Web3 Security Stack Soroti Ancaman dari Paket NPM Berbahaya

TheNewsCryptoDipublikasikan tanggal 2026-03-10Terakhir diperbarui pada 2026-03-10

Abstrak

Web3 Antivirus, tumpukan keamanan Web3, telah memperingatkan ancaman dari paket NPM berbahaya yang menyamar sebagai penginstal OpenClaw untuk mencuri kredensial macOS. Setelah diinstal, paket ini meluncurkan penginstal CLI palsu yang meminta kata sandi Keychain. Jika diberikan, malware dapat mengekstrak frase seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud, mengirimkannya ke server penyerang. Sebelumnya, Web3 Antivirus juga memperingatkan ekstensi Chrome yang berubah menjadi berbahaya setelah kepemilikan dialihkan, memungkinkan pencurian data pengguna. Dua ekstensi bernama QuickLens dan ShotBird, dengan total 7.800 pengguna, disebutkan. Ancaman keamanan Web3 teratas pada 2026 termasuk eksploitasi kontrak pintar, phishing, rekayasa sosial, wallet drainer, manipulasi kunci privat, dan manipulasi oracle harga. Kerentanan umum meliputi kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.

Web3 Antivirus, atau tumpukan keamanan Web3, telah menyoroti ancaman dari paket NPM berbahaya. Sebelumnya, mereka telah memperingatkan ancaman dari ekstensi Chrome yang sah. Perlu dicatat bahwa eksploitasi kontrak pintar serta phishing & rekayasa sosial adalah beberapa ancaman keamanan Web3 teratas yang perlu diwaspadai pada tahun 2026.

Masalah Keamanan Web3 Diperingatkan

Web3 Antivirus telah mempublikasikan postingan di X untuk menginformasikan kepada komunitas bahwa sebuah paket NPM berbahaya tertangkap sedang menggelar RAT. Paket tersebut disamarkan sebagai penginstal OpenClaw dengan tujuan utama mencuri kredensial macOS. Web3 Antivirus lebih lanjut memberikan penjelasan kepada komunitas tentang bagaimana aksi tersebut dilakukan.

Paket tersebut meluncurkan penginstal CLI palsu setelah diinstal secara normal. Setelah diluncurkan, paket itu meminta kata sandi Keychain macOS. Disarankan untuk tidak memberikannya karena begitu dibagikan, malware dapat mengekstrak beberapa informasi. Ini termasuk frasa seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud.

Semua informasi tersebut menemukan jalannya ke server penyerang. Dengan ini, Web3 melihat berbagai jenis ancaman bagi pengguna di seluruh dunia.

Ancaman yang Sebelumnya Diperingatkan

Web3 Antivirus sebelumnya telah memperingatkan ancaman dari ekstensi Chrome yang sah. Mereka memperingatkan bahwa ekstensi itu menjadi berbahaya setelah kepemilikannya dialihkan. Hal ini memungkinkan penyerang untuk menyuntikkan kode ke dalam halaman web dan mencuri data pengguna. Menurut tumpukan keamanan Web3, pembaruan tersebut menghapus header keamanan dan sidik jari sebelum menarik skrip berbahaya dari server jarak jauh.

Bagi komunitas kripto, tindakan seperti ini dapat berubah menjadi pencurian untuk sesi pertukaran, dompet yang dikompromikan, kredensial browser, dan phishing frasa seed.

Mereka menamai dua ekstensi: QuickLens dan ShotBird, menambahkan bahwa mereka masing-masing memiliki 7.000 dan 800 pengguna.

Ancaman Keamanan Web3 Teratas pada Tahun 2026

Beberapa ancaman keamanan Web3 teratas pada tahun 2026 adalah eksploitasi kontrak pintar serta phishing & rekayasa sosial. Yang pertama sebagian besar berkaitan dengan kerentanan dalam kode. Ini mengacu pada infus kesalahan logika, masalah validasi input, dan kegagalan kontrol akses.

Yang terakhir, seperti namanya, melibatkan panggilan palsu atau memalsukan mitra untuk menyerang pengguna dan pengembang – bahkan pendiri dalam beberapa kesempatan.

Lainnya dalam daftar adalah wallet drainer, manipulasi kunci privat, dan manipulasi price oracle. Tujuan akhir dari aktor jahat adalah mencuri data dan menguras dana atau berdampak negatif pada sistem.

Beberapa kerentanan umum adalah kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.

Berita Kripto yang Disoroti Hari Ini:

Kolaborasi Nasdaq Menargetkan Perdagangan dan Penyelesaian Sekuritas Ter-tokenisasi Pan-Eropa

TagsWeb3

Pertanyaan Terkait

QApa yang diungkapkan oleh Web3 Antivirus tentang paket NPM berbahaya?

AWeb3 Antivirus mengungkapkan bahwa paket NPM berbahaya yang menyamar sebagai penginstal OpenClaw berhasil dideteksi. Paket ini bertujuan untuk mencuri kredensial macOS dengan menyebarkan RAT (Remote Access Trojan).

QBagaimana cara kerja paket NPM jahat tersebut setelah diinstal?

ASetelah diinstal, paket tersebut meluncurkan penginstal CLI palsu yang meminta kata sandi Keychain macOS. Jika pengguna memberikan kata sandi, malware dapat mencuri frase seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud.

QApa ancaman keamanan Web3 yang sebelumnya ditandai oleh Web3 Antivirus?

ASebelumnya, Web3 Antivirus memperingatkan ancaman dari ekstensi Chrome yang sah yang berubah menjadi jahat setelah kepemilikannya dialihkan. Ekstensi ini dapat menyuntikkan kode berbahaya ke halaman web dan mencuri data pengguna.

QApa saja ancaman keamanan Web3 teratas yang perlu diwaspadai pada tahun 2026?

AAncaman keamanan Web3 teratas pada tahun 2026 meliputi eksploitasi kontrak pintar, phishing & rekayasa sosial, wallet drainer, manipulasi kunci privat, dan manipulasi price oracle.

QApa tujuan akhir dari aktor jahat dalam ancaman keamanan Web3?

ATujuan akhir dari aktor jahat adalah mencuri data dan menguras dana pengguna, atau berdampak negatif pada sistem melalui berbagai kerentanan seperti kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.

Bacaan Terkait

Setelah Tiga Kuartal Berturut-Turut Turun, Bisakah Pasar Kripto Menyambut Jendela Stabilitas di Kuartal Ketiga?

Pasar kripto mengalami kuartal terburuk sejak 2022, dengan kapitalisasi pasar turun 12.6% menjadi $2.1 triliun, didorong oleh keluarnya modal dan penurunan volume perdagangan. Bitcoin dan Ethereum masing-masing jatuh 14.2% dan 25.4% di kuartal kedua. Aliran keluar bersih dari ETF Bitcoin AS mencapai $4.67 miliar, menandakan tekanan jual yang berkelanjutan. Faktor utama meliputi terputusnya hubungan dengan saham AS, kebijakan moneter Federal Reserve yang ketat, dan pelepasan aset oleh perusahaan seperti Strategy. Proses legislasi UU CLARITY yang akan memberikan kejelasan regulasi terhambat, meningkatkan premi risiko di sektor ini. Namun, ada tanda-tanda potensi stabilisasi. Aliran keluar ETF yang besar secara historis sering terjadi di akhir fase penurunan, dan para pemegang Bitcoin jangka panjang mulai menambah kepemilikan lagi. Sementara sebagian besar sektor menyusut, pasar prediksi dan aset koleksi yang ditokenisasi mencatat pertumbuhan signifikan. Pandangan untuk kuartal ketiga sangat bergantung pada pertemuan Fed akhir Juli. Sinyal kebijakan yang lunak dapat mendukung pemulihan Bitcoin, sementara sikap yang hawkish dapat memicu konsolidasi lebih lanjut. Meskipun tantangan regulasi tetap ada, indikator teknis seperti harga Bitcoin yang mendekati rata-rata bergerak 200-mingguannya menunjukkan dasar jangka panjang belum rusak. Logika pasar telah bergeser dari mengandalkan narasi ke faktor fundamental seperti kebijakan dan ekspektasi suku bunga.

marsbit2j yang lalu

Setelah Tiga Kuartal Berturut-Turut Turun, Bisakah Pasar Kripto Menyambut Jendela Stabilitas di Kuartal Ketiga?

marsbit2j yang lalu

The SpaceX Trade, Terbuka: SPCXON Mulai Diperdagangkan di WEEX

SpaceX meluncurkan IPO terbesar dalam sejarah pada Juni 2026, namun akses bagi banyak pedagang terhambat oleh batasan regional dan prosedur broker. WEEX kini menghadirkan SPCXON/USDT di pasar spotnya, sebuah instrumen tokenisasi yang memungkinkan paparan terhadap pergerakan harga SpaceX melalui akun kripto yang diselesaikan dengan USDT, tanpa memerlukan broker AS atau pembiayaan bank. SPCXON adalah produk tokenisasi yang mencerminkan ekonomi kepemilikan SpaceX bagi pedagang yang memenuhi syarat di luar AS, dengan dividen diinvestasikan kembali. Aset ini diperdagangkan di WEEX sebagai pasangan spot dengan USDT, tersedia selama jam pasar, memberikan akses mudah bagi trader kripto. Kasus investasi untuk SpaceX didasarkan pada pertumbuhan pendapatan Starlink dan pencapaian Starship, meskipun valuasinya yang tinggi (sekitar 90-110 kali pendapatan) telah memperhitungkan eksekusi sempurna selama bertahun-tahun. Faktor seperti jumlah saham publik yang terbatas dan masa buka kunci (unlock) insider pertama menjadi pertimbangan penting. Penting untuk diingat bahwa SPCXON memberikan paparan, bukan kepemilikan langsung atas saham atau hak suara. Harganya dapat diperdagangkan pada premium atau diskon terhadap nilai aset bersih. WEEX menawarkan akses ke berbagai aset TradFi yang ditokenisasi seperti ini dalam satu akun terpadu, bersama dengan pasar futures dan kampanye perdagangan dengan pool hadiah.

TheNewsCrypto2j yang lalu

The SpaceX Trade, Terbuka: SPCXON Mulai Diperdagangkan di WEEX

TheNewsCrypto2j yang lalu

Momen Perdagangan BIT: BTC Masih Tertekan oleh EMA 200 Mingguan, Setelah Ditolak Mungkin Kembali Turun, Saham Penyimpanan dan Semikonduktor yang Melonjak Malam Kemudian Mulai Anjlok di Pasar Malam

**PASAR KRIPTO & SAHAM: BTC Hadapi Resistensi, Saham Semikonduktor Turun di Perdagangan Malam** Pasar kripto melanjutkan pemulihan, dengan harga Bitcoin bertahan di sekitar $66,000 setelah rebound lebih dari 15% dari titik terendah Juli. Namun, BTC menghadapi **tembok resistensi kuat di dekat $68,000**, yang bertepatan dengan biaya rata-rata investor selama lima bulan terakhir dan titik gagalnya rebound pertengahan Juni. Secara teknis, perhatian tertuju pada **200 EMA mingguan (~$68,328) sebagai level kunci**. Jika BTC ditolak di level ini, potensi penurunan menuju support $63,000 terbuka. Analis menyoroti volume rendah dan penurunan open interest futures di CME, menandakan rebound ini lebih dipicu likuiditas rendah musim panas daripada awal bull run penuh. Di pasar saham AS, **indeks futures utama turang** setelah sesi kemarin yang kuat. Sektor semikonduktor dan penyimpanan (storage), yang melonjak pada hari Selasa (contoh: Micron +12%), **mengalami koreksi di perdagangan malam (night trading)**. ETF semikonduktor turun 2,22% dan saham Micron turun 2,29%. Meski begitu, ada sorotan positif seperti **Super Micro Computer (SMCI)** yang naik lebih dari 15% setelah melaporkan pandangan pendapatan yang kuat dan pesanan baru yang sangat besar, mengonfirmasi permintaan server AI tetap solid. Kekhawatiran makro muncul dari **kenaikan harga minyak mentah (di atas $91)** akibat ketegangan geopolitik dan **lonjakan imbal hasil (yield) obligasi pemerintah AS**, dengan imbal hasil 10-tahun mencapai sekitar 4,64%. Faktor-faktor ini dapat menambah tekanan inflasi dan membatasi ruang gerak pasar saham. Saham terkait kripto seperti Coinbase dan Robinhood naik kuat didorong oleh perkembangan regulasi yang lebih jelas di AS. Di Asia, **Korea Selatan** dan **Jepang** menunjukkan kinerja beragam. Indeks KOSPI Korea naik didukung pemulihan saham semikonduktor, sementara pasar Jepang melemah dengan **Yen terus melemah ke level terendah sejak 1986**, meningkatkan kekhawatiran akan intervensi bank sentral. **Yang Perlu Diperhatikan Selanjutnya:** * **22 Juli:** Acara AI AMD, rilis laporan keuangan dari Google (Alphabet), Tesla, IBM. * **23 Juli:** Keputusan suku bunga Bank Sentral Eropa (ECB), data klaim pengangguran AS, laporan keuangan Intel. * Perkembangan lebih lanjut dari **harga minyak, imbal hasil obligasi, dan dinamika Yen Jepang** akan menjadi penentu sentimen pasar risiko secara keseluruhan.

marsbit2j yang lalu

Momen Perdagangan BIT: BTC Masih Tertekan oleh EMA 200 Mingguan, Setelah Ditolak Mungkin Kembali Turun, Saham Penyimpanan dan Semikonduktor yang Melonjak Malam Kemudian Mulai Anjlok di Pasar Malam

marsbit2j yang lalu

Mantan Ketua CFTC dan Presiden Circle, Tarbert: Satu Pihak Menasihati Anda untuk Berpikir Jangka Panjang, di Sisi Lain Menguangkan $30 Juta Sendiri

Penulis: Zen, PANews Heath Tarbert, mantan Ketua CFTC dan Presiden Circle, baru-baru ini menyerukan kepada investor untuk mengadopsi pandangan jangka panjang terhadap saham Circle, meskipun harganya telah turun 70% dari puncaknya. Namun, ia sendiri secara konsisten menjual saham CRCL sejak perusahaan go public, menguangkan sekitar $30 juta tanpa pernah membeli saham tambahan di pasar terbuka. Tarbert, yang bergabung dengan Circle pada Juli 2023 dan menjadi Presiden pada awal 2025, dikenal sebagai pendukung kuat narasi "jangka panjang" perusahaan. Namun, sehari sebelum IPO Circle, ia menetapkan rencana perdagangan 10b5-1 untuk menjual hingga 353.290 saham dalam setahun. Dalam 13 bulan setelah IPO, ia menjual lebih dari 360.000 saham, termasuk penjualan tunggal senilai $11,5 juta pada Maret 2026. Ia bahkan menetapkan rencana 10b5-1 kedua untuk menjual hingga 160.000 saham lagi pada akhir tahun 2026. Langkah Tarbert ini menuai kecaman karena dianggap tidak konsisten dengan pesan "jangka panjang" yang ia sampaikan kepada publik. Perjalanan kariernya sering dikaitkan dengan "revolving door" antara regulator dan dunia keuangan. Setelah mengundurkan diri sebagai Ketua CFTC pada Maret 2021, ia bergabung dengan Citadel Securities hanya 27 hari kemudian sebagai Kepala Penasihat Hukum, tepat saat perusahaan itu menghadapi pengawasan ketat terkait peristiwa GameStop. Di Citadel, ia juga mendukung undang-undang yang memperluas wewenang CFTC atas pasar crypto, sementara Citadel diketahui berencana berekspansi ke aset kripto. Tarbert kemudian pindah ke Circle pada 2023, membantu perusahaan mengatasi tantangan regulasi dan akhirnya go public melalui IPO langsung. Meskipun sangat berharga bagi perusahaan, tindakannya menjual saham dalam jumlah besar sambil mendorong investor untuk bertahan menimbulkan pertanyaan tentang komitmennya yang sebenarnya terhadap masa depan jangka panjang Circle.

marsbit2j yang lalu

Mantan Ketua CFTC dan Presiden Circle, Tarbert: Satu Pihak Menasihati Anda untuk Berpikir Jangka Panjang, di Sisi Lain Menguangkan $30 Juta Sendiri

marsbit2j yang lalu

Gate Research Institute: Produk Keuangan Kripto Menggulirkan Gelombang "Wall Street-ization", Kompetisi atau Integrasi?

**Ringkasan: Gelombang "Wall Street-ization" Produk Keuangan Kripto: Kompetisi atau Integrasi?** Artikel ini membahas fenomena konvergensi antara keuangan tradisional (TradFi) dan keuangan kripto (Crypto). Meskipun Bitcoin awalnya dirancang sebagai sistem peer-to-peer yang terdesentralisasi dan bebas dari perantara seperti bank, pasar kripto kini semakin diintegrasikan ke dalam infrastruktur keuangan tradisional. **Tren "Wall Street-ization":** Dimulai dengan disetujuinya ETF spot Bitcoin pada 2024, aset kripto kini dikemas menjadi produk seperti ETF (oleh BlackRock, Fidelity, dll.), futures, dan sekuritisasi aset riil (RWA) seperti obligasi pemerintah yang ditokenisasi. Ini memberikan akses yang mudah dan teregulasi bagi investor institusional, tetapi juga berarti kekuasaan atas penerbitan, penentuan harga, kustodian, dan distribusi aset kripto semakin bergeser ke lembaga keuangan besar. **Dua Jalur Konvergensi (1+1>2):** Artikel ini menyoroti dua arah integrasi: 1. **Dari CEX ke TradFi:** Dilambangkan oleh **Gate.io**, yang berkembang dari bursa kripto menjadi platform multi-aset. Gate kini menawarkan perdagangan saham nyata (AS, Hong Kong, Korea) menggunakan USDT, menyediakan akses tanpa batas waktu ke pasar tradisional. 2. **Dari TradFi ke Crypto:** Dilambangkan oleh **Robinhood**, platform broker tradisional yang memperluas layanannya ke aset kripto (termasuk melalui akuisisi Bitstamp) dan mengembangkan produk seperti token saham di blockchain. **Tujuan Bersama: Akun Keuangan "Super" Terpadu:** Kedua jalur ini bertujuan menciptakan **akun keuangan generasi berikutnya yang terpadu**. Pengguna di masa depan mungkin dapat memperdagangkan Bitcoin, saham Apple, ETF, emas, dan obligasi pemerintah yang ditokenisasi dalam satu antarmuka yang sama, menggunakan stablecoin sebagai lapisan dana. **RWA dan Obligasi Pemerintah di On-Chain sebagai Lapisan Tengah:** Tokenisasi aset dunia nyata, terutama obligasi pemerintah AS, menyediakan aset berpenghasilan rendah risiko di ekosistem on-chain. Pasar ini tumbuh pesat (naik 40% pada paruh pertama 2026) meskipun pasar kripto turun, menunjukkan permintaan nyata. **Kesimpulan:** "Wall Street-ization" bukanlah pengambilalihan sepihak, melainkan **transformasi timbal balik**. TradFi dan Crypto saling melengkapi: Crypto mendapatkan akses ke likuiditas, kepatuhan, dan jaringan distribusi yang luas, sementara TradFi mengadopsi efisiensi, kecepatan, dan pasar 24/7 dari Crypto. Hasil akhirnya adalah pembentukan **pasar modal terpadu yang lebih efisien dan global**, di mana batas antara aset tradisional dan kripto semakin kabur.

marsbit2j yang lalu

Gate Research Institute: Produk Keuangan Kripto Menggulirkan Gelombang "Wall Street-ization", Kompetisi atau Integrasi?

marsbit2j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow