#hackeralert
hackeralert
1.8M penayangan
1,065 Berdiskusi
Populer
Terbaru
Bro melindungi seed phrase tapi lupa melindungi akun Google. 💀
Ông này chuyển BTC từ Coldcard MK4 → CEX untuk tránh rủi ro dari hardware wallet.
12 jam setelahnya:
🔐 Coldcard: AMAN ✅
🏦 CEX: AMAN… untuk sekarang
📧 Akun Google: GG 💀
₿ BTC: $750K HILANG
Menurut GoPlus, penyerang tidak perlu melakukan brute-force yang canggih. Cukup phishing, malware, pencurian cookie, penggunaan ulang password, atau mengambil alih email/nomor pemulihan.
Hardware wallet: “Aku sudah melindungi Bitcoin kamu.”
Akun Google: “Sini aku buktikan.” 🍺💀
Pelajaran hari ini:
Kamu bisa cold-store Bitcoin kamu.
Kamu tidak bisa cold-store kebodohan kamu. 💀
Bro semua yang nyimpen crypto di CEX, lapisan keamanan mana yang paling kalian percaya: passkey, hardware key, atau 2FA? 👀
#HackerAlert #Coldcard
Ông này chuyển BTC từ Coldcard MK4 → CEX untuk tránh rủi ro dari hardware wallet.
12 jam setelahnya:
🔐 Coldcard: AMAN ✅
🏦 CEX: AMAN… untuk sekarang
📧 Akun Google: GG 💀
₿ BTC: $750K HILANG
Menurut GoPlus, penyerang tidak perlu melakukan brute-force yang canggih. Cukup phishing, malware, pencurian cookie, penggunaan ulang password, atau mengambil alih email/nomor pemulihan.
Hardware wallet: “Aku sudah melindungi Bitcoin kamu.”
Akun Google: “Sini aku buktikan.” 🍺💀
Pelajaran hari ini:
Kamu bisa cold-store Bitcoin kamu.
Kamu tidak bisa cold-store kebodohan kamu. 💀
Bro semua yang nyimpen crypto di CEX, lapisan keamanan mana yang paling kalian percaya: passkey, hardware key, atau 2FA? 👀
#HackerAlert #Coldcard
#HackerAlert
🚨 Bug kritis di Harmony ($ONE ): diserang lagi, rollback jaringan penuh dipertimbangkan
Jaringan Harmony telah dikompromikan oleh kerentanan matematis pada level protokol, yang memungkinkan penyerang menimbun miliaran token asli $ONE “dari udara”.
🔍 Apa yang terjadi?
Kawanan matematis: Berkat dua kerentanan pada tanda terima lintas-shard, penyerang dapat melewati pemeriksaan kuorum tanpa tanda tangan validator yang semestinya, serta menggunakan kembali tanda terima yang sudah pernah dipakai.
Skala emisi: Menurut perkiraan peneliti on-chain Juiceberg, sekitar 4 miliar ONE telah diciptakan (~26% dari total pasokan), dimana setidaknya 2,8 miliar di antaranya sudah masuk ke bursa. Harmony belum mengonfirmasi angka pastinya.
Pembaruan darurat: Harmony merilis patch v2026.1.1 untuk validator, yang menutup celah verifikasi dan menghentikan minting tanpa otorisasi lebih lanjut.
📉 Reaksi pasar dan langkah keamanan
Jembatan bridge.harmony.one telah dihentikan sementara.
Tim Harmony mempublikasikan alamat 4 dompet milik penyerang dan meminta bursa untuk membekukan dana yang terdeteksi.
Kejatuhan harga: Di tengah kabar tersebut, token $ONE turun hampir 39% dalam 24 jam, dan total kapitalisasi proyek turun menjadi $11,27 juta.
Kemungkinan rollback: Para pengembang sedang mempertimbangkan opsi untuk memulihkan status jaringan ke waktu terjadinya serangan, namun keputusan final belum dibuat.
⚠️ Berbeda dengan peretasan jembatan Horizon pada 2022 (saat kunci privat multisig dikompromikan), kali ini masalah muncul langsung dalam logika konfirmasi transaksi dan kuorum protokol.
🚨 Bug kritis di Harmony ($ONE ): diserang lagi, rollback jaringan penuh dipertimbangkan
Jaringan Harmony telah dikompromikan oleh kerentanan matematis pada level protokol, yang memungkinkan penyerang menimbun miliaran token asli $ONE “dari udara”.
🔍 Apa yang terjadi?
Kawanan matematis: Berkat dua kerentanan pada tanda terima lintas-shard, penyerang dapat melewati pemeriksaan kuorum tanpa tanda tangan validator yang semestinya, serta menggunakan kembali tanda terima yang sudah pernah dipakai.
Skala emisi: Menurut perkiraan peneliti on-chain Juiceberg, sekitar 4 miliar ONE telah diciptakan (~26% dari total pasokan), dimana setidaknya 2,8 miliar di antaranya sudah masuk ke bursa. Harmony belum mengonfirmasi angka pastinya.
Pembaruan darurat: Harmony merilis patch v2026.1.1 untuk validator, yang menutup celah verifikasi dan menghentikan minting tanpa otorisasi lebih lanjut.
📉 Reaksi pasar dan langkah keamanan
Jembatan bridge.harmony.one telah dihentikan sementara.
Tim Harmony mempublikasikan alamat 4 dompet milik penyerang dan meminta bursa untuk membekukan dana yang terdeteksi.
Kejatuhan harga: Di tengah kabar tersebut, token $ONE turun hampir 39% dalam 24 jam, dan total kapitalisasi proyek turun menjadi $11,27 juta.
Kemungkinan rollback: Para pengembang sedang mempertimbangkan opsi untuk memulihkan status jaringan ke waktu terjadinya serangan, namun keputusan final belum dibuat.
⚠️ Berbeda dengan peretasan jembatan Horizon pada 2022 (saat kunci privat multisig dikompromikan), kali ini masalah muncul langsung dalam logika konfirmasi transaksi dan kuorum protokol.
🇰🇵 BERITA TERAKHIR: Byblt telah menuntut Korea Utara dan Kelompok Lazarus atas peretasan senilai 1,5 miliar dolar dan telah memperoleh perintah pengadilan sementara untuk membekukan aset curian. $BTC $ETH
#LazarusGroup #HackerAlert
#LazarusGroup #HackerAlert
🇰🇵 TERBARU: Byblt telah menggugat Korea Utara dan Grup Lazarus atas peretasan bernilai $1,5 miliar tersebut dan berhasil mendapatkan perintah pengadilan sementara untuk membekukan aset curian. $BTC $ETH
#LazarusGroup #HackerAlert
#LazarusGroup #HackerAlert
Kripto kehilangan $3,4 miliar tahun lalu, dan hampir tidak ada dari itu yang benar-benar memutus rantai. Peta empat lantai tempat uang sebenarnya dicuri dan satu lantai yang belum pernah berhasil dipecahkan oleh pencuri.
Tahun lalu, para pencuri menggasak lebih dari $3,4 miliar dalam bentuk kripto. Rampokan terbesar tunggalnya adalah $1,5 miliar pada satu sore, yang menjadi perampokan digital terbesar dalam sejarah manusia.
Bagian yang anehnya begini. Hampir tidak ada dari itu yang dilakukan orang dengan benar-benar meretas blockchain.
Bukan kriptografinya. Bukan konsensusnya. Bukan rantainya. Semuanya tepat melakukan apa yang memang dibuat untuk dilakukan, sepanjang waktu uangnya keluar lewat pintu.
Kedengarannya seperti kontradiksi. Itu bukan. Dan begitu Anda tahu alasannya, Anda tak akan pernah membaca judul “kripto diretas” dengan cara yang sama lagi. Jadi mari kita gambar petanya. Tidak ada kode. Tidak ada jargon yang tak bisa Anda ikuti.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!
Tahun lalu, para pencuri menggasak lebih dari $3,4 miliar dalam bentuk kripto. Rampokan terbesar tunggalnya adalah $1,5 miliar pada satu sore, yang menjadi perampokan digital terbesar dalam sejarah manusia.
Bagian yang anehnya begini. Hampir tidak ada dari itu yang dilakukan orang dengan benar-benar meretas blockchain.
Bukan kriptografinya. Bukan konsensusnya. Bukan rantainya. Semuanya tepat melakukan apa yang memang dibuat untuk dilakukan, sepanjang waktu uangnya keluar lewat pintu.
Kedengarannya seperti kontradiksi. Itu bukan. Dan begitu Anda tahu alasannya, Anda tak akan pernah membaca judul “kripto diretas” dengan cara yang sama lagi. Jadi mari kita gambar petanya. Tidak ada kode. Tidak ada jargon yang tak bisa Anda ikuti.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!
Apa yang sebenarnya terjadi dengan #coldcard Bukan peretasan “AI” — melainkan bug firmware dari tahun 2021. Kerentanan itu masuk ke firmware 4.0.0 Coldcard pada Maret 2021: perangkat melewati generator keacakan berbasis hardware dan kemudian jatuh ke pembuatan kunci berbasis software, yang bersifat dapat diprediksi, ditanam dengan data non-rahasia dari chip.  Kesalahan spesifik ada di libngu: guard-nya memakai #ifndef MICROPY_HW_ENABLE_RNG, yang hanya memeriksa apakah macro tersebut ada, bukan apakah nilainya berbeda dari nol.  Hasilnya: siapa pun dapat mereproduksi kandidat seed secara offline dan menurunkan alamat untuk dibandingkan dengan blockchain — tanpa menyentuh perangkat.
Angkanya terus meningkat dalam gelombang: dari 594 BTC awal menjadi 1.082 BTC (1.196 alamat) pada 31 Juli, lalu 1.158 BTC, dan pada 2 Agustus gelombang ketiga membawa total menjadi ~1.367 BTC (~$89M) dari 4.585 alamat;  saat ini dibicarakan ada gelombang keempat. Coinkite merilis firmware darurat pada 31 Juli untuk semua model yang terdampak, tetapi menginstalnya tidak memperbaiki seed yang sudah ada.  Perlu membuat seed baru dan memindahkan dana. #HackerAlert #bitcoin $BTC
Angkanya terus meningkat dalam gelombang: dari 594 BTC awal menjadi 1.082 BTC (1.196 alamat) pada 31 Juli, lalu 1.158 BTC, dan pada 2 Agustus gelombang ketiga membawa total menjadi ~1.367 BTC (~$89M) dari 4.585 alamat;  saat ini dibicarakan ada gelombang keempat. Coinkite merilis firmware darurat pada 31 Juli untuk semua model yang terdampak, tetapi menginstalnya tidak memperbaiki seed yang sudah ada.  Perlu membuat seed baru dan memindahkan dana. #HackerAlert #bitcoin $BTC
🚨 CATATAN UNTUK SETIAP PEMEGANG BTC — BACA INI! 😱
Peringatan keamanan serius sedang beredar di komunitas kripto.
Laporan mengklaim bahwa 593 BTC (sekitar $39M) dicuri dari dompet dingin Coldcard Mk3 akibat masalah yang melibatkan pembuatan seed phrase yang berpotensi mengekspos private key.
🔐 Keamanan dompet Anda itu penting. Selalu lakukan riset sendiri sebelum mempercayai dompet perangkat keras apa pun, dan pertimbangkan untuk menggunakan produk yang memiliki rekam jejak keamanan yang kuat.
Tetap waspada. Lindungi kunci Anda. Lindungi BTC Anda. 🛡️
#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB
Peringatan keamanan serius sedang beredar di komunitas kripto.
Laporan mengklaim bahwa 593 BTC (sekitar $39M) dicuri dari dompet dingin Coldcard Mk3 akibat masalah yang melibatkan pembuatan seed phrase yang berpotensi mengekspos private key.
🔐 Keamanan dompet Anda itu penting. Selalu lakukan riset sendiri sebelum mempercayai dompet perangkat keras apa pun, dan pertimbangkan untuk menggunakan produk yang memiliki rekam jejak keamanan yang kuat.
Tetap waspada. Lindungi kunci Anda. Lindungi BTC Anda. 🛡️
#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB
#coldcardexploitattackerscontrol1366btc
Kemarin: 594 BTC hilang dalam 25 menit. 😱
Hari ini: para penyusup mengendalikan 1.366,38 BTC! 📉📉📉
Kata «Galaxy Research» bahwa ini resmi 3 gelombang serangan. Sudah selesai setelah itu? 🕵️♂️ Mungkin hanya satu hacker yang punya alat lebih baik, atau mungkin lebih banyak lagi yang bergabung dalam pesta! Kekacauan total bagi pengguna Coldcard sejak Maret 2021. 💸
Apa yang harus dilakukan?
Perbarui firmware sekarang, pindah ke Seed phrase (frasa seed) yang baru, atau mungkin hanya simpan BTC di bawah bantal Anda? (canda!) 😂 Jangan tertipu!
Ini bukan nasihat keuangan.
Lanjutan mohon
#BTC #Coldcard #HackerAlert
$BTC
Kemarin: 594 BTC hilang dalam 25 menit. 😱
Hari ini: para penyusup mengendalikan 1.366,38 BTC! 📉📉📉
Kata «Galaxy Research» bahwa ini resmi 3 gelombang serangan. Sudah selesai setelah itu? 🕵️♂️ Mungkin hanya satu hacker yang punya alat lebih baik, atau mungkin lebih banyak lagi yang bergabung dalam pesta! Kekacauan total bagi pengguna Coldcard sejak Maret 2021. 💸
Apa yang harus dilakukan?
Perbarui firmware sekarang, pindah ke Seed phrase (frasa seed) yang baru, atau mungkin hanya simpan BTC di bawah bantal Anda? (canda!) 😂 Jangan tertipu!
Ini bukan nasihat keuangan.
Lanjutan mohon
#BTC #Coldcard #HackerAlert
$BTC
🚨 Peringatan Keamanan Coldcard
Situasinya semakin memanas. Sekitar 594 BTC telah dikuras hanya dalam 25 menit kemarin, dan para penyerang dilaporkan kini mengendalikan 1.366,38 BTC.
Menurut Galaxy Research, insiden ini terjadi dalam tiga gelombang serangan terpisah, sehingga menimbulkan kekhawatiran bahwa kampanye tersebut mungkin masih berlangsung.
Jika Anda pengguna Coldcard:
• Perbarui ke firmware terbaru.
• Pindahkan dana ke dompet yang diamankan dengan frasa seed baru.
• Tetap waspada dan verifikasi informasi dari sumber tepercaya.
Lindungi aset Anda, tetap mendapat informasi, dan selalu lakukan riset Anda sendiri.
Bukan nasihat keuangan. DYOR.
#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS
Situasinya semakin memanas. Sekitar 594 BTC telah dikuras hanya dalam 25 menit kemarin, dan para penyerang dilaporkan kini mengendalikan 1.366,38 BTC.
Menurut Galaxy Research, insiden ini terjadi dalam tiga gelombang serangan terpisah, sehingga menimbulkan kekhawatiran bahwa kampanye tersebut mungkin masih berlangsung.
Jika Anda pengguna Coldcard:
• Perbarui ke firmware terbaru.
• Pindahkan dana ke dompet yang diamankan dengan frasa seed baru.
• Tetap waspada dan verifikasi informasi dari sumber tepercaya.
Lindungi aset Anda, tetap mendapat informasi, dan selalu lakukan riset Anda sendiri.
Bukan nasihat keuangan. DYOR.
#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS
#coldcardexploitattackerscontrol1366btc
🚨 PERINGATAN KEAMANAN KRITIS: EKSPLOIT MELUAS PADA PENGGUNA COLCARD 🚨
Pendarahan belum berhenti. Yang dimulai dengan 594 BTC yang terkuras dalam waktu kurang dari 30 menit kemarin kini meningkat—para pelaku saat ini menguasai lebih dari 1.366,38 BTC di bawah kendali mereka!
Analisis dari Galaxy Research mengonfirmasi tiga gelombang serangan yang berbeda sejauh ini. Pertanyaan penting yang diajukan setiap pemegang aset: Apakah serangan sudah berakhir, atau masih ada pelanggaran lainnya yang akan datang? Apakah ini dilakukan oleh satu peretas yang menerapkan vektor eksploit yang ditingkatkan, atau oleh beberapa penyerang yang memanfaatkan kerentanan lama yang berasal dari Maret 2021, bahayanya nyata.
🛡️ RENCANA TINDAKAN SEGERA (LINDUNGI ASET ANDA):
Patch Segera: Perbarui firmware perangkat Anda ke rilis resmi terbaru tanpa penundaan.
Buat Seed Baru: Pindahkan dana Anda ke frasa seed yang benar-benar baru dan belum terkompromi.
Tetap Proaktif: Penyimpanan dingin hanya seaman kebiasaan keamanan Anda—jangan menunggu hingga dompet Anda terkuras untuk bertindak!
Tetap waspada, tetap aman, dan lindungi aset Anda! 🔒⚡
Penafian: Bukan nasihat keuangan. Selalu Lakukan Riset Anda Sendiri (DYOR).
#BTC #Coldcard #HackerAlert
$VELVET
$BEAT
$BTC
🚨 PERINGATAN KEAMANAN KRITIS: EKSPLOIT MELUAS PADA PENGGUNA COLCARD 🚨
Pendarahan belum berhenti. Yang dimulai dengan 594 BTC yang terkuras dalam waktu kurang dari 30 menit kemarin kini meningkat—para pelaku saat ini menguasai lebih dari 1.366,38 BTC di bawah kendali mereka!
Analisis dari Galaxy Research mengonfirmasi tiga gelombang serangan yang berbeda sejauh ini. Pertanyaan penting yang diajukan setiap pemegang aset: Apakah serangan sudah berakhir, atau masih ada pelanggaran lainnya yang akan datang? Apakah ini dilakukan oleh satu peretas yang menerapkan vektor eksploit yang ditingkatkan, atau oleh beberapa penyerang yang memanfaatkan kerentanan lama yang berasal dari Maret 2021, bahayanya nyata.
🛡️ RENCANA TINDAKAN SEGERA (LINDUNGI ASET ANDA):
Patch Segera: Perbarui firmware perangkat Anda ke rilis resmi terbaru tanpa penundaan.
Buat Seed Baru: Pindahkan dana Anda ke frasa seed yang benar-benar baru dan belum terkompromi.
Tetap Proaktif: Penyimpanan dingin hanya seaman kebiasaan keamanan Anda—jangan menunggu hingga dompet Anda terkuras untuk bertindak!
Tetap waspada, tetap aman, dan lindungi aset Anda! 🔒⚡
Penafian: Bukan nasihat keuangan. Selalu Lakukan Riset Anda Sendiri (DYOR).
#BTC #Coldcard #HackerAlert
$VELVET
$BEAT
$BTC
Ini adalah pengingat bahwa tidak ada dompet yang benar-benar bebas risiko. Melihat serangan cold-wallet yang menyerang $BTC menyebar ke 4.500 alamat dengan kerugian hampir $89 juta menunjukkan bahwa keamanan lebih dari sekadar menyimpan kripto Anda secara offline. Ini juga tentang melindungi kunci privat Anda, memverifikasi setiap transaksi, dan tetap waspada. Dalam kripto, self-custody memberi Anda kendali—tetapi juga berarti tanggung jawab ada pada Anda. Tetap aman. 🟠🔒 totally insane
#HackerAlert
#HackerAlert
Edisi ketujuh BTC Techno Magazine, "Building", menghimpun para pemimpin Hispanik untuk menganalisis dampak Web3, AI, dan keuangan di Amerika Latin.
Temukan semua detail tentang edisi baru ini.
#Alianzas
🚨 Peretasan terhadap hardware wallet Coldcard membuat sentimen terhadap bitcoin di media sosial jatuh ke level terburuk sepanjang sejarah, bahkan di bawah krisis seperti FTX dan Mt. Gox, menurut perusahaan analitik Santiment.
#Web3 #HackerAlert #BTC #venezuela $FTT $BTC
Temukan semua detail tentang edisi baru ini.
#Alianzas
🚨 Peretasan terhadap hardware wallet Coldcard membuat sentimen terhadap bitcoin di media sosial jatuh ke level terburuk sepanjang sejarah, bahkan di bawah krisis seperti FTX dan Mt. Gox, menurut perusahaan analitik Santiment.
#Web3 #HackerAlert #BTC #venezuela $FTT $BTC
🚨 PERINGATAN KEAMANAN UNTUK PEMEGANG $BTC 🚨
Diduga ada eksploit yang melibatkan dompet Coldcard Mk3, yang dilaporkan telah mengakibatkan pencurian 593 $BTC (~$39M).
Lindungi diri Anda:
✅ Jangan pernah membagikan frasa seed Anda.
✅ Perbarui firmware dompet.
✅ Verifikasi pengumuman keamanan dari kanal resmi.
✅ Gunakan dompet perangkat keras tepercaya yang sudah teruji di medan.
Tetap terinformasi. Tetap aman.
#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity
Diduga ada eksploit yang melibatkan dompet Coldcard Mk3, yang dilaporkan telah mengakibatkan pencurian 593 $BTC (~$39M).
Lindungi diri Anda:
✅ Jangan pernah membagikan frasa seed Anda.
✅ Perbarui firmware dompet.
✅ Verifikasi pengumuman keamanan dari kanal resmi.
✅ Gunakan dompet perangkat keras tepercaya yang sudah teruji di medan.
Tetap terinformasi. Tetap aman.
#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity
️ Peringatan penting bagi pemegang koin 😱
Peretas berhasil mencuri 593 BTC (sekitar 39 juta dolar) dari dompet Coldcard Mk3 yang dingin.
Penyebabnya terkait dengan gangguan pada proses pembuatan frasa sandi (Seed Phrase), yang memungkinkan penurunan kunci privat dan akses ke dana tersebut.$BNB
🔐 Pastikan selalu menggunakan dompet dingin yang tepercaya, memiliki rekam jejak yang kuat, dan telah teruji dari waktu ke waktu.
#HackerAlert #Hacker #BTC
$BTC
Peretas berhasil mencuri 593 BTC (sekitar 39 juta dolar) dari dompet Coldcard Mk3 yang dingin.
Penyebabnya terkait dengan gangguan pada proses pembuatan frasa sandi (Seed Phrase), yang memungkinkan penurunan kunci privat dan akses ke dana tersebut.$BNB
🔐 Pastikan selalu menggunakan dompet dingin yang tepercaya, memiliki rekam jejak yang kuat, dan telah teruji dari waktu ke waktu.
#HackerAlert #Hacker #BTC
$BTC
CATATAN untuk pemegang
😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱
Peretas berhasil mencuri 593 BTC (kira-kira $39 juta) dari dompet dingin Coldcard Mk3.
Penyebabnya adalah bug terkait pembuatan seed phrase yang memungkinkan kunci privat diturunkan.
Pilih dompet dingin yang sudah mapan dan teruji oleh waktu.
#HackerAlert #Hacker #BTC
$BTC
$BNB
😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱
Peretas berhasil mencuri 593 BTC (kira-kira $39 juta) dari dompet dingin Coldcard Mk3.
Penyebabnya adalah bug terkait pembuatan seed phrase yang memungkinkan kunci privat diturunkan.
Pilih dompet dingin yang sudah mapan dan teruji oleh waktu.
#HackerAlert #Hacker #BTC
$BTC
$BNB
#Polymarket #HackerAlert
🚨 Polymarket diretas senilai $2,9 juta lewat frontend: pengguna akan dikembalikan dana
Platform peramalan Polymarket telah diretas. Para penyerang membobol vendor pihak ketiga dan menyisipkan skrip phishing ke dalam antarmuka situs. Akibatnya, setidaknya 11 dompet pengguna terdampak, dari mana $2,94 juta ditarik.
Utama:
Ancaman telah dihilangkan: Kode berbahaya sudah dihapus, kontrak pintar platform tidak terdampak.
Kompensasi: Polymarket secara resmi mengumumkan bahwa mereka akan sepenuhnya mengembalikan dana semua korban.
📉 Kriptoretas pada Juni: secara singkat
Insiden ini menambah catatan kuartal terburuk dari segi jumlah peretasan. Hanya pada bulan Juni, kerugian pasar kripto mencapai $74,9 juta (29 kasus).
3 peretasan terbesar bulan ini: Humanity Protocol ($36 juta), Secret Network ($4,7 juta) dan Polymarket ($2,9 juta).
Kerentanan utama: 43% dari seluruh kerugian bulan ini terjadi akibat pembobolan kunci privat. Namun, Polymarket tetap bertahan: TVL platform kini melebihi $450 juta, atau 301% lebih tinggi dibanding tahun lalu.
🚨 Polymarket diretas senilai $2,9 juta lewat frontend: pengguna akan dikembalikan dana
Platform peramalan Polymarket telah diretas. Para penyerang membobol vendor pihak ketiga dan menyisipkan skrip phishing ke dalam antarmuka situs. Akibatnya, setidaknya 11 dompet pengguna terdampak, dari mana $2,94 juta ditarik.
Utama:
Ancaman telah dihilangkan: Kode berbahaya sudah dihapus, kontrak pintar platform tidak terdampak.
Kompensasi: Polymarket secara resmi mengumumkan bahwa mereka akan sepenuhnya mengembalikan dana semua korban.
📉 Kriptoretas pada Juni: secara singkat
Insiden ini menambah catatan kuartal terburuk dari segi jumlah peretasan. Hanya pada bulan Juni, kerugian pasar kripto mencapai $74,9 juta (29 kasus).
3 peretasan terbesar bulan ini: Humanity Protocol ($36 juta), Secret Network ($4,7 juta) dan Polymarket ($2,9 juta).
Kerentanan utama: 43% dari seluruh kerugian bulan ini terjadi akibat pembobolan kunci privat. Namun, Polymarket tetap bertahan: TVL platform kini melebihi $450 juta, atau 301% lebih tinggi dibanding tahun lalu.
#HackerAlert
🚨 Peretas menarik $1,66 juta dari jembatan lintas-chain Allbridge Core melalui manipulasi likuiditas
Platform lintas-chain Allbridge Core diserang, mengakibatkan $1,66 juta aset kripto dicuri dari kumpulan likuiditas di jaringan Solana.
❓ Cara skemanya bekerja:
1. Flash loan: Pelaku meminjam $1,12 juta dalam stablecoin USDC dan menukarkannya menjadi USDT.
2. Manipulasi harga: Peretas melakukan serangkaian 5 “tukar aset yang sama”, menukar USDT untuk USDT. Akibat kesalahan dalam logika, pencatatan di kedua sisi transaksi menjadi berbeda, sehingga secara signifikan mendistorsi harga aset di dalam pool.
3. Penutup serangan: Harga yang terdistorsi memungkinkan hanya 4.000 USDT untuk ditukar menjadi $2,24 juta USDC. Pelaku kemudian mengembalikan flash loan dan memperoleh sekitar $1,66 juta sebagai keuntungan.
Status terkini dan dampaknya:
➡️ Keamanan dana: Kunci privat, dompet pengguna, dan rute yang tidak menggunakan pool likuiditas tidak terdampak.
➡️ Tindakan proyek: Allbridge berencana sepenuhnya meninggalkan pertukaran berbasis pool.
➡️ Pelacakan: Tim telah melacak transfer sebesar $1,63 juta — dana tersebut dipindahkan dari Solana ke alamat konsolidasi di jaringan Ethereum, setelah itu didistribusikan ke beberapa arah.
🚨 Peretas menarik $1,66 juta dari jembatan lintas-chain Allbridge Core melalui manipulasi likuiditas
Platform lintas-chain Allbridge Core diserang, mengakibatkan $1,66 juta aset kripto dicuri dari kumpulan likuiditas di jaringan Solana.
❓ Cara skemanya bekerja:
1. Flash loan: Pelaku meminjam $1,12 juta dalam stablecoin USDC dan menukarkannya menjadi USDT.
2. Manipulasi harga: Peretas melakukan serangkaian 5 “tukar aset yang sama”, menukar USDT untuk USDT. Akibat kesalahan dalam logika, pencatatan di kedua sisi transaksi menjadi berbeda, sehingga secara signifikan mendistorsi harga aset di dalam pool.
3. Penutup serangan: Harga yang terdistorsi memungkinkan hanya 4.000 USDT untuk ditukar menjadi $2,24 juta USDC. Pelaku kemudian mengembalikan flash loan dan memperoleh sekitar $1,66 juta sebagai keuntungan.
Status terkini dan dampaknya:
➡️ Keamanan dana: Kunci privat, dompet pengguna, dan rute yang tidak menggunakan pool likuiditas tidak terdampak.
➡️ Tindakan proyek: Allbridge berencana sepenuhnya meninggalkan pertukaran berbasis pool.
➡️ Pelacakan: Tim telah melacak transfer sebesar $1,63 juta — dana tersebut dipindahkan dari Solana ke alamat konsolidasi di jaringan Ethereum, setelah itu didistribusikan ke beberapa arah.
Masuk untuk menjelajahi konten lainnya