# Artikel Terkait Kerentanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Kerentanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Dompet Bitcoin yang Terkait dengan FalconX, Tak Aktif sejak 2011, Menerima Transfer $3,2 Juta

Dompet Bitcoin yang terkait dengan FalconX, tidak aktif sejak 2011, baru saja memindahkan dana senilai $3,2 juta. Dompet ini awalnya menerima 49,97 BTC pada Juli 2011 saat harga Bitcoin sekitar $10 dan tidak menyentuhnya selama lebih dari satu dekade. Pada 6 Agustus, dana tersebut digabungkan dengan sejumlah kecil BTC lainnya dan dikirimkan sebanyak 50 BTC tepat ke sebuah alamat SegWit (berawalan bc1). Alamat tujuan ini bukan baru; data Arkham menunjukkan ia telah aktif beberapa tahun dan sebelumnya mengirim BTC ke alamat yang ditandai sebagai deposit FalconX. Dana 50 BTC masih berada di alamat tersebut per Jumat pagi, sehingga belum ada bukti di blockchain bahwa BTC dari dompet 2011 itu sendiri telah dijual atau dikirim ke FalconX. Pergerakan dana dari dompet tua seperti ini selalu menarik perhatian, karena pemiliknya membeli BTC saat harganya sangat rendah. Pergerakan ini bisa mengindikasikan berbagai hal, mulai dari pembaruan dompet hingga persiapan penjualan. Peristiwa ini terjadi di tengah meningkatnya serangan terhadap dompet dingin Bitcoin, termasuk kerentanan baru-baru ini pada perangkat Coldcard yang berpotensi membocorkan kunci privat. Meski tidak ada bukti dompet 2011 ini terkait dengan masalah Coldcard, insiden tersebut telah mendorong banyak pemilik lama untuk memeriksa dan mungkin memindahkan aset mereka yang telah lama disimpan.

cryptonews.ru2 hari yang lalu 23:27

Dompet Bitcoin yang Terkait dengan FalconX, Tak Aktif sejak 2011, Menerima Transfer $3,2 Juta

cryptonews.ru2 hari yang lalu 23:27

Direktur CertiK Lau Berpendapat, Kecerdasan Buatan Membawa Manfaat Bersih, Meskipun Ada Risiko

Dunia keamanan dan audit blockchain sedang berubah cepat karena kerentanan dan cara mengeksploitasinya kini terungkap dan digunakan lebih cepat berkat penerapan kecerdasan buatan (AI) dalam proses deteksi kerentanan. Kekhawatiran umum tentang risiko meningkatnya peran AI memanas setelah insiden Hugging Face, di mana platform AI diretas oleh sistem agen AI otonom pertama. Kaijern Lau, Direktur Senior Teknik di CertiK, dalam wawancara eksklusif, menekankan bahwa AI bisa menjadi alat bermanfaat untuk mengidentifikasi kerentanan dan menganalisis vektor serangan potensial. Namun, keterlibatan manusia tetap diperlukan untuk memastikan analisis menyeluruh dan memverifikasi bahwa kerentanan yang ditemukan adalah nyata, bukan alarm palsu. Ia mencontohkan penelitian terbaru tentang kerentanan dompet perangkat keras yang menunjukkan batasan AI dan relevansi peran ahli manusia. Mengenai insiden Hugging Face, Lau menyebutnya sebagai kasus tunggal dalam lingkungan pengujian khusus, bukan bukti bahwa model AI tak terkendali. Namun, serangan itu menunjukkan kemampuan agen AI yang semakin mampu melakukan operasi kompleks di bidang keamanan siber, termasuk mengidentifikasi dan menggabungkan berbagai kerentanan menjadi jalur serangan terkoordinasi dengan kecepatan mesin. Oleh karena itu, investasi dalam keamanan berbasis AI menjadi norma bagi perusahaan seperti di industri Web3 dan blockchain. Lau menegaskan, "AI akan meningkatkan efisiensi baik penyerang maupun pembela." Meski yakin AI dan keamanan blockchain akan saling terkait, Lau mengakui masih terlalu dini untuk tugas deteksi kerentanan dan pengembangan perangkat lunak aman tanpa campur tangan manusia. CertiK mengembangkan alat seperti AI Skill Scanner untuk mengidentifikasi risiko dalam keterampilan AI sebelum penyebaran, dan AI Auditor untuk analisis otomatis proyek blockchain. Perusahaan terus berinvestasi besar-besaran dalam solusi keamanan mutakhir berbasis AI. Lau meyakini bahwa meskipun AI menurunkan hambatan untuk serangan, penggunaannya untuk pertahanan memberikan manfaat nyata, seperti meningkatkan efisiensi dan skala deteksi ancaman. Kesimpulannya, "Secara keseluruhan, AI akan menjadi kekuatan positif bersih bagi keamanan Web3, tetapi ini pasti pedang bermata dua yang memerlukan pencarian keseimbangan yang konstan."

cryptonews.ru2 hari yang lalu 13:49

Direktur CertiK Lau Berpendapat, Kecerdasan Buatan Membawa Manfaat Bersih, Meskipun Ada Risiko

cryptonews.ru2 hari yang lalu 13:49

«Tim Merah» Bitcoin Temukan 4.962 Kerentanan Setelah Coldcard Diretas

Kerentanan pada dompet keras Coldcard menyebabkan hilangnya Bitcoin senilai lebih dari $116 juta, mencuri lebih dari 1.800 BTC dari 5.200 alamat. Insiden ini mendorong pembentukan inisiatif sukarela 'Bitcoin Red Team' yang dipimpin pengembang Kalle dan CEO Anchorwatch, Rob Hamilton. Mereka melakukan audit mendesak terhadap ekosistem Bitcoin sumber terbuka. Sebanyak 16 peneliti keamanan menganalisis 390 repositori sumber terbuka terkait Bitcoin, menggabungkan analisis AI dengan pemeriksaan manual. Mereka menemukan total 4.962 kerentanan, termasuk 85 diklasifikasikan kritis dan 635 berisiko tinggi. OpenSats, organisasi nirlaba, mendanai upaya ini dengan hampir $40.000. Konsentrasi masalah terbesar ada pada alat privasi dan coinjoin (24% temuan kritis), sementara pustaka kriptografi memiliki jumlah masalah absolut tertinggi (1.101), tetapi hanya 10% yang berisiko tinggi. Sebagian besar proyek memiliki sedikit atau tanpa masalah kritis; bahaya nyata terpusat pada sejumlah kecil alat untuk pembuatan kunci privat, penandatanganan, dan transaksi privasi—kategori yang sama dengan kerentanan awal Coldcard. Audit ini adalah langkah pertama dari pekerjaan berkelanjutan. Tim berencana memverifikasi kerentanan yang dapat dieksploitasi dan mengoordinasikan pengungkapan yang bertanggung jawab dengan proyek-proyek yang terdampak. Bagi komunitas penyimpanan mandiri, audit ini sekaligus menjadi bukti bahwa para periset 'white hat' kini berkembang mendekati kecepatan para penyerang.

cryptonews.ru2 hari yang lalu 13:42

«Tim Merah» Bitcoin Temukan 4.962 Kerentanan Setelah Coldcard Diretas

cryptonews.ru2 hari yang lalu 13:42

Pemilik Bitcoin Beralih ke Lemparan Dadu saat Rangkuman Penyimpanan Mandiri Dievaluasi Ulang

Setelah bug entropi rendah yang katastrofik ditemukan pada dompet perangkat keras Coldcard, yang terkait dengan pencurian yang diamati publik mulai 30 Juli, pemegang Bitcoin mulai mengevaluasi ulang asumsi kepercayaan dalam pengaturan dompet perangkat keras mereka. Kerentanan dalam firmware Coldcard, mulai versi 4.0.1 (Maret 2021), menyebabkan penggunaan generator angka pseudoracak Yasmarang alih-alih generator angka acak perangkat keras STM32, sehingga mengurangi entropi benih kata kunci secara signifikan. Hal ini memungkinkan penyerang membobol kunci pribadi dan mencuri BTC senilai lebih dari $100 juta. Insiden ini menegaskan kembali prinsip utama komunitas: "Jangan percaya, verifikasi." Pengguna yang tidak mengandalkan proses acak tertutup dari perangkat, tetapi menggunakan metode entropi fisik seperti melempar dadu dalam jumlah cukup untuk menghasilkan frase benih, berhasil menyelamatkan aset mereka. Melempar dadu adalah proses transparan yang dapat diaudit sendiri oleh pengguna biasa. Berbagai metode alternatif untuk menghasilkan entropi aman kini beredar, termasuk menggunakan lembar kerja seperti codex32 untuk dadu yang bias, atau menarik kata-kata acak secara fisik dari kumpulan kata BIP-39 yang dicetak. Praktik terbaiknya adalah memastikan generasi benih sepenuhnya independen dari keamanan dompet perangkat keras, sehingga menghilangkan titik kegagalan tunggal. Pengguna juga dapat memverifikasi dengan mengimpor benih ke perangkat lain atau memeriksa tanda tangan transaksi. Intinya, generasi entropi yang aman adalah prasyarat mutlak untuk dompet yang aman.

cointelegraph2 hari yang lalu 13:13

Pemilik Bitcoin Beralih ke Lemparan Dadu saat Rangkuman Penyimpanan Mandiri Dievaluasi Ulang

cointelegraph2 hari yang lalu 13:13

Peretas Coldcard Melanjutkan Transfer 30 BTC yang Dicuri ke Dompet Baru

Peretas Coldcard, yang memegang bagian terbesar dana curian (2.055 BTC senilai sekitar $130 juta), kembali aktif setelah beberapa jam dengan mentransfer 30,185 BTC (sekitar $1,94 juta) ke dompet baru. Transfer ini, dikonfirmasi oleh peneliti blockchain lain, menandai aktivitas pertama peretas sejak pencurian awal dan memecah periode diam yang diawasi oleh penyelidik. Meski hanya sekitar 1,5% dari total aset curian, transfer kecil ini dianggap sebagai sinyal awal kemungkinan upaya pencairan, di mana peretas biasanya perlu memindahkan koin melalui serangkaian dompet atau mixer sebelum mengonversinya. Dana dari kerentanan perangkat Coldcard Mk3 ini telah lama diawasi ketat, bahkan pernah ada tawaran publik untuk membantu mencucinya. Kerentanan ini disebabkan oleh bug dalam firmware Coldcard dari Coinkite (Toronto) yang menyebabkan keacakan kriptografis seed yang tidak memadai, membuat dompet lama rentan terhadap serangan brute-force. Sekitar seperempat kerugian dilaporkan berasal dari pengguna Kanada. Aktivitas baru ini mengingatkan kembali pada skala masalah dan membuktikan dana curian masih ada serta dapat dilacak di blockchain. Namun, ini juga meningkatkan kemungkinan sebagian Bitcoin akan menjadi lebih sulit dilacak. Para ahli akan memantau dompet penerima untuk melihat apakah transfer lanjutan mengindikasikan pengujian rute pencucian, konsolidasi dana, atau respons terhadap tekanan eksternal.

cryptonews.ru2 hari yang lalu 09:19

Peretas Coldcard Melanjutkan Transfer 30 BTC yang Dicuri ke Dompet Baru

cryptonews.ru2 hari yang lalu 09:19

Bapak Bahasa Move Beralih ke Anthropic, Industri Kripto Kehilangan Penjaga Gerbang Secara Massal

Pencipta bahasa pemrograman Move, Sam Blackshear, meninggalkan Mysten Labs (pengembang blockchain Sui) untuk bergabung dengan Anthropic guna meneliti keamanan AI. Ini adalah contoh tren di mana "penjaga gerbang" inti industri kripto—desainer bahasa, penentu protokol, dan pengarah dana—beralih ke industri AI. Perpindahan ini didorong oleh daya tarik nyata AI, seperti pengalaman Blackshear sendiri di mana Claude AI berhasil memindahkan dan menganalisis kode Move-nya, mengungkap kerentanan. Contoh lain termasuk mantan eksekutif Ethereum Foundation dan pendiri OpenSea yang pindah ke perusahaan AI. Data mendukung tren ini: komit kode GitHub untuk proyek kripto turun drastis, sementara pengembang aktif berkurang setengahnya. Sebaliknya, aktivitas AI di GitHub melonjak. Aliran modal ventura juga bergeser kuat ke arah AI. Keberangkatan para pakar ini terjadi bersamaan dengan meningkatnya ancaman keamanan di kripto, seperti kerentanan pada dompet Coldcard yang baru-baru ini ditemukan oleh AI. Situasinya menciptakan paradoks: ancaman yang digerakkan AI semakin canggih, sementara para ahli yang mampu mempertahankan sistem justru pergi ke industri yang menciptakan alat tersebut. Industri kripto kini menghadapi pertanyaan mendesak tentang siapa dan bagaimana akan menjaga keamanannya di masa depan.

marsbit08/07 05:28

Bapak Bahasa Move Beralih ke Anthropic, Industri Kripto Kehilangan Penjaga Gerbang Secara Massal

marsbit08/07 05:28

Analis Keamanan Tunjukkan Titik Kerentanan dalam Proses Pembekuan Transaksi Tether di Blockchain

Analis keamanan mengungkap kerentanan dalam proses pembekuan transaksi Tether di blockchain, yang memungkinkan transfer dana yang ditargetkan keluar dari dompet selama proses pembekuan berlangsung. Meski Tether (USDT) lama dipuji atas kecepatan pembekuan aset dibandingkan kompetitor seperti Circle (USDC), analisis terbaru menunjukkan celah signifikan antara proposal pembekuan dan eksekusi akhir di blockchain. Analisis terhadap 2.955 peristiwa pembekuan Tether di jaringan Ethereum dan TRON menunjukkan rata-rata jeda waktu 2 jam, 16 menit, 15 detik. Akibatnya, setidaknya 60 alamat berhasil mengosongkan aset senilai $20,4 juta USDT sebelum pembekuan berlaku, dengan transfer utama terjadi dalam 15 menit setelah proposal. Sebanyak 113 alamat lain berhasil memindahkan sebagian aset senilai sekitar $35,5 juta. Contoh nyata adalah kasus terhadap bank sentral Iran pada Juli, di mana Tether membekukan $131 juta dari $165+ juta yang disanksi OFAC—sekitar $34 juta telah hilang sebelum pembekuan. Meski Tether menyatakan berkoordinasi langsung dengan penyidik dan telah membantu membekukan aset senilai $4,4 miliar melalui kerja sama dengan lebih dari 340 lembaga penegak hukum, celah waktu dalam mekanisme multisignature wallet ini tetap dapat dimanfaatkan oleh pelaku kejahatan yang canggih.

cryptonews.ru08/06 20:12

Analis Keamanan Tunjukkan Titik Kerentanan dalam Proses Pembekuan Transaksi Tether di Blockchain

cryptonews.ru08/06 20:12

Bitcoin Red Team melaporkan 5.000 temuan dalam audit keamanan menyeluruh

Kelompok keamanan Bitcoin, Bitcoin Red Team, yang terdiri dari 16 sukarelawan, melaporkan telah menemukan hampir 5.000 masalah potensial melalui tinjauan cepat berbantuan AI terhadap proyek-proyek dalam ekosistem Bitcoin. Kelompok ini, termasuk Rob Hamilton dan pengembang Calle, menggunakan alat AI dan peninjauan manusia untuk memindai repositori sumber terbuka terkait Bitcoin. Menurut Calle, dalam 29,8 jam pertama operasi, mereka mengidentifikasi 4.962 masalah di 390 proyek, dengan 720 di antaranya berlevel tinggi atau kritis. Sekitar 21,4% temuan telah berhasil direproduksi. Kampanye keamanan ini diluncurkan tak lama setelah peretasan dompet keras Coldcard yang menyebabkan pencurian Bitcoin senilai lebih dari $100 juta.

cointelegraph08/06 18:26

Bitcoin Red Team melaporkan 5.000 temuan dalam audit keamanan menyeluruh

cointelegraph08/06 18:26

Peretas Meretas Perpustakaan Populer untuk Pengembang JS: Mengapa Kerentanan npm Berbahaya untuk Kripto

Peretas berhasil mengakses akun pengembang yang memelihara alat pengembangan populer *keyv*, yang digunakan oleh jutaan programmer di seluruh dunia. Melalui akses ini, pelaku menyisipkan virus ke dalam versi baru alat tersebut, seperti dilaporkan oleh pakar keamanan siber Aikido Security. Serangan yang dimulai pada 4 Agustus 2026 ini menjadi salah satu yang terbesar dalam beberapa tahun terakhir, mengancam ratusan paket perangkat lunak yang digunakan lebih dari 2 miliar kali per bulan. Virus disembunyikan dalam satu baris kode di pembaruan pustaka. Saat pengembang menjalankan perintah standar `npm install` untuk menginstal alat, virus akan terunduh dan dijalankan secara otomatis tanpa tindakan mencurigakan. Setelah menginfeksi komputer, program berbahaya ini mencari dan mencuri data berharga seperti: kata sandi dan kredensial akses ke repositori npm dan GitHub, data layanan cloud AWS, kunci rahasia infrastruktur server, kunci akses jarak jauh SSH, file penyimpan kata sandi (KeePass), pengaturan program pengembangan kode populer (seperti VS Code), serta file dompet kripto (termasuk untuk Solana dan Monero) beserta *seed phrase* dan kunci privat. Data yang dicuri dikirim ke server peretas, sebagian melalui repositori publik GitHub bernama "Shai-Hulud: Kembali di Sini". Virus ini mampu menyebar sendiri. Dengan menggunakan kredensial yang dicuri, ia menginfeksi alat-alat populer lainnya dengan merilis pembaruan berbahaya atas nama pengembang asli dan menyembunyikan diri lebih dalam di sistem. Menurut data Aikido Security per 5 Agustus 2026, setidaknya 444 paket perangkat lunak (1.381 versi) telah terinfeksi. Laporan dari Orca Security bahkan menyebutkan angka sekitar 868 paket. Insiden ini sangat berbahaya bagi industri kripto. Jika virus menginfeksi komputer pengembang proyek kripto, peretas dapat memperoleh akses ke *seed phrase* dompet, kunci bursa, akun GitHub, dan server perusahaan, yang berpotensi memicu peretasan dan pencurian dana skala besar. Kasus ini menunjukkan bahwa infeksi dapat terjadi selama aktivitas kerja rutin, sehingga tim kripto harus sangat berhati-hati dalam memeriksa dan memperbarui alat yang mereka gunakan. Dari sudut pandang analisis data, insiden ini adalah gelombang ketiga dari kampanye yang sama bernama Shai-Hulud, yang pertama kali terdeteksi September 2025, diikuti gelombang kedua pada November 2025. Pola ini mengindikasikan masalah sistemik dalam ekosistem npm.

cryptonews.ru08/06 15:52

Peretas Meretas Perpustakaan Populer untuk Pengembang JS: Mengapa Kerentanan npm Berbahaya untuk Kripto

cryptonews.ru08/06 15:52

KITE Menghentikan Transfers di Jaringan Utama Ethereum sebagai Respons Terhadap Eksploit

Yayasan KITE melaporkan pada 6 Agustus bahwa mereka telah mendeteksi dan menghentikan serangan terhadap token $KITE di jaringan utama Ethereum. Menurut pernyataan mereka, tidak ada token yang berhasil dicuri. Insiden ini terjadi di tengah meningkatnya serangan terhadap berbagai protokol DeFi baru-baru ini. Pemantauan keamanan KITE mendeteksi aktivitas transfer yang mencurigakan dan menghentikannya sebelum aset berpindah. Proyek ini memiliki program hadiah untuk pelaporan kerentanan dan rating keamanan dari CertiK. Token $KITE, yang sempat masuk 100 besar kripto dengan kapitalisasi pasar $363 juta pada Februari, kini telah turun lebih dari 67% dari rekor tertingginya dan berada di peringkat 123. Volume perdagangannya melonjak hampir 195% menjadi sekitar $60 juta setelah berita serangan tersebar. Serangan ini mengikuti tren insiden serupa pada platform lain seperti Boltz, AQUA, dan ZEUS dalam dua minggu terakhir. Pakar industri menyoroti meningkatnya kecanggihan serangan yang menggunakan AI, membuat tim kecil kewalahan. KITE, yang mengklaim sebagai infrastruktur pembayaran berbasis AI pertama, berharap respons cepat mereka dapat membantu memulihkan kepercayaan di tengah maraknya ancaman keamanan siber saat ini.

cryptonews.ru08/06 14:01

KITE Menghentikan Transfers di Jaringan Utama Ethereum sebagai Respons Terhadap Eksploit

cryptonews.ru08/06 14:01

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow