Insiden Keamanan

Menurut Ostium Labs, platform perdagangan RWA di Arbitrum berencana untuk memulai ulang minggu ini setelah audit dan tinjauan keamanan. Tim akan memberikan kompensasi kepada penyedia likuiditas yang terdampak melalui rencana pemulihan yang menggabungkan sumber daya dari neraca keuangannya sendiri serta dukungan dari mitra yang sudah ada dan mitra baru. Rincian spesifik mengenai rencana kompensasi akan diumumkan kemudian.

Menurut Bitcoin.com News pada 19 Juli, situs web resmi Presiden Kenya, William Ruto, pada 18 Juli diretas. Halaman beranda diganti dengan pesan merendahkan yang menghina yang ditujukan kepada Presiden Ruto, dan peretas menetapkan tenggat terakhir (ultimatum), menuntut Pemerintah Kenya membayar tebusan sebesar 5 BTC (Bitcoin) sebelum malam hari itu, atau jika tidak, data rahasia akan dipublikasikan. Rangkaian Serangan 18 Juli: Peretasan Halaman Beranda, Ultimatum 5 BTC Menurut laporan Bitcoin.com

Menurut tim keamanan SlowMist, sebuah ekstensi berbahaya bernama juannegro.solidity ditemukan di marketplace TRAE IDE, disamarkan sebagai plugin Solidity yang sah. Meskipun telah dihapus dari Open VSX, ekstensi tersebut masih dapat diakses melalui marketplace TRAE per 18 Juli. Analisis SlowMist menunjukkan bahwa ekstensi ini dijalankan saat startup IDE, membangun persistensi, serta menggunakan kontrak pintar Ethereum untuk menyimpan dan mengambil konfigurasi C2 dinamis, sehingga penyerang dapat

Menurut Odaily, pendiri NEAR Protocol, Illia Polosukhin, pada 21 Juli menganjurkan verifikasi formal sebagai perlindungan terhadap ancaman peretasan berbantuan AI yang semakin cepat, dengan alasan bahwa peninjauan kode tradisional tidak lagi berkelanjutan. Polosukhin mengusulkan penggunaan bukti matematis untuk memastikan perilaku kode sesuai dengan spesifikasi, dengan AI yang menghasilkan sebagian besar bukti dan manusia yang memvalidasinya. Pada hari yang sama, NEAR merilis pembaruan yang memu

Menurut Bloomberg, dari Januari hingga Juni 2026, sekitar $200 juta taruhan di Polymarket ditandai memuat karakteristik dugaan perdagangan orang dalam, dengan aktivitas yang terkonsentrasi pada peristiwa geopolitik termasuk Iran dan Venezuela. Data menunjukkan 57% dompet yang menguntungkan dibuat dalam 24 jam sebelum melakukan perdagangan, dan beberapa dompet terkait memperoleh sekitar $1,6 juta dari taruhan yang berkaitan dengan operasi militer AS. Polymarket mengatakan pihaknya telah memperkua

Menurut Bitcoin.com, pemerintah Kenya sedang menyelidiki peretasan situs web resmi Presiden William Ruto, di mana pelaku mengubah beranda dan meminta tebusan sebesar 5 Bitcoin atau mengancam akan membocorkan informasi yang belum diumumkan.

Menurut ChainCatcher, kontrak BTC+ Solv Protocol di BNB Smart Chain diserang pada 13 Juli setelah penyerang membobol kunci pribadi deployer dan meng-upgrade kontrak minting proxy, sehingga menciptakan token BTC+ yang tidak sah. Tim menyelesaikan respons darurat dalam waktu tiga jam, mengisolasi kontrak berbahaya dan membekukan, menghancurkan, atau mengkarantina semua token BTC+ yang tidak sah. Semua aset BTC yang mendasarinya tetap aman. Minting dan penebusan untuk BTC+ telah dihentikan dan dipe

Menurut The Block, pendiri NEAR Protocol, Illia Polosukhin, menyatakan pada 21 Juli bahwa AI mempercepat kemampuan peretas untuk menemukan kerentanan perangkat lunak lebih cepat daripada yang dapat ditangani oleh tinjauan kode tradisional. Polosukhin menunjuk insiden Balancer Oktober 2025 sebagai awal serangan berbantuan AI dan berpendapat bahwa pendekatan tinjauan manual tradisional tidak lagi berkelanjutan di era AI. Ia menganjurkan penerapan verifikasi formal, yaitu pendekatan matematis yang

Menurut Bloomberg Businessweek, transaksi mencurigakan yang terdeteksi di pasar prediksi kripto—termasuk Kalshi dan Polymarket—mencapai sekitar 200 juta dolar AS pada paruh pertama 2026, berdasarkan analisis atas sekitar 34.000 transaksi yang terdeteksi oleh Polysights. Taruhan yang terkait geopolitik dan perang menjadi pendorong utama, dengan taruhan terkait Iran memuncak pada akhir Februari. Transaksi yang terdeteksi menunjukkan keuntungan yang sangat terkonsentrasi: 1% teratas dompet yang mer

Komisi Sekuritas dan Bursa AS (SEC) menggugat Mining Automatic dan pendirinya, Zan Shaikh, hari ini. SEC menuduh mereka menggalang 22 juta dolar AS dari lebih dari 380 investor antara Juni 2023 dan Mei 2025, sementara hanya menghabiskan sekitar 13% untuk operasi penambangan yang sebenarnya. Menurut pengaduan SEC, perusahaan menghasilkan sekitar 1,1 juta dolar AS dari penambangan, tetapi membayar investor sekitar 1,8 juta dolar AS sebagai imbal hasil yang diduga. Kekurangannya didanai dari uang i

Co-founder NEAR Protocol Illia Polosukhin menyatakan pada hari Senin bahwa peretasan berbantuan AI dimulai pada Oktober lalu dan kini telah melampaui ulasan keamanan kode tradisional. Berbicara dalam sebuah wawancara di podcast The Block, The Starting Block, Polosukhin mengidentifikasi insiden Balancer sebagai contoh pertama dari tren ini. Ia mengaitkan percepatan tersebut dengan kemampuan model AI menemukan kerentanan perangkat lunak lebih cepat daripada peninjau manusia sempat memperbaikinya.

Menurut News.bitcoin, pada 21 Juli, peretas sempat mengganggu situs web resmi Presiden Kenya William Ruto dengan mengubah tampilan beranda dan menuntut tebusan sebesar 5 Bitcoin. Sekretaris Kabinet bidang TIK Kenya, William Kabogo, mengonfirmasi bahwa Otoritas TIK meluncurkan protokol respons siber secara langsung. Pemerintah membatasi sementara akses publik ke portal untuk menahan insiden tersebut serta melakukan investigasi forensik. Tidak ada bukti akses tanpa izin ke data sensitif, kebocoran

Menurut ZachXBT, protokol bridge lintas-chain TeleSwap mengalami serangan senilai lebih dari 735.000 dolar AS pada 15 Juli 2026, namun belum mengungkapkan insiden itu secara publik hingga lima hari kemudian. Dompet Hot Wallet Bitcoin milik TeleSwap menghentikan pemrosesan transaksi setelah terjadi aliran dana yang mencurigakan. Pelaku memindahkan dana curian ke Tornado Cash sekitar dua jam sebelum pengungkapan ZachXBT pada 20 Juli.

Menurut perusahaan keamanan blockchain PeckShield dan CertiK, jembatan cross-chain Allbridge menghentikan protokol Core pada 19 Juli setelah seorang penyerang mencuri sekitar $1,65 juta dari kumpulan likuiditas Solana menggunakan serangan flash loan. Penyerang meminjam $1,12 juta dari protokol pinjaman Solana Kamino, lalu melakukan pertukaran stablecoin yang cepat untuk mendistorsi harga internal kumpulan tersebut. Setelah itu, penyerang menukar $2,24 juta USDC yang diperdagangkan dengan harga k

Zilliqa sedang menyelidiki insiden keamanan di mitra bursa setelah ZIL dicuri dari cold wallet, kata jaringan blockchain layer-1 itu pada Senin. Pencurian tersebut mendorong Zilliqa meminta agar bursa menghentikan sementara setoran dan penarikan ZIL sebagai tindakan pencegahan selama penyelidikan berlanjut. Zilliqa belum mengungkapkan jumlah ZIL yang dicuri, identitas mitra bursa yang terdampak, maupun penyebab insiden tersebut. Insiden ini menambah kekhawatiran yang terus meningkat terkait keam

Pada Senin, Zilliqa mengatakan pihaknya menemukan insiden keamanan yang melibatkan cold wallet milik mitra bursa setelah ZIL dicuri. Jaringan blockchain layer-1 tersebut telah meminta bursa untuk sementara menghentikan setoran dan penarikan ZIL sebagai langkah pencegahan sambil menyelidiki. Zilliqa belum mengungkap jumlah yang dicuri, menyebutkan nama mitra bursa yang terdampak, atau mengidentifikasi penyebab insiden, dan mengatakan pihaknya akan membagikan detail yang telah diverifikasi setelah

Menurut Yonhapnews, seorang pejabat akuntansi tingkat 7 di pusat kesejahteraan administrasi di Yeongcheon, Provinsi Gyeongbuk, Korea Selatan, diduga mengalihkan dana publik senilai 2,5 miliar won (sekitar $1,68 juta) untuk berinvestasi pada mata uang kripto dari November 2025 hingga Juni 2026. Pejabat tersebut melakukan lebih dari 230 perubahan sistem untuk memalsukan alasan pembayaran biaya publik dan mengamankan persetujuan yang tidak sah sebelum memindahkan dana ke rekening pribadi. Skema ter

Menurut Laporan Keamanan & Kepatuhan Q2 2026 Hacken, investor institusional bergerak melampaui audit smart contract setelah sinyal kepercayaan tradisional seperti audit sebelumnya dan riwayat operasional gagal memprediksi proyek yang dieksploitasi. Hanya 9% dari 1.427 proyek yang dipantau memiliki pemantauan pihak ketiga, sementara 88,3% dari sekitar 764 juta dolar AS yang dicuri selama kuartal tersebut berasal dari kunci, penandatangan, dan infrastruktur yang terkompromi. Federico Bagiotti, kep

Menurut Slow Mist, ekstensi IDE TRAE berbahaya bernama juannegro.solidity telah terdeteksi, yang menyamar sebagai plugin Solidity dan bertindak sebagai penjatuh malware lintas-platform. Ekstensi ini otomatis dieksekusi saat IDE dinyalakan, membangun persistensi, serta memanfaatkan smart contract Ethereum untuk menyimpan dan mengambil konfigurasi C2 yang dinamis, sehingga memungkinkan penyerang memperbarui endpoint C2 dan payload tanpa harus memasang ulang ekstensi tersebut. Meski sudah dihapus d