defisecurity

Tata kelola, dibeli dalam satu transaksi — itulah yang terjadi pada X100 pada Sabtu malam, dan saya terus memikirkan betapa mudahnya para penyerang melancarkan aksinya.

Para penyerang menggunakan pinjaman kilat untuk membeli dua dari tiga kursi "Senat" X100, lalu membuat, memberikan suara, dan mengeksekusi proposal dalam transaksi yang sama — menjual token perbendaharaan ke dalam pool yang baru saja mereka buat dan membakar posisi likuiditas proyek. Blockaid menandai serangan tersebut masih berlangsung saat mengeluarkan peringatannya, dengan sekitar $4,85 juta dalam USDT berhasil direalisasikan.

Celahnya ada pada desain itu sendiri: hak suara dihitung begitu token dibekukan, tanpa snapshot, tanpa periode kepemilikan, dan tanpa timelock. Nilai X anjlok sekitar 96,5% pada hari itu.

Pergerakan pasar yang lebih luas sudah melemah — $BTC $80,420 (-1,3%), $ETH $2,335 (-2,8%) — ini bukan reaksi terhadap satu token kecil ini. Pelajarannya lebih luas dari X100: DAO mana pun yang membiarkan suara yang baru dibeli langsung digunakan untuk mengeksekusi keputusan hanya berjarak satu pinjaman kilat dari nasib yang sama. DYOR, bukan nasihat investasi.

Setelah kejadian ini, perlindungan apa yang wajib diterapkan DAO: snapshot, timelock, atau keduanya?

#CryptoMarkets #DeFiSecurity #Governance #Exploit

Peta Jalan Keamanan Kripto Saya (Bagian 8): Cara Saya Mengelola dan Mencabut Izin Kontrak Pintar yang Berisiko🎈🎈
🔴Berinteraksi dengan aplikasi terdesentralisasi (DApp) dan platform DeFi merupakan bagian penting dari aktivitas kripto saya, tetapi hal ini juga membawa risiko tersembunyi yang sering diabaikan. Dalam perjalanan saya, saya mengetahui bahwa memberikan "persetujuan token tanpa batas" kepada suatu platform memungkinkan kontrak pintarnya mengakses aset saya kapan saja. Jika protokol tersebut dieksploitasi atau ternyata merupakan penipuan, dompet saya yang terhubung bisa langsung dikuras. Untuk melindungi aset saya, saya menetapkan rutinitas pemeriksaan dan pembersihan yang ketat.🚀

🔴Sekarang, saya tidak pernah membiarkan izin pembelanjaan permanen atau tanpa batas tetap aktif di dompet Web3 saya. Saya rutin menggunakan pemindai blockchain dan alat pencabutan izin seperti Revoke.cash untuk mengaudit setiap koneksi kontrak pintar yang pernah saya buat. Setiap kali selesai bertransaksi atau berinteraksi dengan platform baru, saya langsung mencabut izin atau mengurangi batas token yang diizinkan. Mengendalikan secara tepat siapa dan apa yang dapat berinteraksi dengan aset digital saya adalah perlindungan terbaik saya dari eksploitasi kontrak pintar.🚀

#CryptoSafety #SmartContracts #Web3Security #DeFiSecurity $XAUT $BTC $BNB
💥Bukan Nasihat Keuangan

🚨 $ETH PERINGATAN KEAMANAN: GELOMBANG SERANGAN MENYERUPAI PANDEMI GLOBAL 🦈

📊 Para penyerang kini menyapu dunia kripto dengan intensitas seperti pandemi, menjadikan pembobolan on-chain sebagai sistem peringatan dini bagi internet yang lebih luas. 🪙 Proyek DeFi kecil dengan perlindungan keamanan yang minim menjadi sasaran empuk, sementara protokol besar mengerahkan perisai AI untuk memperkuat pertahanan mereka. ⚡ Perbedaan ini menciptakan kesenjangan likuiditas yang jelas: investor cerdas sudah mengatur ulang posisi mereka, mencari aset tangguh sebelum gelombang berikutnya datang.

💡 Pola ini mengisyaratkan efek limpahan—begitu web tradisional mulai merasakan tekanan, kita akan melihat rentetan eksploitasi lintas industri. 👇 Apakah Anda sedang mengaudit eksposur risiko sebelum gelombang berikutnya menghantam portofolio Anda?

⚠️ Ini bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #ETH #DeFiSecurity #CryptoRisk #SmartMoney

🔥 💎

Satu Kunci, $12,5 Juta Raib: 79thVault Dikuras di BNB Chain
Sebuah dompet dengan hak admin khusus atas token 79AU menarik 2,01 juta token dari pool PancakeSwap dan menjualnya kembali. Akibatnya, jumlah USDT di pool turun dari $15,2 juta menjadi $3,9 juta, dan penyerang membawa kabur 16.249 $BNB (sekitar $12,5 juta). Lookonchain dan CertiK menduga kunci operator kemungkinan bocor. Tim mencabut hak tersebut dan menawarkan hadiah sebesar 10%. Pelajarannya: periksa siapa yang memegang kunci admin sebelum ikut membeli.
Apakah Anda memeriksa izin token sebelum membeli?
#DeFiSecurity #BNBChain #CryptoSafety

🚨 $6M terkuras dari sebuah vault Basis yang dikendalikan Safe 7 signer — pemilik masih belum diketahui. 1.783 wstETH dipindahkan, kontrak Base dan Aave tidak tersentuh. Ini mengarah pada kompromi kunci privat atau risiko orang dalam, bukan kegagalan protokol. Pemegang ETH sebaiknya memantau potensi penarikan diam-diam serupa di L2s. Apakah ini menandakan meningkatnya risiko kustodi di DeFi?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 Protokol NEAR Intents menentukan identitas peretas dan memberinya waktu 48 jam

Protokol NEAR Intents yang terdesentralisasi mengumumkan bahwa mereka berhasil mengidentifikasi individu yang bertanggung jawab atas peretasan terbaru yang menyebabkan pencurian sekitar 3,8 juta dolar.
Manajemen memberi peretas waktu 48 jam untuk mengembalikan uang, menegaskan akan mengambil langkah hukum yang diperlukan jika tidak ada respons.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ DEFI

#NEARProtocol #DeFiSecurity #BlockchainNews #CryptoCrime

📰 Sumber: cointelegraph.com

🚨 Sebuah adapter Aave pihak ketiga dieksploitasi, menguras ~114 ETH dari wallet multisig Safe yang telah dikompromikan. Inti Aave v3 tetap aman; kelemahannya terletak pada integrasi FlashLoopAdapter. Ini menyoroti risiko pada alat DeFi pendukung (peripheral), bahkan ketika protokol dasar berjalan dengan baik. Para trader harus mengaudit kontrak pihak ketiga sebelum berinteraksi dengan strategi yield.
Seberapa dalam risiko di rantai pasok DeFi?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

Eksploit DeFi lain yang perlu diperhatikan

Sebuah FlashLoopAdapter khusus yang mengelola posisi Aave v3 dieksploitasi di Ethereum, mengakibatkan kerugian sebesar $305.000 di dua dompet Safe setelah penyerang berhasil melewati kontrol akses.

#Aave #DeFiSecurity ‎

🚨 NEAR Intents mengatakan bahwa mereka telah mengidentifikasi peretas di balik eksploitasi senilai $3,8M dan mengeluarkan ultimatum 48 jam untuk pengembalian dana. Meskipun pemulihan masih belum pasti, transparansi tersebut mungkin dapat memulihkan sebagian kepercayaan terhadap posisi keamanan protokol. Para trader memantau sinyal on-chain terkait pergerakan dana atau tindakan dari pengembang. Apakah ini dapat mencegah serangan di masa depan pada platform DeFi?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 Niat (Intent) NEAR dieksploitasi hingga $3,8M akibat bug yang berdampak pada setoran/penarikan lintas-chain. Tim berjanji akan penggantian penuh. Sorotan menunjukkan risiko keamanan yang berkelanjutan pada infrastruktur DeFi. Pasar mungkin mengalami volatilitas jangka pendek karena kepercayaan diuji. Bagaimana NEAR memulihkan kepercayaan pengguna setelah pelanggaran ini?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

Hari lain, eksploitasi lain

NEAR Intents baru saja diserang oleh eksploitasi bernilai $3,8 juta. Ini hanyalah bahan bakar tambahan untuk api yang sudah ditetapkan dalam setahun penuh kegagalan keamanan besar-besaran di seluruh industri.

#NearProtocol #DeFiSecurity ‎

Kerentanan RPC di Web3

Audit smart contract tidak melindungi kamu jika infrastruktur di sekitarnya gagal.
Eksploitasi jembatan terbaru menunjukkan bahwa penyerang melewati kode yang aman sepenuhnya dengan menyerang node RPC yang rentan untuk memaksa failover. Keamanan yang sebenarnya memerlukan penguatan lapisan koneksi, bukan hanya mengaudit kontrak.

#DeFiSecurity #Web3Dev #BlockchainTech

🚨 BREAKING !!!

CIRCLE MEMBeku 12.6 JUTA USD cUSDC DARI PROTOKOL KEAMANAN ZAMA 🔴

ZachXBT mengungkap bahwa Circle mungkin telah mem-blacklist alamat kontrak cUSDC Zama di Ethereum, membekukan sekitar 12.6 juta USD dana pengguna 💸

Alamat yang dibekukan sebelumnya ikut serta dalam voting pengelolaan Overnight Finance mengenai alokasi anggaran 🛠

Zama tampaknya tidak mendapatkan pemberitahuan sebelum perintah pembekuan dijalankan, sementara beberapa pengguna menuduh tim proyek melakukan rug pull 📊

ZachXBT menunjukkan penggugat dalam kasus perdata terkait — Patagon Management — yang sebelumnya memiliki riwayat menyerang DAO dan merampas protokol. Kasus ini masih menyimpan banyak misteri yang perlu diungkap.

#DeFiSecurity #Stablecoin

$ETH $BTC $HEI

$NEWT IS SHIFTING WHERE DEFI SECURITY BEGINS 🧠

Kebanyakan protokol berfokus untuk menghentikan serangan setelah serangan tersebut terjadi. Newton Protocol membalik pendekatan itu dengan memvalidasi niat dan risiko sebelum penyelesaian transaksi. Ini bukan sekadar pembungkus AI lainnya — ini adalah cara baru untuk memikirkan ulang waktu keamanan itu sendiri.

Saat kripto bergerak menuju eksekusi berbasis niat dan agen AI membuat lebih banyak keputusan, momen validasi menjadi sangat krusial. Pertanyaannya bukan hanya seberapa cepat sebuah transaksi dieksekusi, tetapi apakah transaksi itu seharusnya dieksekusi sama sekali.

Tapi apakah pemeriksaan sebelum penyelesaian bisa bertahan ketika pasar menjadi kacau, tidak bisa diprediksi? Di sinilah desain bertemu realitas. Apakah Anda bertaruh pada pencegahan atau pembersihan?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NEWT #DeFiSecurity #IntentBased #CryptoInnovation

💎

$NEWT IS MENGGANTI KEAMANAN DEFI DENGAN PEMBERLAKUAN SEBELUM TRANSAKSI 🔥

Entri: Tidak disediakan

Kebanyakan alat keamanan mulai bekerja setelah dana hilang. Newton Mainnet Beta membalik itu—ia memvalidasi setiap transaksi terhadap kebijakan aktif (kepatuhan OFAC, identitas, pemblokiran ancaman real-time, kesehatan oracle) sebelum satu koin pun bergerak. Magic Labs, tim di balik dompet tertanam, sudah menggunakannya untuk beralih dari keamanan dompet ke otorisasi transaksi. Ini infrastruktur, bukan sensasi airdrop.

DeFi belum pernah memiliki lapisan yang menerapkan aturan sebelum eksekusi, di-chain, lintas-chain. Apakah Anda membangun sesuatu yang dapat memanfaatkan policy engine yang bertindak sebelum kerusakan terjadi?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥

Pembaruan eksploitasi Thetanuts menyoroti $ETH aliran keamanan 🛡️

Teman-teman, Thetanuts Finance diduga telah mengalami serangan dengan kerugian awal diperkirakan mendekati $2,1 juta. Detail yang lebih jelas adalah sekitar $2 juta dalam token opsi dilaporkan berhasil dipulihkan melalui jalur white-hat, yang sedikit meredakan dampaknya tetapi tidak menghapus sinyal risiko.

Intinya sederhana: Keamanan DeFi tetap menjadi medan pertempuran yang nyata sementara semua orang mengejar velas. Hingga ringkasan resmi atau laporan kerentanan muncul, uang pintar tetap sabar, menghindari narasi panik, dan mengamati apakah kepercayaan kembali atau tangan lemah tergetar keluar.

Bukan nasihat keuangan. Kelola risiko Anda.

#ETH #DeFiSecurity #CryptoNews #RiskManagement

🫡

XRP Ledger Bilang "Tidak Ada Pinjaman Kilat Di Sini"

Sebuah proposal upgrade XRPL baru mencakup catatan yang blak-blakan: serangan pinjaman kilat tidak bisa terjadi di XRP Ledger karena transaksi tidak bisa menghubungkan banyak aksi secara bersamaan. Satu transaksi, satu aksi. Selesai.

DeFi Ethereum telah kehilangan miliaran akibat eksploitasi pinjaman kilat. Desain XRPL membunuh vektor serangan itu secara langsung. Masalahnya, kamu juga kehilangan pinjaman kilat untuk arbitrase dan likuidasi cepat. Dengan lebih dari $3B aset tokenisasi yang sudah ada di XRPL, beberapa tim mempertaruhkan keamanan mengalahkan kecepatan.

Bank-bank mulai terlibat, geopolitik memanas, pasar taruhan meledak, dan blockchain membuat pilihan desain yang sulit. Institusi menginginkan keamanan. Trader menginginkan opsi. Para pembangun memilih sisi.
#XRPledger #XRP #Flashloans #DeFiSecurity #AMM

🚨 BREAKING !!!

HACKER KOREA UTARA MENCUCILAH 220 JUTA USD DARI VU HACK KELP DAO — JENDELA PEMULIHAN HAMPIR TUTUP 💀

Data on-chain mengonfirmasi bahwa grup hacker TraderTraitor (yang dituduh berasal dari Korea Utara) telah mencuci hampir seluruh 220 juta USD melalui saluran keamanan tinggi seperti THORChain, Wasabi, Tornado Cash, dan Umbra 🛠

Hanya tersisa sekitar 1,7 juta USD di dompet asli hacker — sebagian besar jejak transaksi sudah dihapus, peluang untuk melacak dan memulihkan aset secara langsung hampir tidak ada 📊

Ini adalah salah satu kasus pencucian uang crypto yang paling terorganisir hingga saat ini, menunjukkan kemampuan teknis yang semakin canggih dari kelompok hacker negara ⚠️

220 juta USD menghilang sepenuhnya. Kasus ini sekali lagi menimbulkan pertanyaan tentang batasan alat tracing on-chain ketika menghadapi mixer dan jembatan lintas rantai yang disengaja.

#CryptoHack #DeFiSecurity

$ETH $BTC $LAB

"Drama bot sandwich dan pentingnya membaca struk, teman-teman. Si Jaredfromsubway.eth yang terkenal terkena tipu hingga $7,5 juta dalam eksploitasi yang cukup ironis, di mana seorang penyerang menipunya untuk menyetujui rute trading palsu menggunakan Blockaid (1). Intinya, penyerang tersebut menggunakan persetujuan Jared sendiri untuk menguras kepemilikan WETH, USDC, dan USDT-nya (2). Bisa dibilang ini adalah resep bencana - sandwich antara kepercayaan dan keserakahan, jika boleh dikatakan (3). Apa protokol andalanmu untuk memverifikasi rute trading di wild west DeFi ini? Tetap waspada, squad!" #EthereumExploit #DeFiSecurity #MemeLordAlert

PELEDAKAN
Sebuah generasi baru peretas telah menghapus anggapan tradisional tentang rug pull, menggunakan $VLAD untuk meluncurkan token yang membayar biaya kepada mereka selamanya. Para ahli memperingatkan ini adalah perubahan bersejarah dalam cara penipu mendekati kripto, membuat mereka lebih mudah memperoleh keuntungan tanpa pernah menghadapi konsekuensinya (via crypto.news).

Dengan skema baru ini, rug pull kini berubah menjadi produk yield, membuat banyak orang bertanya-tanya apakah ini masa depan peretasan kripto (via crypto.news). #CryptoPiracy #RugPullV2 #DeFiSecurity

Saat banjir mulai mengalir, sudah waktunya untuk mundur selangkah dan menilai apa artinya bagi pasar. Akankah strategi baru mengeksploitasi token untuk biaya perpetual ini memberi penipu keunggulan, atau akankah bursa seperti Binance mengambil alih?

Bersiaplah untuk menyelami kisah ini dan pelajari lebih lanjut tentang dunia penipuan kripto yang mengubah permainan. Sampai di mana ini akan berakhir? Apa yang akan kamu lakukan selanjutnya?