# Artikel Terkait Kerentanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Kerentanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Bitcoin Panik? Mythos Bongkar Algoritma Kriptografi Pasca-Kuantum dalam 60 Jam

Claude Mythos Preview, model AI baru dari Anthropic, berhasil menemukan kelemahan matematis dalam dua algoritma kriptografi hanya dalam 60 jam dan 10 juta dolar biaya API. Pertama, dalam HAWK, kandidat algoritma tanda tangan pasca-kuantum NIST yang telah bertahan dua tahun pemeriksaan ahli manusia, Mythos menemukan simetri tersembunyi (automorphisme nontrivial) yang mengurangi kekuatan kunci efektifnya hingga setengahnya, tepatnya 4,4 triliun kali lebih lemah. Kedua, pada versi sederhana AES-128 (7 putaran), Mythos menciptakan metode serangan baru bernama "Jembatan Möbius" yang mempercepat serangan terbaik sebelumnya sebanyak 200 hingga 800 kali. Yang mengkhawatirkan, penemuan terhadap AES dilakukan secara mandiri oleh Claude setelah awalnya menolak tugas tersebut karena dianggap mustahil. Hanya dengan sedikit dorongan, AI itu menulis ulang kerangka kerjanya sendiri dan menghasilkan ide serangan. Proses verifikasi oleh dua peneliti manusia membutuhkan waktu hampir satu bulan untuk memastikan kebenaran penemuan yang dihasilkan AI hanya dalam seminggu. Ini menandakan pergeseran paradigma: penemuan bukan lagi hambatan, tetapi verifikasi. Sementara dua temuan ini belum mengancam sistem produksi (HAWK belum digunakan, AES penuh masih aman), Anthropic mempertanyakan: apa yang akan terjadi jika AI suatu hari menemukan cacat fatal dalam sistem kriptografi yang benar-benar melindungi dunia nyata?

marsbit07/29 11:44

Bitcoin Panik? Mythos Bongkar Algoritma Kriptografi Pasca-Kuantum dalam 60 Jam

marsbit07/29 11:44

Kekhawatiran akan epidemi peretasan DeFi yang digerakkan AI saat ini berlebihan — tetapi tidak untuk lama

Sebuah gelombang peretasan kripto pada April 2026 sempat memicu kekhawatiran "hackpocalypse" di DeFi yang didorong oleh AI. Namun, data dari separuh pertama 2026 menunjukkan bahwa ketakutan tersebut sejauh ini berlebihan. Para analis dari CertiK dan Chainalysis menekankan bahwa vektor serangan paling merusak masih berupa kompromi kunci dan infrastruktur yang lemah, seperti yang terlihat pada dua serangan besar yang dikaitkan dengan Korea Utara. Meski demikian, para pakar memperingatkan bahwa ancaman AI nyata dan berkembang. Alat-alat AI tidak banyak menciptakan metode serangan baru, melainkan memperkuat yang sudah ada dengan membuatnya lebih murah, cepat, dan mudah diskalakan. AI membantu peretas menganalisis volume kode yang jauh lebih besar, mengeksploitasi kontrak cerdas yang lebih tua atau tidak terverifikasi, serta memberdayakan penipuan seperti deepfake dan peniruan identitas yang lebih meyakinkan. Intinya, AI berperan sebagai "pengganda" yang mengindustrialisasi kejahatan kripto tradisional. Keseimbangan keamanan kedepannya akan ditentukan oleh kemampuan kedua belah pihak—penyerang dan pembela—dalam mengintegrasikan dan memanfaatkan teknologi AI secara efektif. Sementara kekhawatiran tentang epidemi peretasan AI-driven saat ini dianggap berlebihan, para ahli sepakat bahwa gelombang serangan yang lebih canggih dan terukur mungkin hanya masalah waktu.

cointelegraph07/27 09:53

Kekhawatiran akan epidemi peretasan DeFi yang digerakkan AI saat ini berlebihan — tetapi tidak untuk lama

cointelegraph07/27 09:53

ZCash Tembus Level $560, Namun $644 Masih Jadi Level Penentu

ZCash (ZEC) mengalami kenaikan signifikan, meroket 13,85% pada Selasa, 14 Juli, dan terus naik 1,6% keesokan harinya. Minat terbuka (Open Interest) juga meningkat 7,70% dalam 24 jam terakhir. Tingkat resistensi kunci di $560 telah berhasil ditembus, menandai langkah maju bagi para bulls. Pemulihan ZCash telah berjalan dengan baik, dimulai dari penghormatan terhadap level retracement $176 lebih awal tahun ini. Meskipun kerentanan kritis pada akhir Mei memicu penjualan mendalam, zona suplai lokal $500 telah berhasil direbut kembali sejak awal Juni. Indikator teknis pada grafik 3-hari, seperti CMF di atas +0,05 dan RSI di 60,6, mengisyaratkan tekanan beli dan momentum naik yang kuat. ZEC telah mencetak keuntungan 56,12% dalam kurang dari tiga minggu. Pada kerangka waktu yang lebih rendah (grafik 4-jam), struktur ayunan masih terlihat bearish, meskipun level retracement 78,6% di $560,11 telah ditembus. CMF yang negatif menunjukkan sedikit keraguan pada tekanan beli. Untuk mengkonfirmasi pembalikan bullish sepenuhnya, harga perlu bertahan di atas level kritis $644. Jika berhasil, target berikutnya adalah $690 dan kemudian $750. Kesimpulannya, terobosan ZCash di atas zona suplai $500 didukung oleh tekanan beli pada kerangka waktu tinggi. Namun, pada grafik kerangka waktu rendah, masih ada keraguan mengenai kemampuan bulls untuk mempertahankan momentum pemulihan ini. Trader disarankan menunggu aliran modal yang berkelanjutan dan penetapan harga di atas $644 sebelum mengambil tindakan.

ambcrypto07/16 00:04

ZCash Tembus Level $560, Namun $644 Masih Jadi Level Penentu

ambcrypto07/16 00:04

Kilas Balik Insiden Bonzo Lend: Bagaimana Sebuah Kelemahan Tanda Tangan Nol Bisa Menyebabkan Kerugian Protokol Senilai 9 Juta Dolar?

Insiden Bonzo Lend: Bagaimana Satu Kerentanan Tanda Tangan Nol Menyebabkan Protokol Rugi 9 Juta Dolar AS? Sebuah protokol pinjaman berbasis Hedera, Bonzo Lend, terpaksa mengunci penarikan setelah kerentanan pada oracle validator memungkinkan eksploitasi besar-baru. Dompet pelaku menyetor 250 token SAUCE (senilai hanya beberapa dolar) sebagai jaminan, lalu mengirim pembaruan harga palsu yang secara drastis melambungkan nilainya sekitar 12 digit. Kunci masalahnya ada pada validator oracle Supra yang menerima bukti dengan bidang tanda tangan [0,0] dan kunci publik nol (titik tak terhingga). Validator ini mengirim input ke kontrak *pairing* Hedera. Karena kedua titik mewakili identitas matematika, persamaan *pairing* mengembalikan `true` sesuai desain. Validator secara keliru menafsirkan hasil ini sebagai bukti tanda tangan yang sah dari komite orakel, tanpa menolak input nol dan identitas terlebih dahulu. Dengan harga SAUCE yang dimanipulasi disimpan di oracle, protokol pinjaman Bonzo, mengikuti aturan rasio pinjaman terhadap nilai (LTV) yang terprogram, mengizinkan dompet pelaku untuk meminjam 6,63 juta USDC dan 34,5 juta wrapped HBAR, dengan total sekitar 9,05 juta dolar AS berdasarkan harga referensi Bonzo. Dompet lain (B) meminjam sekitar 1 juta dolar AS saat harga tidak normal masih berlaku dan telah menghubungi Bonzo mengklaim sebagai penanggap *whitehat* dengan niat mengembalikan dana. Bonzo melaporkan sekitar 1 juta dolar AS telah "dipulihkan" meskipun dana belum dikembalikan. Supra telah memperbaiki validatornya. Namun, Bonzo Lend tetap ditutup sementara, dengan penyedia likuiditas tidak dapat menarik dana mereka. Protokol belum mengumumkan rencana kompensasi, tanggal pembukaan kembali, atau syarat penarikan bagi pengguna, sehingga pemulihan penuh masih tertunda.

marsbit07/14 02:55

Kilas Balik Insiden Bonzo Lend: Bagaimana Sebuah Kelemahan Tanda Tangan Nol Bisa Menyebabkan Kerugian Protokol Senilai 9 Juta Dolar?

marsbit07/14 02:55

Jebakan Arbitrase Kecerdasan Bittensor: Modal Hanya Spekulasi Token, AI Berkualitas Tak Ada yang Mau Bayar

**Bittensor dan Jebakan Arbitrase Kecerdasan: Modal Hanya Spekulasi Token, AI Berkualitas Tak Terbayar** Bittensor, jaringan AI terdesentralisasi yang menggunakan token TAO untuk memberi insentif pengembangan AI, menghadapi kritik mendasar: sistemnya lebih mendorong spekulasi token daripada penghargaan atas nilai AI yang sesungguhnya. Jaringan ini terbagi menjadi sekitar 128 subnet, masing-masing dengan token Alpha-nya sendiri. Alur insentifnya menciptakan siklus swaperkuat: membeli Alpha -> harga naik -> subnet dapat alokasi TAO lebih besar -> TAO dibagikan ke pemegang Alpha -> pemegang beli lebih banyak. Dengan demikian, alokasi modal ditentukan oleh harga token, bukan kualitas atau utilitas sebenarnya dari model atau layanan AI yang dihasilkan. Ini menciptakan ekonomi "uang mengejar uang". Terdapat kerentanan dalam mekanisme penilaian, seperti risiko kolusi jika suatu kelompok menguasai lebih dari setengah kekuatan stake di sebuah subnet, serta praktik "penyalinan nilai" oleh validator yang malas. Meski memiliki potensi untuk mendemokratisasi AI dan telah melahirkan inovasi nyata (seperti model Covalent yang didistribusikan), sistem saat ini masih bergelut untuk mengaitkan insentif dengan nilai riil dan penggunaan pelanggan. Dengan aplikasi ETF Bittensor dari Grayscale dan Bitwise yang sedang menunggu persetujuan SEC, risiko dan peluangnya semakin besar. Sementara ini dapat membawa modal tradisional dan pengawasan ketat yang mungkin memaksa perbaikan sistem, investor ritel perlu waspada terhadap kompleksitas dan "cacat bawaan" dalam mekanisme insentif yang belum sepenuhnya teruji ini. Potensi besar Bittensor terletak pada janjinya untuk AI terbuka dan terdesentralisasi, tetapi jalan menuju realisasi nilai berkelanjutan masih panjang.

Foresight News07/10 11:10

Jebakan Arbitrase Kecerdasan Bittensor: Modal Hanya Spekulasi Token, AI Berkualitas Tak Ada yang Mau Bayar

Foresight News07/10 11:10

活动图片