keamanancrypto

Bursa bilang 'false alarm' — tiga hari kemudian ia mengakui kehilangan $16 juta.

Fakta: CoinDCX, bursa kripto terbesar India, mengonfirmasi pada 25–26 Okt (CoinDesk, TokenPost) kehilangan 15,99 juta USDT dari dompet yang sudah dipensiunkan. Sistem penyapu otomatis yang seharusnya memindahkan setoran nasabah gagal, sehingga dana menumpuk di alamat lama yang pernah dibobol pada Juli 2025 — dan diambil penyerang. CEO Sumit Gupta sempat menyebut laporan awal 'false alarm' pada 22 Okt. CoinDCX menyatakan menanggung penuh kerugian itu dan dana nasabah tetap aman di cold wallet terpisah.

Opiniku: Yang mengkhawatirkan bukan nominalnya — $16 juta relatif kecil untuk bursa sebesar itu — melainkan polanya: dompet pensiun yang masih menerima setoran, ditambah bantahan awal yang ternyata keliru. Itu soal disiplin menonaktifkan infrastruktur lama, bukan soal keamanan dompet aktif. Dan ini kejadian kedua setelah peretasan $44 juta pada Juli 2025.

Yang aku pantau: apakah ada audit independen atas insiden ini, dan apakah Tether berhasil membekukan lebih dari $2,2 juta yang sudah dilaporkan dibekukan.

Seberapa besar kepercayaan kalian ke pernyataan 'dana aman' sebuah bursa setelah bantahan awalnya terbukti salah?

Ini analisisku, bukan nasihat finansial — DYOR selalu.

#KeamananCrypto #BursaCrypto $USDT

Un servidor malicioso puede robar BTC mediante el botón para aumentar la comisión; ya hay víctimas.

Hechos: CoinDesk (26 oct.) informó que Electrum lanzó la versión 4.8.3 el 24 de oct. para cerrar esta vulnerabilidad: un servidor malicioso sustituye la transacción del usuario por una falsa y, cuando el usuario aumenta la comisión mediante Replace-by-Fee, termina firmando la transacción falsa. En octubre hubo 2 denuncias: una persona se dio cuenta antes de perder dinero y otra perdió fondos. Todas las versiones anteriores a la 4.8.3 son vulnerables.

Mi opinión: No es que Bitcoin sea débil, sino que se trata de un problema de verificación. El atacante usa una dirección cuyos últimos 4 caracteres coinciden con los del destino original, así que comprueba la dirección completa y no te apresures a aumentar la comisión si tu transacción parece estar atascada sin motivo.

Lo que estoy siguiendo: si aparecen más denuncias de víctimas después del parche y si ese servidor malicioso sigue atacando a usuarios de versiones antiguas.

¿Ya actualizaron a la versión 4.8.3 o siguen usando una versión antigua?

Este es mi análisis, no un consejo financiero: hagan siempre su propia investigación (DYOR).

#Bitcoin #KeamananCrypto $BTC