Web3 Security Stack Soroti Ancaman dari Paket NPM Berbahaya

TheNewsCryptoDipublikasikan tanggal 2026-03-10Terakhir diperbarui pada 2026-03-10

Abstrak

Web3 Antivirus, tumpukan keamanan Web3, telah memperingatkan ancaman dari paket NPM berbahaya yang menyamar sebagai penginstal OpenClaw untuk mencuri kredensial macOS. Setelah diinstal, paket ini meluncurkan penginstal CLI palsu yang meminta kata sandi Keychain. Jika diberikan, malware dapat mengekstrak frase seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud, mengirimkannya ke server penyerang. Sebelumnya, Web3 Antivirus juga memperingatkan ekstensi Chrome yang berubah menjadi berbahaya setelah kepemilikan dialihkan, memungkinkan pencurian data pengguna. Dua ekstensi bernama QuickLens dan ShotBird, dengan total 7.800 pengguna, disebutkan. Ancaman keamanan Web3 teratas pada 2026 termasuk eksploitasi kontrak pintar, phishing, rekayasa sosial, wallet drainer, manipulasi kunci privat, dan manipulasi oracle harga. Kerentanan umum meliputi kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.

Web3 Antivirus, atau tumpukan keamanan Web3, telah menyoroti ancaman dari paket NPM berbahaya. Sebelumnya, mereka telah memperingatkan ancaman dari ekstensi Chrome yang sah. Perlu dicatat bahwa eksploitasi kontrak pintar serta phishing & rekayasa sosial adalah beberapa ancaman keamanan Web3 teratas yang perlu diwaspadai pada tahun 2026.

Masalah Keamanan Web3 Diperingatkan

Web3 Antivirus telah mempublikasikan postingan di X untuk menginformasikan kepada komunitas bahwa sebuah paket NPM berbahaya tertangkap sedang menggelar RAT. Paket tersebut disamarkan sebagai penginstal OpenClaw dengan tujuan utama mencuri kredensial macOS. Web3 Antivirus lebih lanjut memberikan penjelasan kepada komunitas tentang bagaimana aksi tersebut dilakukan.

Paket tersebut meluncurkan penginstal CLI palsu setelah diinstal secara normal. Setelah diluncurkan, paket itu meminta kata sandi Keychain macOS. Disarankan untuk tidak memberikannya karena begitu dibagikan, malware dapat mengekstrak beberapa informasi. Ini termasuk frasa seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud.

Semua informasi tersebut menemukan jalannya ke server penyerang. Dengan ini, Web3 melihat berbagai jenis ancaman bagi pengguna di seluruh dunia.

Ancaman yang Sebelumnya Diperingatkan

Web3 Antivirus sebelumnya telah memperingatkan ancaman dari ekstensi Chrome yang sah. Mereka memperingatkan bahwa ekstensi itu menjadi berbahaya setelah kepemilikannya dialihkan. Hal ini memungkinkan penyerang untuk menyuntikkan kode ke dalam halaman web dan mencuri data pengguna. Menurut tumpukan keamanan Web3, pembaruan tersebut menghapus header keamanan dan sidik jari sebelum menarik skrip berbahaya dari server jarak jauh.

Bagi komunitas kripto, tindakan seperti ini dapat berubah menjadi pencurian untuk sesi pertukaran, dompet yang dikompromikan, kredensial browser, dan phishing frasa seed.

Mereka menamai dua ekstensi: QuickLens dan ShotBird, menambahkan bahwa mereka masing-masing memiliki 7.000 dan 800 pengguna.

Ancaman Keamanan Web3 Teratas pada Tahun 2026

Beberapa ancaman keamanan Web3 teratas pada tahun 2026 adalah eksploitasi kontrak pintar serta phishing & rekayasa sosial. Yang pertama sebagian besar berkaitan dengan kerentanan dalam kode. Ini mengacu pada infus kesalahan logika, masalah validasi input, dan kegagalan kontrol akses.

Yang terakhir, seperti namanya, melibatkan panggilan palsu atau memalsukan mitra untuk menyerang pengguna dan pengembang – bahkan pendiri dalam beberapa kesempatan.

Lainnya dalam daftar adalah wallet drainer, manipulasi kunci privat, dan manipulasi price oracle. Tujuan akhir dari aktor jahat adalah mencuri data dan menguras dana atau berdampak negatif pada sistem.

Beberapa kerentanan umum adalah kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.

Berita Kripto yang Disoroti Hari Ini:

Kolaborasi Nasdaq Menargetkan Perdagangan dan Penyelesaian Sekuritas Ter-tokenisasi Pan-Eropa

TagsWeb3

Pertanyaan Terkait

QApa yang diungkapkan oleh Web3 Antivirus tentang paket NPM berbahaya?

AWeb3 Antivirus mengungkapkan bahwa paket NPM berbahaya yang menyamar sebagai penginstal OpenClaw berhasil dideteksi. Paket ini bertujuan untuk mencuri kredensial macOS dengan menyebarkan RAT (Remote Access Trojan).

QBagaimana cara kerja paket NPM jahat tersebut setelah diinstal?

ASetelah diinstal, paket tersebut meluncurkan penginstal CLI palsu yang meminta kata sandi Keychain macOS. Jika pengguna memberikan kata sandi, malware dapat mencuri frase seed, kredensial browser, data dompet kripto, serta kunci SSH dan cloud.

QApa ancaman keamanan Web3 yang sebelumnya ditandai oleh Web3 Antivirus?

ASebelumnya, Web3 Antivirus memperingatkan ancaman dari ekstensi Chrome yang sah yang berubah menjadi jahat setelah kepemilikannya dialihkan. Ekstensi ini dapat menyuntikkan kode berbahaya ke halaman web dan mencuri data pengguna.

QApa saja ancaman keamanan Web3 teratas yang perlu diwaspadai pada tahun 2026?

AAncaman keamanan Web3 teratas pada tahun 2026 meliputi eksploitasi kontrak pintar, phishing & rekayasa sosial, wallet drainer, manipulasi kunci privat, dan manipulasi price oracle.

QApa tujuan akhir dari aktor jahat dalam ancaman keamanan Web3?

ATujuan akhir dari aktor jahat adalah mencuri data dan menguras dana pengguna, atau berdampak negatif pada sistem melalui berbagai kerentanan seperti kegagalan kontrol akses, kesalahan logika, dan kueri API yang tidak ditandatangani.

Bacaan Terkait

Serangan Coldcard, Salah Satu Peretasan Dompet Bitcoin Terbesar Belakangan Ini, Memicu Gelombang Kerugian Baru! Kerugian Terus Meningkat

Penelitian Galaxy Research mengungkapkan tiga gelombang serangan terhadap dompet Coldcard, yang menyebabkan total kerugian sekitar 1.367 BTC (senilai ~$88,6 juta) dari 4.585 alamat. Gelombang pertama dan kedua menunjukkan pola serupa, diduga dilakukan oleh pelaku yang sama. Namun, **gelombang ketiga** menampilkan perbedaan signifikan dalam metode penyerangan, seperti penggunaan alamat tujuan yang unik untuk setiap korban dan target alamat P2WSH. Perbedaan ini menimbulkan kemungkinan adanya **pelaku kedua** yang mengeksploitasi kerentanan yang sama setelah informasi bocor. Dana hasil curian masih belum dipindahkan dari alamat pelaku. Analisis menunjukkan kerugian terutama berasal dari dompet pengguna individu dengan saldo kecil, meskipun alamat dengan saldo besar menyumbang porsi kerugian utama. Kerentanan perangkat lunak Coldcard berasal dari rilis tanggal 17 Maret 2021, dan semua Bitcoin yang dicuri berasal dari blok setelah tanggal tersebut.

cryptonews.ru41m yang lalu

Serangan Coldcard, Salah Satu Peretasan Dompet Bitcoin Terbesar Belakangan Ini, Memicu Gelombang Kerugian Baru! Kerugian Terus Meningkat

cryptonews.ru41m yang lalu

Trump Media Jual Lagi 2.628 BTC, Kepemilikan Turun Menjadi 4.261 BTC

Trump Media & Technology Group, perusahaan di balik Truth Social, kembali melakukan penjualan besar terhadap aset Bitcoin miliknya. Menurut data dari Arkham yang dikutip Lookonchain, perusahaan menjual 2.628 BTC senilai sekitar $165 juta melalui transfer ke Crypto.com. Perusahaan ini awalnya membeli 11.542 BTC dengan harga rata-rata $118.522. Setelah tujuh bulan melakukan serangkaian penjualan, total yang telah dijual mencapai 7.281 BTC (sekitar $545 juta) dengan harga jual rata-rata $74.855 per BTC. Kini, kepemilikan Bitcoin Trump Media tersisa 4.261 BTC senilai $269,8 juta. Penjualan ini terjadi di tengah meningkatnya pengawasan terhadap usaha crypto yang dikaitkan dengan mantan Presiden AS Donald Trump, termasuk memecoin TRUMP dan MELANIA. Parlemen AS sedang membahas Undang-Undang CLARITY yang memperketat aturan etika kepemilikan aset digital bagi pejabat publik, meski undang-undang tersebut tidak mewajibkan perusahaan menjual aset crypto yang sudah dimiliki.

cointelegraph1j yang lalu

Trump Media Jual Lagi 2.628 BTC, Kepemilikan Turun Menjadi 4.261 BTC

cointelegraph1j yang lalu

Fujian Jinjiang, Sebuah Unicorn Super Penyimpanan yang Tumbuh dalam Diam

Perusahaan memori super unicorn Fujian Jinhua secara diam-diam bersembunyi di Jinjiang, Fujian, yang terkenal dengan sepatu olahraganya. Dulu, Jinhua adalah salah satu dari tiga basis chip memori domestik bersama Yangtze Memory dan ChangXin Memory Technologies (CXMT), bahkan pernah menjadi yang paling menjanjikan. Namun, Jinhua menghadapi rintangan besar. Pada 2018, ia dimasukkan dalam daftar entitas oleh Departemen Perdagangan AS dan menghadapi tuduhan pidana, yang menghentikan produksinya selama hampir lima tahun. Baru pada Februari 2024, pengadilan federal AS membebaskannya dari semua tuduhan. Jinhua didirikan pada 2016 dengan misi nasional untuk mematahkan monopoli Samsung, SK Hynix, dan Micron di pasar DRAM. Perusahaan ini bekerja sama dengan United Microelectronics Corporation (UMC) dari Taiwan. Chen Zhengkun, mantan eksekutif Micron, memimpin proyek ini sebagai CEO, didorong oleh mimpi mengembangkan teknologi DRAM secara mandiri. Meskipun pembangunan pabrik berjalan cepat, Micron menuduh UMC dan Jinhua mencuri rahasia dagangnya, memicu sengketa hukum panjang. Setelah dimasukkan dalam daftar entitas, Jinhua harus membangun kembali lini produksinya hampir dari nol dengan mengurangi ketergantungan pada teknologi AS, dipimpin oleh Chen yang dijuluki "penyihir hasil". Saat ini, Jinhua fokus pada pasar DRAM ceruk (niche) untuk perangkat seperti TV pintar dan router. Kapasitas produksinya mencapai sekitar 40.000 wafer 12 inci per bulan, dengan target 60.000 wafer pada 2026. Perusahaan memiliki lebih dari 1.000 paten. Meski bebas secara hukum, Jinhua masih berada dalam daftar entitas AS. Dukungan kuat dari pemerintah kota Jinjiang dan provinsi Fujian sangat penting bagi kelangsungan hidup Jinhua selama masa sulit. Kota yang secara tradisional mengandalkan tekstil dan makanan ini sekarang berinvestasi besar dalam industri sirkuit terpadu, dengan Jinhua sebagai pionir. Industri IC Jinjiang diperkirakan akan mencapai nilai output lebih dari 14 miliar yuan pada 2025. Dalam siklus super memori yang didorong oleh AI, meskipun skala Jinhua masih kecil dibandingkan raksasa global, kebangkitannya dari keterpurukan melambangkan ketahanan dan tekad dalam mengembangkan industri memori China.

marsbit1j yang lalu

Fujian Jinjiang, Sebuah Unicorn Super Penyimpanan yang Tumbuh dalam Diam

marsbit1j yang lalu

38GW Defisit Listrik, Mengapa Tambang Bitcoin Tiba-tiba Menjadi Pintu Masuk Kecerdasan Buatan?

Dengan persaingan pusat data AI yang beralih dari "siapa bisa membeli lebih banyak GPU" ke "siapa bisa mendapatkan listrik lebih cepat", bekas tambang bitcoin kini bertransformasi menjadi fasilitas penyedia daya untuk komputasi AI. Perusahaan seperti TeraWulf dan Riot Platforms tidak lagi hanya menekankan produksi bitcoin, tetapi pada kapasitas listrik yang tersedia dan proyek infrastruktur yang siap pakai. Menurut analisis Morgan Stanley, AS diperkirakan akan mengalami kekurangan daya sekitar 38GW untuk pusat data pada 2026-2028. Bekas lokasi tambang bitcoin berpotensi menyumbang 10-19GW dari kapasitas yang dibutuhkan, karena sudah memiliki akses jaringan listrik, lahan, dan fasilitas kelistrikan yang disetujui—sesuatu yang bisa membutuhkan waktu 5-7 tahun untuk dibangun dari nol. Transisi ini mengubah model bisnis dari penambangan kripto menjadi "Penyedia Cangkang Berdaya" (Powered Shell Provider), yang menyewakan infrastruktur dasar kepada operator cloud dan AI. Nilai kuncinya terletak pada kemampuan mempercepat penyebaran kapasitas komputasi skala besar, mendefinisikan ulang nilai setiap watt listrik yang tersedia.

华尔街日报1j yang lalu

38GW Defisit Listrik, Mengapa Tambang Bitcoin Tiba-tiba Menjadi Pintu Masuk Kecerdasan Buatan?

华尔街日报1j yang lalu

Michael Saylor: 'Kami Tidak Pernah Mengatakan bahwa Kami Tidak Akan Pernah Menjual Bitcoin'

Ketua Komisi Strategi Michael Saylor menegaskan bahwa perusahaannya tidak pernah berjanji untuk tidak menjual Bitcoin miliknya, namun tetap berencana menjadi pembeli bersih Bitcoin dalam jangka panjang. Pernyataan ini dikeluarkan menyusul laporan bahwa Strategy mendapat izin baru untuk menjual Bitcoin hingga $5 miliar. Saylor membantah klaim tersebut, menjelaskan bahwa izin penjualan bukanlah hal baru dan telah diumumkan pada 29 Juni sebagai bagian dari sistem manajemen modal perusahaan. Dia menegaskan bahwa persetujuan ini memungkinkan penjualan Bitcoin untuk tujuan tertentu, tetapi tidak mewajibkannya, dan menekankan bahwa Strategy tidak pernah secara resmi mengadopsi kebijakan "Bitcoin tidak akan pernah dijual". Perusahaan tetap berharap untuk terus menjadi pembeli bersih Bitcoin ke depannya.

cryptonews.ru2j yang lalu

Michael Saylor: 'Kami Tidak Pernah Mengatakan bahwa Kami Tidak Akan Pernah Menjual Bitcoin'

cryptonews.ru2j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow