# Artikel Terkait Kerentanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Kerentanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Sebuah 'Ledakan Diri' yang Dirancang dengan Cermat: Analisis Serangan PGNLZ

**Analisis Serangan PGNLZ: Eksploitasi Model Ekonomi Deflasioner** Pada 27 Januari 2026, sebuah serangan canggih terjadi pada proyek **PGNLZ** di BNB Smart Chain, mengakibatkan kerugian sekitar **$100.000 USD**. Penyerang memanfaatkan model token deflasioner proyek untuk memanipulasi harga dan menguras pool likuiditas. **Langkah-Langkah Serangan:** 1. Penyerang meminjam flash loan **1.059 BTCB** dari Moolah Protocol. 2. BTCB dijadikan jaminan di Venus Protocol untuk meminjam **30.000.000 USDT**. 3. Sebagian besar USDT (23.337.952) digunakan untuk membeli **982.506 PGNLZ** di PancakeSwap, yang kemudian dikirim ke alamat mati (`0xdead`) untuk **dihancurkan (burn)**. Tindakan ini secara drastis mengurangi suplai token dalam pool. 4. Penyerang kemudian memicu fungsi penjualan (`swapExactTokensForTokensSupportingFeeOnTransferTokens`), yang mengaktifkan mekanisme `_executeBurnFromLP` dalam kontrak. 5. Fungsi ini membakar jumlah PGNLZ yang sangat besar (`pendingBurnFromLP`) dari pool likuiditas, menyisakan hanya **0.00000001 PGNLZ**. 6. Pembakaran masif ini menyebabkan harga PGNLZ melonjak **40 miliar kali lipat**, dari $0.1 menjadi $234 triliun per token. 7. Dengan harga yang dimanipulasi, penyerang mengosongkan pool likuiditas yang tersisa, melunasi pinjaman flash loan, dan meraup keuntungan. **Akar Masalah:** Kerentanan utama terletak pada **model ekonomi deflasioner** yang tidak memiliki pemeriksaan yang memadai saat membakar token dari pool likuiditas. Hal ini memungkinkan penyerang dengan sengaja memicu pembakaran dalam jumlah besar untuk memanipulasi harga secara tidak wajar. **Rekomendasi:** Proyek dengan model serupa harus melakukan audit ketat dan verifikasi multi-sumber pada logika kontrak, khususnya mekanisme yang mengubah suplai token dan mempengaruhi harga di pool likuiditas.

marsbit01/28 12:16

Sebuah 'Ledakan Diri' yang Dirancang dengan Cermat: Analisis Serangan PGNLZ

marsbit01/28 12:16

Lebih dari 300K Bitcoin Pemerintah AS Berisiko Setelah Dugaan Pencurian Insider Mengungkap Kegagalan Penitipan

Menurut investigasi blockchain oleh ZachXBT, putra seorang kontraktor Layanan Marshal AS (USMS) diduga mencuri lebih dari $40 juta aset kripto dari dompet yang berisi aset sitaan pemerintah. Pencurian ini terkait akses orang dalam di firma Command Services & Support (CMDSS), yang ditugasi mengelola aset kripto yang disita. Insiden ini menimbulkan kekhawatiran serius tentang keamanan penyimpanan aset digital pemerintah AS, yang mencakup miliaran dolar Bitcoin dari kasus seperti Silk Road dan peretasan Bitfinex. Diduga, pelaku memindahkan dana melalui pertukaran instan, dengan sebagian dana masih belum dipulihkan. Kasus ini menyoroti kerentanan dalam sistem penahanan aset digital pemerintah dan menimbulkan pertanyaan tentang pengelolaan aset kripto secara keseluruhan.

ccn.com01/26 10:59

Lebih dari 300K Bitcoin Pemerintah AS Berisiko Setelah Dugaan Pencurian Insider Mengungkap Kegagalan Penitipan

ccn.com01/26 10:59

Era Internet of Things: Akankah Robot Pembersih Lantai Mencuri Cryptocurrency Anda?

Era Internet of Things (IoT) membawa risiko keamanan yang serius, termasuk perangkat rumah pintar seperti penyedot debu robot yang dapat diretas untuk mencuri data sensitif seperti kata sandi atau seed phrase cryptocurrency. Artikel ini menyoroti berbagai contoh serangan dunia nyata, seperti mesin kopi yang dikendalikan untuk memeras, akuarium kasino yang dibajak untuk mentransfer data, dan sensor pintu yang digunakan untuk penambangan crypto secara diam-diam. Peneliti keamanan memperingatkan bahwa perangkat IoT yang tidak aman dapat menjadi pintu masuk bagi peretas untuk mengakses jaringan rumah, memantau aktivitas finansial, atau bahkan mencuri aset kripto. Serangan cryptojacking pada perangkat Linux dan IoT juga semakin umum. Untuk melindungi diri, disarankan untuk menggunakan kata sandi yang kuat, memisahkan jaringan untuk perangkat IoT, mematikan perangkat saat tidak digunakan, dan memperbarui perangkat lunak secara berkala. Hindari pengaturan default dan pertimbangkan untuk tidak menggunakan perangkat IoT jika memungkinkan.

marsbit01/18 06:43

Era Internet of Things: Akankah Robot Pembersih Lantai Mencuri Cryptocurrency Anda?

marsbit01/18 06:43

Sebuah Kerentanan Perhitungan, Membuat Truebit Dicuri 8535 ETH

Kerentanan komputasi pada Truebit menyebabkan kehilangan 8.535 ETH. Pada 8 Januari 2026, protokol Truebit diserang oleh peretas, dengan total kerugian mencapai 8.535,36 ETH (sekitar US$26,44 juta). Tim keamanan ExVul menganalisis bahwa serangan ini memanfaatkan kerentanan overflow integer dalam fungsi penghitungan harga pembelian token. Penyerang berulang kali memanggil fungsi `getPurchasePrice` dan `0xa0296215` dengan jumlah input (`_amountIn`) yang sangat besar, menyebabkan overflow pada operasi penambahan `v12 + v9`. Akibatnya, hasil pembagian `(v12 + v9) / v6` menjadi nol, memungkinkan penyerang mencetak sejumlah besar token TRU tanpa membayar ETH, lalu menukarnya kembali untuk mendapatkan ETH. Penyebab utamanya adalah penggunaan Solidity versi ^0.6.10 tanpa pemeriksaan keamanan untuk operasi aritmatika, mengakibatkan perhitungan harga yang salah. Insiden ini menekankan pentingnya audit ulang keamanan untuk protokol DeFi lama dan penerapan pemantauan rantai aktif untuk mendeteksi anomaly secara dini.

marsbit01/13 07:38

Sebuah Kerentanan Perhitungan, Membuat Truebit Dicuri 8535 ETH

marsbit01/13 07:38

Kerugian Melebihi $26 Juta, Analisis Insiden Keamanan Truebit Protocol dan Pelacakan Aliran Dana yang Dicuri

Penulis: Beosin Pada 9 Januari dini hari, kontrak tidak terbuka sumber (unopen-sourced) yang telah diterapkan Truebit Protocol 5 tahun lalu diserang, mengakibatkan kerugian 8.535,36 ETH (senilai sekitar $26,4 juta). Tim keamanan Beosin telah menganalisis kerentanan dan melacak aliran dana, dengan hasil sebagai berikut: **Analisis Teknik Serangan:** Serangan memanfaatkan kerentanan logika aritmatika (kemungkinan truncation integer) pada fungsi yang tidak terbuka. Penyerang memanggil `getPurchasePrice()` untuk mendapatkan harga, lalu memanggil fungsi cacat `0xa0296215()` dengan `msg.value` yang sangat kecil. Ini memungkinkan penyerang mencetak sejumlah besar token TRU secara tidak sah. Token ini kemudian "dijual kembali" ke kontrak melalui fungsi `burn`, memungkinkan penyerang menarik sejumlah ETH dari cadangan kontrak. Proses ini diulang beberapa kali hingga hampir semua ETH dalam kontrak berhasil dikuras. **Pelacakan Dana:** Melalui platform BeosinTrace, dana yang dicuri sebanyak 8.535,36 ETH dilacak. Sebagian besar dana saat ini disimpan di dua alamat: - 0xd12f6e0fa7fbf4e3a1c7996e3f0dd26ab9031a60 (menampung 4.267,09 ETH) - 0x273589ca3713e7becf42069f9fb3f0c164ce850a (menampung 4.001 ETH) Alamat penyerang (0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50) masih menyimpan 267,71 ETH. Semua alamat ini telah ditandai sebagai berisiko tinggi oleh Beosin KYT dan belum ada transfer lebih lanjut. Kesimpulan: Kejadian ini menyoroti pentingnya audit keamanan, memperbarui kontrak lama, dan menerapkan fitur keamanan seperti fungsi pause darurat dan pembatasan parameter untuk meningkatkan keamanan kontrak pintar.

marsbit01/09 10:48

Kerugian Melebihi $26 Juta, Analisis Insiden Keamanan Truebit Protocol dan Pelacakan Aliran Dana yang Dicuri

marsbit01/09 10:48

Protokol Truebit Konfirmasi Insiden Keamanan Saat Eksploitasi Menguras Lebih dari $26 Juta ETH

Truebit telah mengonfirmasi insiden keamanan pada 7 Januari yang mengeksploitasi kontrak pintarnya, menyebabkan kerugian lebih dari 8.500 ETH (senilai sekitar $26 juta). Kerentanan terjadi pada fungsi penetapan harga yang memungkinkan penyerang mencetak token secara gratis, kemudian menjualnya berulang kali hingga menguras cadangan ETH. Sebagian besar dana dicuri dipindahkan melalui Tornado Cash, menunjukkan serangan yang terencana. Harga token TRU anjlok lebih dari 60% setelah insiden. Truebit masih bekerja dengan penegak hukum dan belum mengumumkan rencana pemulihan. Insiden ini mencerminkan tren peningkatan kejahatan crypto yang menargetkan kelemahan logika kontrak pintar.

ambcrypto01/08 22:50

Protokol Truebit Konfirmasi Insiden Keamanan Saat Eksploitasi Menguras Lebih dari $26 Juta ETH

ambcrypto01/08 22:50

Trust Wallet Ungkap Jumlah Korban Peretasan dan Masalah Kompensasi

Trust Wallet mengungkapkan bahwa peretasan yang terjadi pada 26 Desember berdampak pada lebih dari 2.500 akun pengguna, dengan kerugian diperkirakan mencapai $7 juta. CEO Eowyn Chen menyatakan bahwa mereka telah menerima sekitar 5.000 klaim kompensasi, hampir dua kali lipat dari jumlah korban yang teridentifikasi, menunjukkan banyaknya upaya palsu atau duplikat. Proses verifikasi yang ketat untuk memfilter klaim penipu memperlambat pembayaran, meskipun prioritas utama adalah keakuratan, bukan kecepatan. Investigasi teknis masih berlangsung dengan bantuan Google untuk menganalisis log audit dari Chrome. Laporan terbaru menyebutkan bahwa tahun 2025 telah terjadi lebih dari 158.000 kasus peretasan dompet pribadi dengan total kerugian $713 juta secara global.

RBK-crypto12/29 10:50

Trust Wallet Ungkap Jumlah Korban Peretasan dan Masalah Kompensasi

RBK-crypto12/29 10:50

Hari Ini dalam Narasi Web3, Kamu Tidak Perlu Kreativitas

Kebanyakan pembuat konten Web3 merasa konten mereka tidak menarik karena kurangnya kreativitas, tetapi masalah sebenarnya adalah kurangnya kontras dalam narasi. Kontras mengacu pada perubahan atau transformasi, seperti dari "sebelum" ke "sesudah" atau dari "harapan" ke "kenyataan". Tanpa kontras, konten hanya berisi informasi biasa yang mudah dilupakan. Kontras membangkitkan minat audiens dengan menunjukkan hal tak terduga, seperti mengakui kesalahan asumsi, momen keraguan, atau hasil yang tidak diantisipasi. Ini membuat konten lebih autentik dan relatable, karena orang cenderung terhubung dengan kejujuran dan kerapuhan. Contoh: Alih-alih hanya mengatakan "Solana cepat dan murah", tunjukkan pengalaman personal seperti "Saya mengklik kirim, beralih halaman, dan sadar transaksi sudah selesai". Pendekatan ini menciptakan momen yang berkesan. Kunci untuk menambahkan kontras adalah dengan bertanya "Apa yang berubah di sini?" sebelum mempublikasikan konten. Tidak perlu dramatis, cukup sertakan perubahan kecil yang relatable. Dalam dunia Web3 yang kompleks, kontras membantu Anda menonjol tanpa harus berteriak.

marsbit12/29 09:56

Hari Ini dalam Narasi Web3, Kamu Tidak Perlu Kreativitas

marsbit12/29 09:56

Serangan Hacker Sebabkan Flow Anjlok, Rencana Rollback Picu Perang Internal di Ekosistem

Serangan peretasan pada jaringan Flow menyebabkan kerugian $3,9 juta dan penurunan harga token FLOW hingga 50%. Awalnya, yayasan Flow merencanakan rollback jaringan ke kondisi sebelum serangan, namun ditentang keras oleh mitra bridge cross-chain seperti deBridge dan LayerZero karena berisiko menyebabkan aset ganda atau hilangnya transaksi legal. Setelah kritik komunitas yang menyoroti sentralisasi dan potensi dampak pada pengguna, Flow akhirnya membatalkan rencana rollback dan beralih ke "isolasi pemulihan" bertahap yang melindungi aktivitas pengguna sah dan membatasi akun terlibat serangan. Jaringan akan pulih secara bertahap dengan koordinasi mitra, sementara dana pengguna dinyatakan aman.

marsbit12/29 05:21

Serangan Hacker Sebabkan Flow Anjlok, Rencana Rollback Picu Perang Internal di Ekosistem

marsbit12/29 05:21

Serangan Hacker Sebabkan Flow Anjlok, Rencana Rollback Picu Perang Saudara di Ekosistem

Serangan peretasan pada jaringan Flow menyebabkan kerugian sekitar $3,9 juta dan memicu penurunan drastis harga token FLOW hingga 50%. Flow Foundation awalnya merespons dengan rencana *roll back* jaringan ke keadaan sebelum serangan, namun keputusan ini ditentang keras oleh mitra *bridge* lintas rantai seperti deBridge dan LayerZero, yang menyoroti risiko ketidakkonsistensi aset dan potensi kerugian bagi pengguna yang transaksinya sah. Tekanan dari komunitas dan mitra memaksa Flow mengubah strategi. Alih-alih *roll back*, mereka menerapkan "Rencana Pemulihan Terisolasi" yang mempertahankan semua transaksi sah, membatasi sementara akun yang menerima aset ilegal, dan memulihkan jaringan secara bertahap. Dapper Labs, tim di balik Flow, mendukung solusi ini. Krisis ini memicu pertanyaan tentang sentralisasi dan keandalan jaringan, serta menjadi ujian penting bagi masa depan Flow dalam ekosistem *blockchain*.

Odaily星球日报12/29 05:12

Serangan Hacker Sebabkan Flow Anjlok, Rencana Rollback Picu Perang Saudara di Ekosistem