Kerugian Triple-A Akibat Peretasan Meningkat Menjadi $11,8 Juta

cryptonews.ruDipublikasikan tanggal 2026-07-27Terakhir diperbarui pada 2026-07-27

Abstrak

Kerugian akibat peretasan layanan pembayaran Triple-A telah meningkat menjadi $11,8 juta. Menurut peneliti on-chain Specter, peretas menyerang dompet panas proyek pada 24 Juli, awalnya mencuri sekitar $9,3 juta dan mentransfernya ke jaringan Ethereum. Laporan terbaru menunjukkan penarikan tambahan $1,8 juta melalui Bitcoin dan TRON, dengan total dana curian terkonsolidasi pada satu alamat Ethereum. Tim Triple-A mengonfirmasi akses tidak sah ke dompet treasury mereka, tetapi menegaskan bahwa dana pengguna aman karena disimpan oleh pihak ketiga. Kerusakan terbatas pada akun operasional dan akan ditanggung oleh cadangan perusahaan. Investigasi sedang berlangsung. Secara terpisah, pada 26 Juli, kontrak terkait stablecoin $WEMIX dari proyek Korea Selatan dengan nama yang sama juga diretas, mengakibatkan kerugian sekitar $724.000. Peretas mencetak token stablecoin secara tidak sah dan menukarnya sebelum mendistribusikan dana ke beberapa alamat. Tim $WEMIX telah mengidentifikasi dompet dan meminta pertukaran untuk membekukan aset. Pada hari yang sama, protokol lintas rantai Garden Finance juga diserang, dengan sekitar $450.000 dalam USDT dikeringkan dari kontrak HTLC-nya di berbagai jaringan. Menurut perwakilan proyek, protokol itu sendiri tidak dikompromikan; peretas menyusup ke basis data off-chain dari salah satu solver independen. Investigasi untuk menentukan kerusakan pasti masih berlangsung.

Jumlah dana yang dicuri sebagai akibat dari peretasan layanan pembayaran Triple-A telah meningkat menjadi $11,8 juta. Hal ini ditunjukkan oleh peneliti on-chain dengan nama samaran Specter.

31 hours after pic.twitter.com/W04XoRrldv

— Specter (@SpecterAnalyst) July 26, 2026

Dompet panas proyek tersebut mengalami serangan peretas pada 24 Juli. Saat itu, spesialis mencatat bahwa pelaku mencuri $9,3 juta dan mentransfernya melalui bridge ke jaringan Ethereum. Analis PeckShield menulis tentang pencurian $9,7 juta.

#PeckShieldAlert Specter has reported that @TripleAHQ wallets appear to have been drained of more than $9.7M worth of crypto across multiple chains, including #TRON, #Ethereum, #Polygon, and #Arbitrum.

The exploiter bridged the stolen funds to Ethereum. 5,227 $ETH is currently... pic.twitter.com/JxCr79V2db

— PeckShieldAlert (@PeckShieldAlert) July 25, 2026

Pada 26 Juli, Specter menunjuk pada penarikan tambahan $1,8 juta melalui Bitcoin dan TRON. Sebelumnya, blockchain mata uang kripto pertama tidak muncul dalam daftar jaringan yang terdampak — para ahli hanya menyebutkan Ethereum, Polygon, Arbitrum, Solana, dan The Open Network.

Peretas mengkonsolidasi dana di satu alamat Ethereum. Menurut data PeckShield, telah terkumpul 5226,67 $ETH (~$9,73 juta) di alamat tersebut dari delapan transfer masuk. Yang terbesar di antaranya sekitar 4140 $ETH.

Pada 27 Juli, tim Triple-A merilis pernyataan terperinci yang mengonfirmasi akses tidak sah ke dompet treasury. Untuk mengisolasi segmen infrastruktur yang terdampak, layanan dihentikan sementara selama sekitar tiga jam. Dana klien tidak terdampak karena proyek menyimpan aset pengguna di rekening trust pada kustodian pihak ketiga, demikian disampaikan perusahaan.

Triple-A tidak menyebutkan jumlah pasti dana yang dicuri dan penyebab peretasan, tetapi meyakinkan bahwa kerusakan terbatas pada akun operasional dan akan dibebankan pada cadangan. Pada saat penulisan, layanan beroperasi seperti biasa. Investigasi dilakukan dengan melibatkan pakar siber dan polisi Singapura.

Peretasan $WEMIX

Pada 26 Juli, pelaku meretas kontrak yang terkait dengan stablecoin $WEMIX$ dari proyek asal Korea Selatan dengan nama yang sama. Kerugian mencapai $724.000, menurut keterangan tim.

Peretas, tanpa otorisasi, mencetak sekitar 5,23 juta "koin stabil" dan mengonversinya menjadi 30.736 $WEMIX dan 724.198 $USDC.e, kemudian mentransfernya melalui bridge ke Ethereum dan $BNB Smart Chain. Di sana, ia menukar aset yang dicuri menjadi $ETH dan $USDT dan mendistribusikannya ke beberapa alamat.

Menurut data $WEMIX, sebagian dana berakhir di bursa terpusat. Perusahaan telah mengidentifikasi dompet penyerang dan meminta platform dan penerbit stablecoin untuk membekukan aset — beberapa telah memblokir alamat yang terkait dengan insiden tersebut.

Sebagai tanggapan terhadap serangan tersebut, tim proyek menghentikan sementara semua bridge jaringan WEMIX3.0 dan operasi terkait. Pada saat penulisan, penyebab dan skala penuh insiden sedang ditetapkan — angka awal dapat berubah, menurut keterangan perusahaan.

Wemix Jelaskan Keterlambatan Pengungkapan Peretasan $6,2 Juta

Serangan terhadap Garden Finance

Secara paralel, spesialis Blockaid melaporkan serangan terhadap protokol lintas-rantai Garden Finance, yang setelah peringatan menghentikan operasinya.

🚨 Blockaid detected an ongoing exploit on @gardenfi HTLC.

~$450k $USDT drained so far on Eth, Base, Arb and BSC.

More details in 🧵

— Blockaid (@blockaid_) July 26, 2026

Menurut para peneliti, pada 26 Juli, pelaku menarik sekitar $450.000 dalam $USDT dari kontrak HTLC Garden di Ethereum, Base, Arbitrum, dan $BNB Smart Chain.

Kemudian, perwakilan Garden menjelaskan dalam komentar untuk Cointelegraph bahwa protokol dan kontrak pintar proyek tidak terdampak. Peretas menyusup ke basis data off-chain salah satu solver independen dan memasukkan data transaksi palsu ke dalamnya. Karena itu, solver mentransfer dana untuk transaksi yang sebenarnya tidak dibayar oleh pihak lawan.

Pada saat penulisan, tim proyek masih menetapkan kerugian pasti, daftar aset dan jaringan yang terdampak.

Diketahui, pada 23 Juli, bursa AFX Trade menghentikan operasi bridge setelah penarikan 24,15 juta $USDC. Pada hari yang sama, peretas Ethereum bridge Verus melaporkan peretasan senilai $7,54 juta.

Peretasan DEX Ostium, Likuidasi Kratos, dan Peristiwa Keamanan Siber Lainnya
end-content

Pertanyaan Terkait

QBerapa total kerugian yang dialami Triple-A akibat peretasan menurut laporan terbaru?

ATotal kerugian yang dialami Triple-A akibat peretasan telah meningkat menjadi $11,8 juta, setelah adanya penarikan tambahan sebesar $1,8 juta.

QJaringan blockchain mana saja yang terpengaruh dalam peretasan terhadap layanan pembayaran Triple-A?

ADalam peretasan ini, dana dicuri dari beberapa jaringan, termasuk Tron, Ethereum, Polygon, Arbitrum, Solana, The Open Network (TON), dan Bitcoin.

QMengapa dana klien Triple-A tidak terpengaruh oleh serangan peretasan tersebut?

ADana klien Triple-A tidak terpengaruh karena perusahaan menyimpan aset pengguna pada rekening kepercayaan (trust accounts) dengan kustodian pihak ketiga yang terpisah dari infrastruktur operasional yang diretas.

QApa yang terjadi pada protokol Garden Finance dan bagaimana penyerang mengeksploitasi sistem mereka?

AGarden Finance mengalami serangan di mana penyerang mencuri sekitar $450.000 USDT. Penyerang meretas basis data off-chain dari salah satu solver independen dan memasukkan data transaksi palsu, sehingga solver mengirimkan dana untuk transaksi yang sebenarnya belum dibayar oleh pihak lawan.

QTindakan apa yang diambil oleh tim WEMIX setelah kontrak stablecoin mereka diretas?

ASetelah kontrak stablecoin $WEMIX diretas, tim proyek menghentikan sementara semua operasi jembatan (bridge) di jaringan WEMIX3.0, mengidentifikasi dompet penyerang, dan meminta pertukaran terpusat serta penerbit stablecoin untuk membekukan aset yang terkait.

Bacaan Terkait

NKCBFU Membuka Detail Persiapan RUU tentang Kriptocurrency

Kepala Komisi Nasional untuk Sekuritas dan Pasar Modal Ukraina (НКЦБФР), Alexey Semenyuk, mengungkapkan bahwa rancangan undang-undang mengenai regulasi aset virtual di Ukraina telah 90% selesai dan ditargetkan rampung pada Agustus mendatang. Namun, beberapa isu kunci masih belum terselesaikan, termasuk aspek perpajakan dan status hukum aset kripto dalam proses pidana serta eksekusi. Poin-poin yang telah disepakati meliputi pembagian kewenangan regulator, dengan НКЦБФР sebagai regulator utama pasar aset virtual dan daftar tugas yang jelas untuk Bank Nasional. Klasifikasi aset virtual juga telah disetujui sesuai dengan regulasi Eropa MiCA, mencakup token terkait aset, token uang elektronik, dan aset virtual lainnya. Persyaratan perizinan untuk penyedia layanan, aturan prudensial (seperti modal dan penyimpanan aset klien), serta rezim khusus selama keadaan perang telah disepakati. Namun, negosiasi masih berlangsung mengenai detail perpajakan (tarif, dasar pengenaan, waktu kewajiban pajak, periode keringanan) dan status hukum aset virtual dalam konteks hukum pidana dan eksekutif. Masa transisi setelah undang-undang berlaku juga masih dibahas. Proses legislasi ini telah berlangsung selama beberapa tahun. RUU tersebut telah melewati pembacaan pertama di parlemen pada September 2025, namun mengalami banyak amandemen. Otoritas berharap draf final siap pada Agustus, dengan target implementasi per 1 Januari 2027.

cryptonews.ru3m yang lalu

NKCBFU Membuka Detail Persiapan RUU tentang Kriptocurrency

cryptonews.ru3m yang lalu

Pemimpin Perusahaan Penambang Besar Nilai Profitabilitas AI Sepuluh Kali Lipat dari Penambangan

Kepala perusahaan penambangan Kanada, HIVE Digital Technologies, Frank Holmes, menyatakan percepatan pengembangan arah komputasi untuk kecerdasan buatan dalam sebuah wawancara. HIVE termasuk di antara penambang publik terbesar dan mengontrol sekitar 2% dari hashrate Bitcoin global. Menurut Holmes, porsi pendapatan perusahaan dari AI diperkirakan meningkat dari sekitar 10% menjadi lebih dari 50% tahun ini. Dia mencatat bahwa saat ini, penambang ASIC menghasilkan sekitar $0,12–0,14 per jam, sedangkan satu unit GPU Nvidia H100 dapat menghasilkan hampir $2 per jam. Bahkan GPU yang lebih tua menghasilkan sekitar $1,4 per jam, sekitar sepuluh kali lipat lebih banyak daripada peralatan penambangan. Banyak penambang besar seperti Riot Platforms, Cipher Digital, MARA, dan TeraWulf meminimalkan kerugian dengan beralih dari penambangan kripto ke mendukung komputasi AI di pusat data mereka atau menggabungkan kedua aktivitas tersebut. Awal Juli, penambang terbesar di AS, MARA Holdings, membeli lahan untuk pusat data AI dan penambangan seharga $600 juta. Bahkan pada November lalu, CEO MARA Fred Thiel menyatakan bahwa tanpa kenaikan harga Bitcoin minimal 50% per tahun, model penambangan saat ini akan menjadi tidak menguntungkan. Biaya produksi satu Bitcoin tidak dapat dihitung secara tepat, namun secara umum, menurut berbagai model estimasi, pada musim panas 2026 biaya tersebut sekitar $78 ribu. Harga Bitcoin telah bertahan di bawah level ini selama beberapa bulan, dan beberapa penambang mulai mematikan peralatan mereka ketika kompleksitas meningkat karena kenaikan biaya.

cryptonews.ru3m yang lalu

Pemimpin Perusahaan Penambang Besar Nilai Profitabilitas AI Sepuluh Kali Lipat dari Penambangan

cryptonews.ru3m yang lalu

Trading

Spot
活动图片