kerentanan ini guna menjaga stabilitas infrastruktur jaringan. Pengguna didesak segera memperbarui ke versi terbaru guna menghindari gangguan. Sementara itu, CTO Ripple David Schwartz juga membantah kritik tentang penjualan XRP perusahaan, menyatakan bahwa praktik tersebut justru menguntungkan investor.

bitcoinist03/18 03:34

Perbaikan Cepat: Ripple Perbaiki Masalah Besar yang Dapat Mengancam Pengguna XRP di Ledger

bitcoinist03/18 03:34

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow

Kebijakan Regulasi