defisecurity

Satu Kunci, $12,5 Juta Raib: 79thVault Dikuras di BNB Chain
Sebuah dompet dengan hak admin khusus atas token 79AU menarik 2,01 juta token dari pool PancakeSwap dan menjualnya kembali. Akibatnya, jumlah USDT di pool turun dari $15,2 juta menjadi $3,9 juta, dan penyerang membawa kabur 16.249 $BNB (sekitar $12,5 juta). Lookonchain dan CertiK menduga kunci operator kemungkinan bocor. Tim mencabut hak tersebut dan menawarkan hadiah sebesar 10%. Pelajarannya: periksa siapa yang memegang kunci admin sebelum ikut membeli.
Apakah Anda memeriksa izin token sebelum membeli?
#DeFiSecurity #BNBChain #CryptoSafety

🚨 $6M terkuras dari sebuah vault Basis yang dikendalikan Safe 7 signer — pemilik masih belum diketahui. 1.783 wstETH dipindahkan, kontrak Base dan Aave tidak tersentuh. Ini mengarah pada kompromi kunci privat atau risiko orang dalam, bukan kegagalan protokol. Pemegang ETH sebaiknya memantau potensi penarikan diam-diam serupa di L2s. Apakah ini menandakan meningkatnya risiko kustodi di DeFi?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 Protokol NEAR Intents menentukan identitas peretas dan memberinya waktu 48 jam

Protokol NEAR Intents yang terdesentralisasi mengumumkan bahwa mereka berhasil mengidentifikasi individu yang bertanggung jawab atas peretasan terbaru yang menyebabkan pencurian sekitar 3,8 juta dolar.
Manajemen memberi peretas waktu 48 jam untuk mengembalikan uang, menegaskan akan mengambil langkah hukum yang diperlukan jika tidak ada respons.

━━━━━━━━━━━━━━
📊 Dampak: 📈 Tinggi
🏷️ DEFI

#NEARProtocol #DeFiSecurity #BlockchainNews #CryptoCrime

📰 Sumber: cointelegraph.com

🚨 Sebuah adapter Aave pihak ketiga dieksploitasi, menguras ~114 ETH dari wallet multisig Safe yang telah dikompromikan. Inti Aave v3 tetap aman; kelemahannya terletak pada integrasi FlashLoopAdapter. Ini menyoroti risiko pada alat DeFi pendukung (peripheral), bahkan ketika protokol dasar berjalan dengan baik. Para trader harus mengaudit kontrak pihak ketiga sebelum berinteraksi dengan strategi yield.
Seberapa dalam risiko di rantai pasok DeFi?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

Eksploit DeFi lain yang perlu diperhatikan

Sebuah FlashLoopAdapter khusus yang mengelola posisi Aave v3 dieksploitasi di Ethereum, mengakibatkan kerugian sebesar $305.000 di dua dompet Safe setelah penyerang berhasil melewati kontrol akses.

#Aave #DeFiSecurity ‎

🚨 NEAR Intents mengatakan bahwa mereka telah mengidentifikasi peretas di balik eksploitasi senilai $3,8M dan mengeluarkan ultimatum 48 jam untuk pengembalian dana. Meskipun pemulihan masih belum pasti, transparansi tersebut mungkin dapat memulihkan sebagian kepercayaan terhadap posisi keamanan protokol. Para trader memantau sinyal on-chain terkait pergerakan dana atau tindakan dari pengembang. Apakah ini dapat mencegah serangan di masa depan pada platform DeFi?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 Niat (Intent) NEAR dieksploitasi hingga $3,8M akibat bug yang berdampak pada setoran/penarikan lintas-chain. Tim berjanji akan penggantian penuh. Sorotan menunjukkan risiko keamanan yang berkelanjutan pada infrastruktur DeFi. Pasar mungkin mengalami volatilitas jangka pendek karena kepercayaan diuji. Bagaimana NEAR memulihkan kepercayaan pengguna setelah pelanggaran ini?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

Hari lain, eksploitasi lain

NEAR Intents baru saja diserang oleh eksploitasi bernilai $3,8 juta. Ini hanyalah bahan bakar tambahan untuk api yang sudah ditetapkan dalam setahun penuh kegagalan keamanan besar-besaran di seluruh industri.

#NearProtocol #DeFiSecurity ‎

🚨 Upaya peretasan Bitget melebihi $50M, menguji desain permissionless dari NEAR Intents. Sebagian besar dana yang diblokir dialihkan melalui penyedia lain, menyoroti ketahanan namun memunculkan pertanyaan tentang keamanan di dunia nyata di bawah tekanan. Pasar mungkin menilai ulang kepercayaan pada lapisan berbasis intent di tengah meningkatnya kecanggihan eksploit.
Bagaimana NEAR menyeimbangkan keterbukaan dengan pertahanan terhadap serangan skala besar?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 Niat/Intent NEAR diblokir senilai $50M yang terkait dengan peretas Bitget, menunjukkan pertahanan on-chain yang proaktif. Berbeda dengan sikap netral THORChain, ini menonjolkan pendekatan yang mengutamakan keamanan yang dapat meningkatkan kepercayaan pada ekosistem NEAR. Pasar mungkin melihat ini sebagai sinyal bullish untuk integritas protokol.
Bagaimana sensor selektif memengaruhi cita-cita desentralisasi jangka panjang?
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 Penipu meniru GIWA L2 dengan RPC palsu, bridge, dan Chain ID 9134, menipu 1.333 dompet untuk mengirim 767 ETH sebelum menguras dana. Ini menyoroti meningkatnya kecanggihan eksploitasi DeFi yang menargetkan ekspektasi layer-2. Selalu verifikasi kontrak jaringan dan RPC—jangan pernah hanya percaya UI. Seberapa dalam lubang kelinci ini? #DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 Penipu menerapkan rantai palsu ETH L2 yang mengaku didukung Giwa, mencuri lebih dari 760 ETH dari pengguna. DYORSWAP mengidentifikasi penipuan tersebut dan memulai proses kompensasi. Ini menyoroti meningkatnya risiko di ekosistem L2 serta perlunya verifikasi kontrak yang ketat sebelum melakukan bridging dana. Trader sebaiknya meneliti keaslian rantai dan menghindari bridge yang belum diverifikasi.
Bagaimana pengguna dapat lebih baik mendeteksi penerapan L2 palsu sebelum menghubungkan dompet?
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

LayerZero menghadapi tekanan yang sangat besar karena gugatan besar senilai $292M menantang desain keamanan intinya setelah eksploit KelpDAO rsETH. Dengan hampir $15B keluar dari protokol dan kerusakan reputasi yang terus meningkat, pertempuran hukum ini melampaui sekadar sengketa finansial—ini mempertaruhkan kepercayaan omnichain. Infrastruktur lintas-rantai harus memprioritaskan validasi yang benar-benar kuat, atau modal pengguna akan terus mengalir pergi. Keamanan adalah segalanya dalam DeFi. #LayerZero #DeFiSecurity #CryptoNews

🔥 Kunci admin yang dibobol bukan “hack”—itu adalah kegagalan tata kelola yang bisa menguras jutaan dalam hitungan detik.

📊 Protokol Wasabi kehilangan $4,5 M setelah kunci deployer admin tanpa timelock atau multisig disita, menyuarakan pelanggaran Drift sebesar $285 M pekan ini #DeFiSecurity #SmartContractRisk.

💡 Dengan #Bitcoin trading pada $80.416, RSI 61,2, dan open interest $8,76 B, pasar menunjukkan kepercayaan bullish (pendanaan +0,0100% long membayar), namun kelalaian tata kelola tetap menjadi masalah—menegaskan mengapa #CryptoSafety akan memisahkan proyek yang tangguh dari yang lainnya.

📌 Langkah praktis: audit setiap protokol yang Anda pertaruhkan untuk kontrol multisig dan timelock; utamakan platform yang mempublikasikan dasbor tata kelola yang transparan sebelum mengalokasikan modal.

❓ Bagaimana cara Anda memverifikasi keamanan kontrak sebuah proyek—mengandalkan audit komunitas, verifikasi formal, atau alat pemantauan on-chain?

Bahasa Tionghoa：
Robot MEV benar-benar keren! Seorang peretas ingin membuat keributan lewat modul Safe yang dibuat khusus, mencuri $7,7 juta rsETH, tapi bot "Yoink" mengambil tindakan lebih dulu, mencegat dana curian tersebut. Kelp segera membekukan alamat penerima. Ini menunjukkan mekanisme keamanan DeFi sedang berevolusi, ruang bagi peretas semakin menyempit. Dalam jangka pendek, harga rsETH mungkin bergejolak akibat pengaruh berita, tetapi dalam jangka panjang, kejadian positif seperti ini justru dapat meningkatkan kepercayaan pasar. #DeFiSecurity #MEVProtection $rsETH $ETH

Versi Bahasa Inggris：
Bot MEV baru saja melakukan flex ultimate! Seorang peretas mencoba mengeksploitasi modul Safe kustom untuk mencuri $7,7M dalam rsETH, tetapi bot "Yoink" melakukan front-run terhadap serangan tersebut dan merampas dana sebelum Kelp membekukan alamat penerimaan. Ini menunjukkan keamanan DeFi berkembang dengan cepat, sehingga peretas makin tersingkir. Harga rsETH mungkin mengalami volatilitas dalam jangka pendek, tetapi dalam jangka panjang, peristiwa positif seperti ini justru meningkatkan kepercayaan pasar. #DeFiSecurity #MEVProtection $rsETH $ETH

🚨 $BTX LIQUIDITAS TERKURAS KARENA FLASH LOAN EXPLOIT TERUNGKAP MEMBAHAS KERENTANAN ORACLE ⚠️

🔍 BeatSwap ($BTX ) mengalami eksploit kontrak yang menguras sekitar $77,5K (2,98M $BTX ) melalui manipulasi harga spot. Pelaku menggunakan flash loan sebesar 6M $BTX ke dalam pool DEX untuk secara artifisial menekan metrik harga spot sebelum memanggil fungsi deposit guna mencetak posisi LP yang bias.

📊 Vektor serangan ini berhasil dengan mengeksploitasi implementasi Time-Weighted Average Price (TWAP) yang tidak ada serta tidak adanya perlindungan terhadap penyimpangan harga. Ketika smart contract hanya mengandalkan harga spot instan, pergeseran likuiditas sementara dalam jumlah besar dapat dengan mudah mendistorsi mekanisme struktural untuk ekstraksi cepat.

💬 Apakah protokol DEX perlu mewajibkan filter TWAP sebelum meluncurkan kontrak konversi LP? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #BTX #DeFiSecurity #SmartMoney #CryptoAnalysis

🔍 🛡️

🚨 BREAKING !!!

CIRCLE MEMBeku 12.6 JUTA USD cUSDC DARI PROTOKOL KEAMANAN ZAMA 🔴

ZachXBT mengungkap bahwa Circle mungkin telah mem-blacklist alamat kontrak cUSDC Zama di Ethereum, membekukan sekitar 12.6 juta USD dana pengguna 💸

Alamat yang dibekukan sebelumnya ikut serta dalam voting pengelolaan Overnight Finance mengenai alokasi anggaran 🛠

Zama tampaknya tidak mendapatkan pemberitahuan sebelum perintah pembekuan dijalankan, sementara beberapa pengguna menuduh tim proyek melakukan rug pull 📊

ZachXBT menunjukkan penggugat dalam kasus perdata terkait — Patagon Management — yang sebelumnya memiliki riwayat menyerang DAO dan merampas protokol. Kasus ini masih menyimpan banyak misteri yang perlu diungkap.

#DeFiSecurity #Stablecoin

$ETH $BTC $HEI

$NEWT IS SHIFTING WHERE DEFI SECURITY BEGINS 🧠

Kebanyakan protokol berfokus untuk menghentikan serangan setelah serangan tersebut terjadi. Newton Protocol membalik pendekatan itu dengan memvalidasi niat dan risiko sebelum penyelesaian transaksi. Ini bukan sekadar pembungkus AI lainnya — ini adalah cara baru untuk memikirkan ulang waktu keamanan itu sendiri.

Saat kripto bergerak menuju eksekusi berbasis niat dan agen AI membuat lebih banyak keputusan, momen validasi menjadi sangat krusial. Pertanyaannya bukan hanya seberapa cepat sebuah transaksi dieksekusi, tetapi apakah transaksi itu seharusnya dieksekusi sama sekali.

Tapi apakah pemeriksaan sebelum penyelesaian bisa bertahan ketika pasar menjadi kacau, tidak bisa diprediksi? Di sinilah desain bertemu realitas. Apakah Anda bertaruh pada pencegahan atau pembersihan?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NEWT #DeFiSecurity #IntentBased #CryptoInnovation

💎

$NEWT IS MENGGANTI KEAMANAN DEFI DENGAN PEMBERLAKUAN SEBELUM TRANSAKSI 🔥

Entri: Tidak disediakan

Kebanyakan alat keamanan mulai bekerja setelah dana hilang. Newton Mainnet Beta membalik itu—ia memvalidasi setiap transaksi terhadap kebijakan aktif (kepatuhan OFAC, identitas, pemblokiran ancaman real-time, kesehatan oracle) sebelum satu koin pun bergerak. Magic Labs, tim di balik dompet tertanam, sudah menggunakannya untuk beralih dari keamanan dompet ke otorisasi transaksi. Ini infrastruktur, bukan sensasi airdrop.

DeFi belum pernah memiliki lapisan yang menerapkan aturan sebelum eksekusi, di-chain, lintas-chain. Apakah Anda membangun sesuatu yang dapat memanfaatkan policy engine yang bertindak sebelum kerusakan terjadi?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥