Web3 Security Stack Soroti Ancaman dari Paket NPM Berbahaya

TheNewsCryptoDipublikasikan tanggal 2026-03-10Terakhir diperbarui pada 2026-03-10

Abstrak

Web3 Antivirus, tumpukan keamanan Web3, telah memperingatkan ancaman dari paket NPM berbahaya yang menyamar sebagai penginstal OpenClaw untuk mencuri kredensial macOS. Setelah diinstal, paket ini meluncurkan penginstal CLI palsu yang meminta kata sandi Keychain. Jika diberikan, malware dapat mengekstrak frase seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud, mengirimkannya ke server penyerang. Sebelumnya, Web3 Antivirus juga memperingatkan ekstensi Chrome yang berubah menjadi berbahaya setelah kepemilikan dialihkan, memungkinkan pencurian data pengguna. Dua ekstensi bernama QuickLens dan ShotBird, dengan total 7.800 pengguna, disebutkan. Ancaman keamanan Web3 teratas pada 2026 termasuk eksploitasi kontrak pintar, phishing, rekayasa sosial, wallet drainer, manipulasi kunci privat, dan manipulasi oracle harga. Kerentanan umum meliputi kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.

Web3 Antivirus, atau tumpukan keamanan Web3, telah menyoroti ancaman dari paket NPM berbahaya. Sebelumnya, mereka telah memperingatkan ancaman dari ekstensi Chrome yang sah. Perlu dicatat bahwa eksploitasi kontrak pintar serta phishing & rekayasa sosial adalah beberapa ancaman keamanan Web3 teratas yang perlu diwaspadai pada tahun 2026.

Masalah Keamanan Web3 Diperingatkan

Web3 Antivirus telah mempublikasikan postingan di X untuk menginformasikan kepada komunitas bahwa sebuah paket NPM berbahaya tertangkap sedang menggelar RAT. Paket tersebut disamarkan sebagai penginstal OpenClaw dengan tujuan utama mencuri kredensial macOS. Web3 Antivirus lebih lanjut memberikan penjelasan kepada komunitas tentang bagaimana aksi tersebut dilakukan.

Paket tersebut meluncurkan penginstal CLI palsu setelah diinstal secara normal. Setelah diluncurkan, paket itu meminta kata sandi Keychain macOS. Disarankan untuk tidak memberikannya karena begitu dibagikan, malware dapat mengekstrak beberapa informasi. Ini termasuk frasa seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud.

Semua informasi tersebut menemukan jalannya ke server penyerang. Dengan ini, Web3 melihat berbagai jenis ancaman bagi pengguna di seluruh dunia.

Ancaman yang Sebelumnya Diperingatkan

Web3 Antivirus sebelumnya telah memperingatkan ancaman dari ekstensi Chrome yang sah. Mereka memperingatkan bahwa ekstensi itu menjadi berbahaya setelah kepemilikannya dialihkan. Hal ini memungkinkan penyerang untuk menyuntikkan kode ke dalam halaman web dan mencuri data pengguna. Menurut tumpukan keamanan Web3, pembaruan tersebut menghapus header keamanan dan sidik jari sebelum menarik skrip berbahaya dari server jarak jauh.

Bagi komunitas kripto, tindakan seperti ini dapat berubah menjadi pencurian untuk sesi pertukaran, dompet yang dikompromikan, kredensial browser, dan phishing frasa seed.

Mereka menamai dua ekstensi: QuickLens dan ShotBird, menambahkan bahwa mereka masing-masing memiliki 7.000 dan 800 pengguna.

Ancaman Keamanan Web3 Teratas pada Tahun 2026

Beberapa ancaman keamanan Web3 teratas pada tahun 2026 adalah eksploitasi kontrak pintar serta phishing & rekayasa sosial. Yang pertama sebagian besar berkaitan dengan kerentanan dalam kode. Ini mengacu pada infus kesalahan logika, masalah validasi input, dan kegagalan kontrol akses.

Yang terakhir, seperti namanya, melibatkan panggilan palsu atau memalsukan mitra untuk menyerang pengguna dan pengembang – bahkan pendiri dalam beberapa kesempatan.

Lainnya dalam daftar adalah wallet drainer, manipulasi kunci privat, dan manipulasi price oracle. Tujuan akhir dari aktor jahat adalah mencuri data dan menguras dana atau berdampak negatif pada sistem.

Beberapa kerentanan umum adalah kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.

Berita Kripto yang Disoroti Hari Ini:

Kolaborasi Nasdaq Menargetkan Perdagangan dan Penyelesaian Sekuritas Ter-tokenisasi Pan-Eropa

TagsWeb3

Pertanyaan Terkait

QApa yang diungkapkan oleh Web3 Antivirus tentang paket NPM berbahaya?

AWeb3 Antivirus mengungkapkan bahwa paket NPM berbahaya yang menyamar sebagai penginstal OpenClaw berhasil dideteksi. Paket ini bertujuan untuk mencuri kredensial macOS dengan menyebarkan RAT (Remote Access Trojan).

QBagaimana cara kerja paket NPM jahat tersebut setelah diinstal?

ASetelah diinstal, paket tersebut meluncurkan penginstal CLI palsu yang meminta kata sandi Keychain macOS. Jika pengguna memberikan kata sandi, malware dapat mencuri frase seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud.

QApa ancaman keamanan Web3 yang sebelumnya ditandai oleh Web3 Antivirus?

ASebelumnya, Web3 Antivirus memperingatkan ancaman dari ekstensi Chrome yang sah yang berubah menjadi jahat setelah kepemilikannya dialihkan. Ekstensi ini dapat menyuntikkan kode berbahaya ke halaman web dan mencuri data pengguna.

QApa saja ancaman keamanan Web3 teratas yang perlu diwaspadai pada tahun 2026?

AAncaman keamanan Web3 teratas pada tahun 2026 meliputi eksploitasi kontrak pintar, phishing & rekayasa sosial, wallet drainer, manipulasi kunci privat, dan manipulasi price oracle.

QApa tujuan akhir dari aktor jahat dalam ancaman keamanan Web3?

ATujuan akhir dari aktor jahat adalah mencuri data dan menguras dana pengguna, atau berdampak negatif pada sistem melalui berbagai kerentanan seperti kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.

Bacaan Terkait

Pemain Besar di Pasar Bitcoin yang Tidak Aktif Selama Empat Tahun Mentransfer Bitcoin Senilai Sekitar 46 Juta Dolar! Ini Detailnya

Pemain besar di pasar Bitcoin yang tidak aktif selama empat tahun baru saja mentransfer Bitcoin senilai sekitar $46 juta! Menurut platform analitik Onchain Lens, sebanyak 730 BTC (setara dengan $46,12 juta) telah dipindahkan dari dompet investor besar yang telah lama tidak aktif. Bitcoin tersebut ditransfer ke dompet baru yang baru dibuat. Data blockchain menunjukkan bahwa investor ini mengumpulkan aset tersebut selama tujuh tahun terakhir dan menyimpannya di alamat yang sama tanpa transaksi apa pun. Aktivitas ini diduga terkait dengan kerentanan keamanan yang baru-baru ini ditemukan di dompet perangkat keras Coldcard. Analis menduga investor jangka panjang mungkin mulai memindahkan aset mereka ke dompet baru yang lebih aman karena kekhawatiran keamanan. Namun, belum ada bukti bahwa Bitcoin yang ditransfer dikirim ke pertukaran kripto, sehingga tidak jelas apakah transfer ini untuk dijual atau hanya untuk keamanan. Aktivasi dompet yang lama tidak aktif dianggap sebagai sinyal penting oleh investor. Namun, para ahli menekankan bahwa transfer antar dompet tidak selalu berarti penjualan dan sering dilakukan untuk keamanan, strategi penyimpanan, atau manajemen portofolio institusional. Peristiwa ini mengikuti transfer besar Bitcoin lainnya baru-baru ini, menunjukkan peningkatan aktivitas pergerakan dana, terutama di kalangan investor jangka panjang.

cryptonews.ru6m yang lalu

Pemain Besar di Pasar Bitcoin yang Tidak Aktif Selama Empat Tahun Mentransfer Bitcoin Senilai Sekitar 46 Juta Dolar! Ini Detailnya

cryptonews.ru6m yang lalu

Bitcoin Mungkin Temukan Dasar Pasar Bear pada Agustus: 10x Research

Berdasarkan laporan dari 10x Research, Bitcoin berpotensi mengonfirmasi dasar pasar bear (market bottom) pada Agustus 2024 jika penutupan harga bulanan berada di atas $63,000. Penutupan di level tersebut akan mengubah beberapa indikator siklus menjadi sinyal naik (bullish). Analis Markus Thielen mencatat bahwa penutupan Juli di bawah level kunci tersebut membuat konfirmasi tertunda. Faktor makroekonomi, khususnya kebijakan suku bunga The Fed dan hasil Treasury AS, dianggap sebagai risiko utama yang dapat memengaruhi waktu pembentukan dasar harga ini. Selain itu, diperkirakan ada tekanan jual dari penambang Bitcoin yang beralih bisnis ke AI dan dari perusahaan treasuri yang melikuidasi posisi. Laporan terpisah dari Grayscale dan analisis dari K33 Research juga menunjukkan indikator bahwa dasar pasar sedang mendekati, seperti lebih dari 50% pasokan Bitcoin yang dipegang dalam keadaan rugi dan keseimbangan rekor dari pemegang jangka panjang. Namun, pola siklus empat tahun tradisional mungkin telah bergeser lebih awal.

cointelegraph18m yang lalu

Bitcoin Mungkin Temukan Dasar Pasar Bear pada Agustus: 10x Research

cointelegraph18m yang lalu

Mendalam: Tamu Asing Genspark

Genspark, sebuah perusahaan AI yang berkantor pusat di Palo Alto, AS, secara aktif membangun narasi sebagai perusahaan "AS asli" di industri AI global. Artikel ini mengungkap strategi Genspark yang kontradiktif: di satu sisi, mereka berusaha keras memamerkan hubungan dengan raksasa teknologi AS seperti OpenAI, Anthropic, dan Microsoft (melalui foto bersama, studi kasus, dan konten sponsor), menandatangani petisi terbuka untuk mendukung model open-weight, dan menghindari keterlibatan publik dengan komunitas atau perusahaan AI Tionghoa. Di sisi lain, operasi inti Genspark diduga sangat bergantung pada sumber daya "tersembunyi" dari Tiongkok, termasuk tim pengembangan di Beijing, penggunaan model open-weight Tiongkok melalui platform pihak ketiga, dan kemungkinan aliran pendapatan dari klien Tiongkok yang mengakses model AS secara tidak langsung. Produk utama Genspark, yang dipasarkan sebagai "AI Costco," adalah ruang kerja AI yang mengintegrasikan puluhan model dan alat. Kekuatan perusahaan ini terletak pada kemampuannya meniru dengan cepat produk AI yang sudah terbukti di pasar (seperti Perplexity, Manus, Plaud Note), menggabungkannya ke dalam satu langganan, dan mendorong pertumbuhan melalui mesin pemasaran agresif (iklan Super Bowl, iklan kereta bawah tanah, konten berbayar di Wall Street Journal). Namun, pertumbuhan pengunjung websitenya dilaporkan menurun tajam. Intinya, Genspark menjalankan tugas agen jangka panjangnya sendiri: memproyeksikan citra sebagai perusahaan AI Silicon Valley yang murni sambil memanfaatkan ekosistem, tenaga kerja, dan kemungkinan pasar Tiongkok di balik layar.

marsbit21m yang lalu

Mendalam: Tamu Asing Genspark

marsbit21m yang lalu

Bitcoin Haruskah "Tidak Berubah"? Craig Wright Kembali Picu Perdebatan Arah Tata Kelola

Bitcoin: Tetap Tidak Berubah atau Terus Berevolusi? Perdebatan Craig Wright tentang Tata Kelola Craig Wright kembali memicu perdebatan mengenai tata kelola Bitcoin dengan berpendapat bahwa protokol Bitcoin harus tetap permanen dan tidak berubah, menjaga aturan moneter yang transparan dan tidak dapat diubah seenaknya sebagai nilai intinya. Ia mengkritik arah perkembangan saat ini yang menurutnya ditentukan oleh segelintir pengembang. Artikel ini membahas dilema inti: apakah Bitcoin harus mempertahankan protokol tetap untuk membangun kepercayaan dan determinisme, atau harus beradaptasi dengan ancaman keamanan dan kebutuhan pengguna yang terus berubah melalui peningkatan? Dua pandangan bertentangan dijelaskan: 1. **Pendukung protokol tetap**: Menekankan bahwa nilai utama Bitcoin terletak pada aturan yang stabil dan tidak dapat diubah, seperti pasokan yang tetap, yang membedakannya dari sistem keuangan tradisional. Perubahan bisa mengurangi kepercayaan. 2. **Pendukung peningkatan berkelanjutan**: Berargumen bahwa sistem teknis harus berevolusi untuk tetap kompetitif, menangani masalah privasi, efisiensi, dan mendukung pengembangan lapisan kedua. Artikel menyoroti bahwa Bitcoin sebenarnya telah mengalami peningkatan signifikan seperti SegWit (2017) dan Taproot (2021), yang disepakati melalui konsensus komunitas, bukan keputusan terpusat. Tantangan sebenarnya bukan pada "berubah atau tidak", tetapi pada **siapa yang memiliki kekuasaan untuk mengubah** dan **proses perubahan yang sesuai dengan prinsip desentralisasi**. Peran pengembang inti juga diperdebatkan: meskipun mereka memiliki pengaruh dalam pemeliharaan kode, mereka tidak dapat memaksa perubahan tanpa penerimaan luas dari penambang, operator node, dan pengguna. Tata kelola Bitcoin lebih mirip **mekanisme konsensus sosial**. Kesimpulannya, perdebatan ini menggarisbawahi tantangan terbesar Bitcoin: bagaimana mengelola jaringan global tanpa otoritas pusat sambil menyeimbangkan **stabilitas aturan inti** dengan **kemampuan beradaptasi**. Masa depan Bitcoin kemungkinan akan mengikuti jalan tengah: mempertahankan stabilitas aturan inti sambil melakukan peningkatan terbatas melalui konsensus komunitas yang hati-hati. Eksperimen tata kelola desentralisasi ini terus berlanjut.

marsbit39m yang lalu

Bitcoin Haruskah "Tidak Berubah"? Craig Wright Kembali Picu Perdebatan Arah Tata Kelola

marsbit39m yang lalu

Diskusi: Pekerja Korea Takut Kehilangan Pekerjaan, Tapi Elon Musk Membayangkan Masyarakat 'Tanpa Pekerjaan'?

200 tahun lalu, buruh tekstil Inggris menghancurkan mesin. Kini, keresahan serupa muncul di pabrik mobil Hyundai Korea Selatan. Meskipun pemogokan Juli lalu terutama terkait tuntutan upah, serikat pekerja juga secara resmi memasukkan jaminan pekerjaan di era robot dan AI ke dalam negosiasi. Kekhawatiran ini dipicu oleh rencana Hyundai mengadopsi robot humanoid seperti Boston Dynamics Atlas. Sementara pekerja Hyundai cemas robot akan merebut pekerjaan mereka, Elon Musk justru membayangkan masa depan di mana AI dan robot melakukan hampir semua pekerjaan, membawa masyarakat ke era "kelimpahan tinggi" di mana bekerja menjadi pilihan, bukan keharusan untuk bertahan hidup. Ia mengusulkan "Universal High Income" agar manfaat produktivitas robot didistribusikan secara luas. Namun, jurang antara visi jauh ke depan dan realitas saat ini sangat lebar. Robot saat ini masih jauh dari kemampuan menggantikan sepenuhnya pengetahuan implisit dan adaptabilitas buruh terampil di lini produksi yang kompleks. Namun, kecemasan sosial telah muncul lebih dini, mencerminkan pertanyaan mendasar yang sama dengan gerakan Luddite dulu: ketika mesin menciptakan efisiensi dan kekayaan lebih besar, siapa yang akan menikmatinya? Tantangan terberat bukan pada titik akhir yang dibayangkan Musk, tetapi pada masa transisi yang panjang. Teknologi berkembang secara bertahap, sementara sistem sosial dan aturan distribusi manfaat sering tertinggal. Jika biaya transformasi—seperti kehilangan pekerjaan dan penurunan nilai keterampilan—hanya ditanggung oleh segelintir orang, konflik bisa terjadi sebelum "kelimpahan" tercapai. Oleh karena itu, diskusi tentang aturan, tanggung jawab, distribusi manfaat, dan jaminan sosial di era robotisasi perlu dimulai lebih awal. Seperti revolusi industri sebelumnya menciptakan standar perburuhan, aturan baru diperlukan untuk memastikan robotisasi berjalan beriringan dengan keadilan dan stabilitas sosial. Keresahan pekerja Hyundai, meski mungkin prematur secara teknologi, adalah pengingat penting untuk mempersiapkan landasan sosial ini sejak dini.

marsbit50m yang lalu

Diskusi: Pekerja Korea Takut Kehilangan Pekerjaan, Tapi Elon Musk Membayangkan Masyarakat 'Tanpa Pekerjaan'?

marsbit50m yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow