cybersecurity

🚨 Ethereum Just Used AI to Stop a Critical Threat. 🤖🛡️
This isn't hype. It's a glimpse of the future.
Ethereum's security team used AI-powered agents to help discover a critical vulnerability that could have allowed attackers to remotely crash validator nodes with a single malicious message.
⚠️ The bug carried a high-severity CVSS score of 8.2/10 and affected Ethereum's networking layer.
The good news?
✅ The vulnerability has been patched.
✅ Consensus clients have been updated.
✅ The network remains secure.
What's even more interesting is that AI didn't replace security researchers. It helped them find the bug faster, while human experts verified the issue, created the fix, and rolled it out safely.
This could mark the beginning of a new era where AI becomes one of blockchain's strongest security tools, helping developers discover vulnerabilities before hackers do.
💬 Do you think AI will become the future of blockchain security, or should critical security always stay in human hands?
👇 Share your thoughts!
DYOR | NFA
#Ethereum #ETH #AI #blockchain #Crypto #CyberSecurity #Web3 #EthereumNews #CryptoNews #Innovation

$ETH

QIZ Security mengamankan putaran benih sebesar 170 juta dolar AS, dengan Evolution Equity Partners dan Singtel Innov8 berinvestasi bersama.

Jalurnya sangat jelas: manajemen postur keamanan sandi + tata kelola kriptografi pasca-kuantum. Tanpa Agent, perusahaan mengandalkan API untuk memetakan secara otomatis aset kripto terenkripsi milik perusahaan—kunci, protokol, dan algoritma lemah semuanya ditelusuri sekaligus—lalu membuatkan peta migrasi menuju Q-Day untuk institusi, sekaligus memenuhi kepatuhan PQC global.

Menurut saya: peretasan berbasis kuantum belum terjadi, tetapi daftar pengawasan sudah dalam perjalanan. Setelah standar NIST diterapkan, “inventaris aset terenkripsi” akan menjadi kebutuhan yang sama mendesaknya seperti pemindaian kerentanan pada saat itu. Nilai putaran benih memang tidak besar, namun karena menempati sebuah jendela migrasi yang hampir tidak mungkin dihindari oleh semua sektor keuangan, energi, dan pemerintahan/perusahaan, ini merupakan taruhan khas pada “infrastruktur dasar yang digerakkan oleh kepatuhan”.

Yang menarik untuk dicermati adalah komposisi investornya: Evolution telah lama berfokus pada keamanan siber, sementara Singtel Innov8 menghadirkan skenario implementasi dari sisi telekomunikasi Asia-Pasifik—jalur PQC dari standar Amerika Utara menuju penerapan global kini mulai tampak mengerucut.

#PQC #量子安全 #Cybersecurity

QIZ Security baru saja mendapatkan pendanaan seed sebesar 1,7 juta dolar AS, dengan Evolution Equity Partners dan Singtel Innov8 ikut berinvestasi bersama.

Lintasan bisnisnya menarik: manajemen postur keamanan sandi + tata kelola kriptografi pasca-kuantum (PQC).

Penjelasan singkat tentang apa yang mereka kerjakan—pada hari ketika komputasi kuantum benar-benar mulai berjalan (dalam industri dikenal sebagai Q-Day), hampir semua enkripsi RSA dan ECC yang digunakan perusahaan akan dapat ditembus dalam sekejap. Masalahnya, perusahaan-perusahaan besar sering kali tidak tahu dengan jelas: berapa banyak kunci yang mereka miliki, berjalan pada protokol apa saja, dan mana yang termasuk enkripsi yang lemah.

QIZ menggunakan pendekatan tanpa perantara: melalui API, mereka secara otomatis memindai seluruh rantai aset terenkripsi di perusahaan, lalu memetakan kunci, protokol, serta kelemahan ke dalam satu gambaran, sekaligus membantu Anda merencanakan migrasi ke PQC—sekaligus memenuhi persyaratan kepatuhan dari NIST dan regulator di berbagai negara.

Pendapat saya:
- Q-Day tepatnya tahun berapa belum ada yang berani memastikan, tapi NIST sudah resmi menerbitkan standar PQC pada 2024, dan jendela migrasi untuk sektor keuangan serta pemerintah sudah dibuka
- Proyek keamanan yang didorong kebutuhan kepatuhan seperti ini tidak perlu menunggu narasi teknologinya meledak; anggaran itu sendiri yang akan mendorongnya
- Nilai seed round tidak besar, namun struktur investor-nya sangat rapi—Evolution adalah VC keamanan siber yang sudah lama berdiri, sementara Singtel Innov8 membawa jalur dari sisi telekomunikasi

Dalam jangka pendek tidak ada kaitan langsung dengan Web3, tetapi diskusi dalam industri kripto tentang “anti-kuantum” makin sering muncul. Layak untuk menempatkan perusahaan-perusahaan di sektor ini ke daftar pantauan lebih dulu.

#PQC #CyberSecurity #Fundraising

Zaman peretasan kuantum belum tiba, tetapi persiapan sudah dimulai.

QIZ Security baru saja menyelesaikan putaran pendanaan benih senilai 1,7 juta dolar AS, dengan Evolution Equity Partners dan Singtel Innov8 sebagai investor utama.

Perusahaan yang didirikan pada 2025 ini melakukan hal yang sangat spesifik: memindai aset enkripsi end-to-end perusahaan tanpa perantara melalui API, menyatukan kunci-kunci yang tersebar, protokol enkripsi, dan risiko kata sandi lemah ke dalam satu "peta lanskap sandi", lalu menyusun rute migrasi menuju kriptografi pasca-kuantum (PQC) berdasarkan hal tersebut.

Mengapa sektor ini layak diperhatikan?

Pertama, regulasi sedang mendorong. NIST telah menetapkan standar PQC tahap awal; Amerika Serikat, Uni Eropa, dan Singapura juga secara bertahap merilis jadwal migrasi PQC, sehingga hitungan mundur kepatuhan sudah dimulai.

Kedua, pola serangan "rampas dulu, dekripsi kemudian" membuat risiko Q-Day bergeser lebih awal ke hari ini—lalu lintas enkripsi yang kini tertangkap, di masa depan ketika kemampuan komputasi kuantum sudah matang, mungkin bisa dibongkar kembali.

Ketiga, sebagian besar institusi bahkan tidak tahu berapa banyak kunci yang mereka miliki, algoritma apa saja yang digunakan, dan bahkan langkah inventaris aset saja belum selesai.

Putaran benih 1,7 juta dolar AS memang tidak besar, tetapi memilih momen ini untuk bertaruh pada visibilitas aset enkripsi + tata kelola PQC menunjukkan arah yang jelas.

#PostQuantum #Cybersecurity

Verifikasi keamanan independen penting dalam Web3.
MindGTC telah menyelesaikan audit keamanan CertiK dan terdaftar di antara proyek-proyek Community Favorite CertiK dengan skor Skynet bernilai A.
Kami terus membangun MindGTC dengan berlandaskan transparansi, self-custody, serta persetujuan transaksi yang dikendalikan oleh pengguna.
Skor keamanan dapat berubah saat CertiK memperbarui datanya, sehingga pengguna selalu harus meninjau profil langsung dan informasi audit secara langsung di CertiK.
https://skynet.certik.com/projects/mindgtc#pulseFeed
#Web3 #CyberSecurity #CertiK #tokenlaunch #Launchpool

1、Latar Belakang: Alat Pemrograman AI Memasuki Era “Hak Akses Tinggi”

Komunitas enkripsi dan pengembang hari ini menyoroti sebuah analisis lalu lintas jaringan mengenai xAI Grok Build CLI. Artikel tersebut menyebutkan bahwa CLI resmi Grok Build, setelah pengguna login, dapat mengunggah ke sisi xAI data seperti file yang telah dibaca, arsip session_state, konten file repositori, serta riwayat git. Poin yang paling sensitif adalah bahwa file kunci seperti .env juga mungkin dikirim melalui permintaan sebagai teks biasa. Bahkan ketika pengguna memberi peringatan “jangan membaca file apa pun”, alat tersebut tetap berpotensi mengemas seluruh repositori dan mengunggahnya ke penyimpanan cloud bucket.

Perlu ditekankan bahwa informasi ini saat ini berasal dari pengamatan lalu lintas dan analisis teknis pihak ketiga, sehingga masih memerlukan penjelasan lebih lanjut dari pihak resmi. Namun, hal ini menyoroti risiko inti alat pemrograman berbasis AI: untuk mendapatkan kemampuan konteks yang lebih kuat, alat CLI sering kali perlu membaca proyek lokal, padahal proyek lokal justru dapat berisi API Key, kunci privat, kata sandi basis data, kredensial exchange, dan logika bisnis internal.

2、Analisis: Kemudahan dan Batas Data Mulai Berbenturan

Dari sisi logika produk, tidaklah mengejutkan bila asisten pemrograman AI mengunggah konteks proyek. Model perlu memahami struktur kode, dependensi, riwayat commit, dan jalur kesalahan untuk memberikan saran modifikasi yang lebih akurat. Namun masalahnya terletak pada apakah cakupan unggahan, saklar bawaan, hak pengguna untuk mengetahui, serta mekanisme pengecualian sudah cukup transparan.

Jika analisis tersebut benar, terdapat tiga titik risiko utama. Pertama, transmisi teks biasa atau pengarsipan file sensitif akan memperbesar permukaan kebocoran, terutama file seperti .env, config, wallet, keyfile, dan sejenisnya. Kedua, mengunggah seluruh repositori di luar instruksi aktual pengguna akan melemahkan prinsip “hanya yang paling diperlukan”. Ketiga, mematikan “perbaikan model” tidak memengaruhi trace_upload_enabled, yang berarti pemahaman pengguna tentang tujuan data dan mekanisme unggahan bisa jadi tidak sesuai dengan perilaku sebenarnya.

Bagi tim Web3, isu ini lebih sensitif. Banyak repositori proyek tidak hanya berisi kode front-end dan kontrak, tetapi juga dapat mencakup skrip deployment, konfigurasi RPC, alur penandatanganan, strategi kontrol risiko, bahkan kunci sementara. Begitu masuk ke jalur cloud pihak ketiga, batas keamanan tidak lagi berhenti di mesin lokal, melainkan meluas ke platform, storage bucket, sistem log, dan sistem izin internal.

3、Dampak: Alat AI Akan Memaksa Peningkatan Keamanan Pengembangan

Kasus ini mencerminkan sebuah tren dari alat pengembangan AI saat ini: semakin kuat kemampuannya, semakin dibutuhkan tata kelola yang lebih ketat. Ke depan, pengguna tidak hanya akan bertanya “apakah model bisa menulis kode”, tetapi juga “ia membaca apa, mengirim apa, menyimpannya berapa lama, siapa yang bisa mengakses, dan apakah bisa dimatikan sepenuhnya”.

Dalam jangka pendek, pengembang harus segera mengurangi permukaan paparan: jangan menguji CLI yang tidak dikenal secara langsung pada repositori nyata; lakukan peninjauan permintaan jaringan terlebih dahulu; lakukan isolasi pada .gitignore, .env, manajemen kunci, serta pelapisan repositori; jalankan alat AI menggunakan repositori uji, lingkungan sandbox, dan kredensial hak akses minimum; untuk proyek penting, pertimbangkan untuk menonaktifkan unggahan otomatis, audit melalui proxy, atau solusi offline. Untuk tim yang melibatkan penitipan aset, deployment kontrak, dan sistem transaksi, AI CLI perlu dimasukkan ke dalam cakupan audit keamanan rantai pasok.

Jangka panjangnya, platform pemrograman AI perlu menyediakan kontrol privasi yang lebih jelas: secara default tidak mengunggah file sensitif, menyediakan daftar file yang dapat divisualisasikan, mekanisme opt-in yang jelas, prioritas indeks lokal, isolasi data tingkat perusahaan, serta penghapusan yang dapat diverifikasi. Siapa pun yang mampu menyeimbangkan kemampuan dan kepercayaan, dialah yang paling mungkin memenangkan pasar pengembang.🤖

#AI #CyberSecurity #Web3

🚨 BERITA TERKINI: $5,25 JUTA dilaporkan dicuri dalam dugaan eksploitasi jaringan Hedera.

Perusahaan keamanan blockchain PeckShield dan Specter mengatakan pelaku telah menjembatani dana curian tersebut dari Hedera Mainnet ke Ethereum.

Dompet tersebut dilaporkan didanai dengan 1 ETH dari Tornado Cash dan saat ini berisi sekitar 2.360 ETH ($4,25M) serta 15,58 WBTC ($1M).

Jembatan lintas-rantai (cross-chain bridges) tetap menjadi salah satu cara tercepat agar kripto hasil pencurian dapat berpindah antar ekosistem, sehingga pemulihan dana menjadi jauh lebih sulit.

Kini perhatian tertuju pada tim Hedera dan penyelidik on-chain untuk pembaruan seiring insiden ini terungkap.

#Hedera #Crypto #HBAR #Blockchain #Cybersecurity

🤖 OpenAI mengatakan mereka memperbaiki jailbreak GPT-5.6 yang dilaporkan sebelum peluncuran setelah melakukan red-teaming secara ekstensif. Namun, insiden ini tetap memicu perdebatan mengenai apakah model AI yang sangat kuat seharusnya menghadapi pemeriksaan keamanan yang lebih ketat sebelum dirilis ke publik. 🔐

Seiring kemampuan AI terus berkembang, keamanan menjadi sama pentingnya dengan performa.

#AI #OpenAI #Cybersecurity #Tech

QIZ Security mendapatkan seed round sebesar 1,7 juta dolar AS. Evolution Equity Partners dan Singtel Innov8 memimpin putaran tersebut.

Sektornya menarik: manajemen postur keamanan berbasis keadaan sandi + tata kelola Post-Quantum Cryptography (PQC).

Satu kalimat tentang apa yang mereka lakukan—tanpa akses berbasis agen, mereka menggunakan pemindaian otomatis melalui API untuk menelusuri seluruh rantai aset terenkripsi perusahaan, mengungkap kunci-kunci yang berserakan, protokol enkripsi, serta kata sandi yang lemah, lalu membantu organisasi merencanakan jalur migrasi ke algoritma yang tahan terhadap kuantum.

Mengapa ini layak diperhatikan:
· Q-Day (hari pembobolan kuantum) bukan fiksi—NIST sudah menerbitkan standar PQC, dan AS serta Uni Eropa mendorong jadwal kepatuhan
· Sebagian besar perusahaan bahkan tidak bisa menjelaskan berapa banyak aset terenkripsinya, apalagi melakukan migrasi
· Keuangan, pemerintahan, dan infrastruktur adalah industri pertama yang harus segera bergerak

Seed round sebesar 1,7 juta tergolong kecil, menandakan masih tahap awal validasi. Ujian sesungguhnya adalah apakah mereka bisa meraih pelanggan percontohan pertama, mengubah “kebutuhan kepatuhan” menjadi “kebiasaan berbayar”.

Ancaman kuantum vs kondisi enkripsi saat ini—selisih waktu inilah yang menjadi peluangnya.

#PQC #量子安全 #CyberSecurity

🚨 Breaking

Peringatan Keamanan!! 🚨 Peneliti menemukan 3 celah besar pada asisten AI OpenClaw... dapat menyebabkan pengambilalihan penuh host melalui WhatsApp!! Tetap waspada!! 🛡️

#CyberSecurity #AI ‎

🚨 KEJAHATAN/RENCANA CRYPTO SEDANG MENINGKAT—TAPI ADA KEJUTAN.

TERBARU: Immunefi melaporkan bahwa industri kripto kehilangan $972 juta dari 207 peretasan dan eksploitasi pada paruh pertama 2026—jumlah insiden tertinggi yang pernah tercatat.

Meski serangan meningkat, total kerugian kurang dari setengah H1 2025, yang menunjukkan langkah keamanan yang lebih kuat mungkin sedang mengurangi dampak finansial dari eksploitasi.

👀 Apakah keamanan kripto akhirnya membaik, atau para peretas hanya mengubah taktik mereka?

#crypto #blockchain #CyberSecurity #defi #BinanceSquare

Q-Day tidak lagi sekadar topik fiksi ilmiah, melainkan peta kerja migrasi di meja CISO.

QIZ Security baru saja menyelesaikan putaran pendanaan tahap awal (seed) senilai 1,7 juta dolar AS, dipimpin bersama oleh Evolution Equity Partners dan Singtel Innov8, dengan fokus pada bagian puzzle yang paling diremehkan—manajemen postur kata sandi untuk Kripto (CSPM untuk Crypto).

Pendekatannya sangat pragmatis: tanpa perlu men-deploy agen, murni melalui pemetaan otomatis berbasis API untuk mendeteksi seluruh kunci, sertifikat, protokol enkripsi, dan permukaan kerentanan algoritma lemah yang ada di dalam organisasi. “Aset bayangan enkripsi” yang tersebar di cloud, SaaS, dan repositori kode kemudian disatukan menjadi daftar yang bisa dikelola, lalu diselaraskan dengan standar pasca-kuantum NIST untuk menghasilkan peta migrasi.

Mengapa putaran ini patut diperhatikan:
· Jendela kepatuhan PQC global sedang bergeser dari “rekomendasi” ke “wajib”, sektor keuangan, telekomunikasi, dan pemerintahan lebih dulu menghadapi tekanan
· Bergabungnya Singtel Innov8 berarti skenario migrasi enkripsi kelas operator telekomunikasi telah terverifikasi
· Dibanding vendor PKI tradisional, titik masuk QIZ adalah visibilitas dan tata kelola, bukan penerbitan sertifikat itu sendiri—posisi “penjual sekop” yang khas

Narasi anti-kuantum di rantai (on-chain) sering dianggap meme, tetapi di sisi perusahaan, ini adalah penulisan ulang fondasi infrastruktur yang pasti untuk lima tahun ke depan. Putaran seed ini mengunci dana keamanan kelas atas, menandakan institusi sedang antre dari sekarang.

#PostQuantum #Cybersecurity #Web3Security

Hitung mundur untuk membongkar kuantum, aset kata sandi dulu keluhkan kondisi rumah

QIZ Security baru saja mengamankan putaran pendanaan benih senilai 1,7 juta dolar AS, dengan Evolution Equity Partners sebagai lead investor, dan Singtel Innov8 ikut berpartisipasi.

Perusahaan yang baru didirikan pada 2025 ini menggarap satu pertanyaan yang jarang dijawab secara terbuka: berapa banyak kredensial enkripsi “akan kedaluwarsa pada Q-Day” yang disembunyikan di dalam internal perusahaan?

Strateginya sangat terkendali—tidak memasang agent, melainkan mengandalkan API untuk memetakan otomatis seluruh rantai kunci, protokol, dan sertifikat, mengungkap kata sandi lemah serta algoritme yang sudah usang satu per satu, lalu menyelaraskannya dengan rute migrasi PQC dari NIST, sehingga membantu institusi membuat jadwal lebih awal.

Saya pribadi lebih menaruh perhatian pada dua hal:

Pertama, titik masuknya berpijak pada sisi kepatuhan. Di AS dan Singapura, timeline PQC sudah didorong masuk; pihak pemilik proyek (klien) pada dasarnya dipaksa untuk bergerak.

Kedua, mendapat Singtel Innov8—ini membuktikan bahwa jalur dari sektor telekomunikasi dan pemerintahan/enterprise memang bisa ditembus, dan putaran benih itu sudah mengunci skenario.

Narasi pasca-kuantum dalam dua tahun terakhir pendanaannya tidak dingin, tetapi kebanyakan tim tersangkut pada “menjual algoritma”. QIZ memilih membangun lapisan tata kelola; justru lebih mirip bentuk yang bisa lebih dulu menghasilkan ARR.

Dalam jangka pendek tidak perlu berharap ada lonjakan, namun ini adalah infrastruktur yang akan makin sulit dihindari setelah tahun 2026.

#PQC #后量子密码 #CyberSecurity