# Artikel Terkait Kerentanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Kerentanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

XRPL Foundation Perbaiki Bug Utama Tepat Sebelum Rilis Mainnet

Yayasan XRPL berhasil memperbaiki kerentanan kritis di XRP Ledger yang ditemukan oleh insinyur keamanan dengan bantuan alat berbasis AI. Kerentanan ini berpotensi mengeksploitasi jaringan senilai $80 miliar melalui transaksi yang dimanipulasi dan menyebabkan kegagalan konsensus. Setelah dilaporkan secara bertanggung jawab, tim pengembang segera mengembangkan patch yang telah diuji untuk memastikan keutuhan konsensus. Seluruh operator node validator didorong untuk memperbarui perangkat lunak mereka. Insiden ini menunjukkan kolaborasi efektif antara manusia dan sistem otomatis dalam mendeteksi kerentanan kompleks, sekaligus menegaskan praktik keamanan terbaik di ekosistem blockchain. Tidak ada eksploitasi yang terjadi sebelum perbaikan diterapkan.

TheNewsCrypto02/27 13:18

XRPL Foundation Perbaiki Bug Utama Tepat Sebelum Rilis Mainnet

TheNewsCrypto02/27 13:18

Paman “Digigit Lobster” Tipu Hingga $440.000, Begitu Mudahkah Agen AI Ditembus?

Ringkasan: Lobster Wilde, agen AI perdagangan kripto otonom di Solana, secara keliru mentransfer 44 juta token LOBSTAR (senilai $440.000) ke dompet pengguna X setelah menerima pesan tentang "paman yang terlakar lobster dan butuh 4 SOL". Kesalahan terjadi karena dua faktor: kesalahan perhitungan jumlah token (52 juta dikirim alih-alih 52 ribu) dan kegagalan manajemen status setelah sesi AI restart. Insiden ini mengungkap tiga kerentanan kritis agen AI: eksekusi yang tidak dapat dibatalkan, serangan rekayasa sosial, dan sinkronisasi state yang rapuh. Developer menekankan perlunya mekanisme pengamanan seperti verifikasi saldo, multi-signature untuk transaksi besar, dan lapisan validasi antara keputusan AI dan eksekusi blockchain. Nilai token LOBSTAR sempat naik setelah insiden, namun hal ini menyoroti risiko sistem otonom tanpa "fitur anti-kesalahan" dalam ekonomi Web3.

marsbit02/27 11:03

Paman “Digigit Lobster” Tipu Hingga $440.000, Begitu Mudahkah Agen AI Ditembus?

marsbit02/27 11:03

Ketika Kedalaman Menjadi Halusinasi: Polymarket Menghadapi Uji Tekanan "Serangan Pesanan"

Polymarket, platform prediksi terdesentralisasi senilai $9 miliar, menghadapi serangan "order attack" yang memanfaatkan celah desain "off-chain matching, on-chain settlement". Penyerang hanya membayar biaya gas kurang dari $0.1 di Polygon untuk memicu transaksi yang gagal, namun berhasil menghapus pesanan market maker dari order book dalam hitungan detik. Serangan ini terjadi karena perbedaan waktu antara pencocokan off-chain dan penyelesaian on-chain. Penyerang mentransfer dana dengan gas tinggi sesaat setelah pencocokan, membuat transaksi gagal saat diselesaikan di chain. Akibatnya, pesanan market maker yang terlibat secara paksa dihapus. Dua metode utama serangan termasuk menghapus pesanan pesaing untuk memonopoli spread perdagangan, dan mengeksploitasi bot hedging dengan membuatnya mengambil posisi tanpa lindung nilai. Satu alamat penyerang dilaporkan menghasilkan $16,427 dalam sehari dengan biaya minimal. Dampaknya, likuiditas Polymarket terancam karena market maker kehilangan kepercayaan. Platform belum merespons secara resmi, sementara komunitas mengembangkan alat pemantauan independen. Kerentanan ini mengancam stabilitas dan keandalan sistem perdagangan Polymarket secara keseluruhan.

比推02/26 04:56

Ketika Kedalaman Menjadi Halusinasi: Polymarket Menghadapi Uji Tekanan "Serangan Pesanan"

比推02/26 04:56

Makalah Terbaru OpenAI Mengungkap Risiko AI dalam Kontrak Pintar

OpenAI, Paradigm, dan OtterSec mengembangkan EVMbench untuk mengevaluasi kemampuan AI dalam keamanan kontrak pintar. Alat ini menggunakan 120 kerentanan nyata dari 40 proyek blockchain untuk mensimulasikan kondisi dunia nyata. Hasilnya menunjukkan bahwa agen AI mampu mendeteksi dan mengeksploitasi kerentanan dengan tingkat keberhasilan yang meningkat signifikan—dari 31,9% menjadi 72,2% dalam 6 bulan. Namun, AI juga berpotensi disalahgunakan. Insiden dengan Claude Opus 4.6 membuktikan bahwa AI dapat menghasilkan kode rentan yang menyebabkan kerugian hingga $1,78 juta. EVMbench memiliki keterbatasan, seperti cakupan kerentanan terbatas, lingkungan uji yang tidak sepenuhnya realistis, dan potensi false positives. Perkembangan ini menunjukkan bahwa kontrak pintar semakin disalahgunakan untuk kejahatan siber, menekankan pentingnya pengawasan manusia dan pengembangan AI yang bertanggung jawab.

ambcrypto02/19 20:04

Makalah Terbaru OpenAI Mengungkap Risiko AI dalam Kontrak Pintar

ambcrypto02/19 20:04

AI Agents Diuji untuk Mencegah Peretasan Kripto Senilai $3,4 Miliar

Industri crypto pada tahun 2025 mengalami pelanggaran keamanan besar, dengan tiga insiden utama menyumbang sekitar 70% dari total pencurian dana. Peretasan terbesar terjadi pada pertukaran Bybit, yang mencapai sekitar $1,4 miliar. Sebagai solusi, OpenAI sedang menguji agen AI untuk mendeteksi kerentanan dalam blockchain secara real-time, bekerja sama dengan Paradigm dan OtterSec menggunakan EVMbench. Peretas berhasil mencuri sekitar $3,4 miliar dari platform crypto, menunjukkan kerentanan sistem. Audit manual dianggap tidak lagi efektif karena memakan waktu dan biaya, sementara agen AI dapat menyelesaikan pekerjaan yang sama lebih cepat. EVMbench menggunakan agen AI dalam lingkungan uji untuk membantu pengembang memahami bagaimana kontrak pintar beroperasi di bawah tekanan dunia nyata sebelum diterapkan. Agen AI terutama unggul dalam mendeteksi kerentanan tersembunyi dalam kode, meskipun demikian, kekhawatiran muncul bahwa peretas juga dapat menyalahgunakan alat berbasis AI untuk mendeteksi kelemahan dengan lebih terampil. Jeremy Allaire mengungkapkan bahwa banyak agen AI akan memanfaatkan stablecoin untuk perdagangan di jaringan blockchain. Changpeng Zhao, pendiri Binance, juga menyatakan bahwa crypto dapat menjadi lapisan pembayaran asli untuk sistem yang digerakkan oleh AI di masa depan.

TheNewsCrypto02/19 09:40

AI Agents Diuji untuk Mencegah Peretasan Kripto Senilai $3,4 Miliar

TheNewsCrypto02/19 09:40

Berapa Banyak Bitcoin yang Rentan Secara Kuantum? Peneliti Menyebutkan 6,9 Juta BTC

CEO Alex Pruden dari Project Eleven membantah perkiraan CoinShares yang menyatakan hanya 10.200 BTC yang rentan terhadap serangan komputer kuantum. Menurutnya, sekitar 6,9 juta BTC (termasuk kepemilikan Satoshi Nakamoto yang diperkirakan 1,1 juta BTC) berisiko karena kunci publik terekspos setelah transaksi ditandatangani. Pruden menekankan bahwa transisi ke kriptografi pascakuantum memerlukan koordinasi kompleks dalam sistem terdesentralisasi, dengan perkiraan waktu migrasi mencapai 76 hari dalam skenario terbaik. Ia memperingatkan bahwa kemajuan komputasi kuantum mungkin lebih cepat dari perkiraan pasar, sehingga komunitas Bitcoin perlu bersiap tanpa menunda.

bitcoinist02/11 08:06

Berapa Banyak Bitcoin yang Rentan Secara Kuantum? Peneliti Menyebutkan 6,9 Juta BTC

bitcoinist02/11 08:06

Ancaman Komputasi Kuantum terhadap Bitcoin

Tantangan Komputasi Kuantum terhadap Bitcoin mengancam keamanan jaringan, terutama pada kunci kriptografi lama yang rentan. Sekitar 25% pasokan Bitcoin, termasuk 1,1 juta BTC milik Satoshi Nakamoto, menggunakan alamat "pay-to-public-key" yang langsung memaparkan kunci publik di blockchain. Serangan kuantum berpotensi memecahkan algoritma ECDSA dalam hitungan menit, berbeda dengan komputer tradisional yang membutuhkan waktu jutaan tahun. Alamat modern seperti P2PKH lebih aman karena menyembunyikan kunci publik hingga transaksi dilakukan, menciptakan celah singkat selama proses penambangan. Waktu kedatangan komputer kuantum masih tidak pasti, namun migrasi proaktif ke kriptografi pasca-kuantum (PQC) sangat mendesak untuk mencegah pencurian massal dan kehancuran harga Bitcoin. Solusi seperti "coin burning" untuk Bitcoin yang tidak bermigrasi menuai kontroversi filosofis karena bertentangan dengan prinsip kekayaan yang tidak dapat disita. Sebagai "honeypot" keuangan terbesar dunia, Bitcoin menjadi target utama peretas kuantum karena likuiditasnya yang langsung dan tidak adanya mekanisme pengembalian dana. Koordinasi seluruh pemangku kepentingan diperlukan untuk melakukan transisi terencana sebelum komputasi kuantum matang.

marsbit02/02 12:16

Ancaman Komputasi Kuantum terhadap Bitcoin

marsbit02/02 12:16

Sebuah 'Ledakan Diri' yang Dirancang dengan Cermat: Analisis Serangan PGNLZ

**Analisis Serangan PGNLZ: Eksploitasi Model Ekonomi Deflasioner** Pada 27 Januari 2026, sebuah serangan canggih terjadi pada proyek **PGNLZ** di BNB Smart Chain, mengakibatkan kerugian sekitar **$100.000 USD**. Penyerang memanfaatkan model token deflasioner proyek untuk memanipulasi harga dan menguras pool likuiditas. **Langkah-Langkah Serangan:** 1. Penyerang meminjam flash loan **1.059 BTCB** dari Moolah Protocol. 2. BTCB dijadikan jaminan di Venus Protocol untuk meminjam **30.000.000 USDT**. 3. Sebagian besar USDT (23.337.952) digunakan untuk membeli **982.506 PGNLZ** di PancakeSwap, yang kemudian dikirim ke alamat mati (`0xdead`) untuk **dihancurkan (burn)**. Tindakan ini secara drastis mengurangi suplai token dalam pool. 4. Penyerang kemudian memicu fungsi penjualan (`swapExactTokensForTokensSupportingFeeOnTransferTokens`), yang mengaktifkan mekanisme `_executeBurnFromLP` dalam kontrak. 5. Fungsi ini membakar jumlah PGNLZ yang sangat besar (`pendingBurnFromLP`) dari pool likuiditas, menyisakan hanya **0.00000001 PGNLZ**. 6. Pembakaran masif ini menyebabkan harga PGNLZ melonjak **40 miliar kali lipat**, dari $0.1 menjadi $234 triliun per token. 7. Dengan harga yang dimanipulasi, penyerang mengosongkan pool likuiditas yang tersisa, melunasi pinjaman flash loan, dan meraup keuntungan. **Akar Masalah:** Kerentanan utama terletak pada **model ekonomi deflasioner** yang tidak memiliki pemeriksaan yang memadai saat membakar token dari pool likuiditas. Hal ini memungkinkan penyerang dengan sengaja memicu pembakaran dalam jumlah besar untuk memanipulasi harga secara tidak wajar. **Rekomendasi:** Proyek dengan model serupa harus melakukan audit ketat dan verifikasi multi-sumber pada logika kontrak, khususnya mekanisme yang mengubah suplai token dan mempengaruhi harga di pool likuiditas.

marsbit01/28 12:16

Sebuah 'Ledakan Diri' yang Dirancang dengan Cermat: Analisis Serangan PGNLZ

marsbit01/28 12:16

Lebih dari 300K Bitcoin Pemerintah AS Berisiko Setelah Dugaan Pencurian Insider Mengungkap Kegagalan Penitipan

Menurut investigasi blockchain oleh ZachXBT, putra seorang kontraktor Layanan Marshal AS (USMS) diduga mencuri lebih dari $40 juta aset kripto dari dompet yang berisi aset sitaan pemerintah. Pencurian ini terkait akses orang dalam di firma Command Services & Support (CMDSS), yang ditugasi mengelola aset kripto yang disita. Insiden ini menimbulkan kekhawatiran serius tentang keamanan penyimpanan aset digital pemerintah AS, yang mencakup miliaran dolar Bitcoin dari kasus seperti Silk Road dan peretasan Bitfinex. Diduga, pelaku memindahkan dana melalui pertukaran instan, dengan sebagian dana masih belum dipulihkan. Kasus ini menyoroti kerentanan dalam sistem penahanan aset digital pemerintah dan menimbulkan pertanyaan tentang pengelolaan aset kripto secara keseluruhan.

ccn.com01/26 10:59

Lebih dari 300K Bitcoin Pemerintah AS Berisiko Setelah Dugaan Pencurian Insider Mengungkap Kegagalan Penitipan

ccn.com01/26 10:59

Era Internet of Things: Akankah Robot Pembersih Lantai Mencuri Cryptocurrency Anda?

Era Internet of Things (IoT) membawa risiko keamanan yang serius, termasuk perangkat rumah pintar seperti penyedot debu robot yang dapat diretas untuk mencuri data sensitif seperti kata sandi atau seed phrase cryptocurrency. Artikel ini menyoroti berbagai contoh serangan dunia nyata, seperti mesin kopi yang dikendalikan untuk memeras, akuarium kasino yang dibajak untuk mentransfer data, dan sensor pintu yang digunakan untuk penambangan crypto secara diam-diam. Peneliti keamanan memperingatkan bahwa perangkat IoT yang tidak aman dapat menjadi pintu masuk bagi peretas untuk mengakses jaringan rumah, memantau aktivitas finansial, atau bahkan mencuri aset kripto. Serangan cryptojacking pada perangkat Linux dan IoT juga semakin umum. Untuk melindungi diri, disarankan untuk menggunakan kata sandi yang kuat, memisahkan jaringan untuk perangkat IoT, mematikan perangkat saat tidak digunakan, dan memperbarui perangkat lunak secara berkala. Hindari pengaturan default dan pertimbangkan untuk tidak menggunakan perangkat IoT jika memungkinkan.

marsbit01/18 06:43

Era Internet of Things: Akankah Robot Pembersih Lantai Mencuri Cryptocurrency Anda?

marsbit01/18 06:43

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow