hackeralert

🚨 Jika Anda melakukan ini dengan dompet Anda, mereka dapat mengosongkan SEMUANYA

Banyak orang baru di crypto melakukan kesalahan ini:

👉 simpan frase benih Anda di ponsel
👉 atau unggah ke cloud
👉 atau sambungkan dompet tanpa memahami apa yang ditandatangani

Dan kemudian yang terburuk terjadi.

💡 Saya akan menjelaskannya dengan mudah:

Frase benih adalah kunci utama dompet Anda.

Jika seseorang memilikinya:
❌ masuk ke dompet Anda
❌ memindahkan kripto Anda
❌ dan biasanya tidak ada jalan kembali

⚠️ Aturan dasar:

- JANGAN simpan frase benih Anda di catatan ponsel
- JANGAN kirim melalui WhatsApp
- JANGAN unggah ke Google Drive atau iCloud
- JANGAN tandatangani hal-hal aneh yang tidak Anda mengerti

📌 Apa yang sebaiknya dilakukan:

👉 tulis dan simpan secara offline
👉 periksa dengan baik dompet atau situs web yang Anda sambungkan
👉 waspadai tautan dan komentar “resmi” palsu

Di crypto, tidak selalu Anda dicuri dengan cara di-hack...

👉 sering kali Anda dicuri karena Anda membuka pintu tanpa menyadarinya

Jika Anda ingin saya menjelaskan crypto dengan mudah dan tanpa kesalahan, ikuti saya.

#crypto #Wallet #HackerAlert

🚨 Pembaruan eksploitasi Drift

PeckShield menandai langkah baru dari peretas Protokol Drift

185 Solana (~$15K) dikirim ke ChangeNOW

Jumlah kecil… tapi bisa menguji rute likuiditas

Setelah eksploitasi senilai $285M, setiap langkah penting
$SOL
#solana #HackerAlert

#PenyelidikanDriftSeranganTerhadapPeretasKoreaUtara
Sebuah penyelidikan baru mengenai serangan siber terbaru sekali lagi menarik perhatian pada persimpangan yang semakin berkembang antara keamanan siber dan ekosistem cryptocurrency.
Laporan menunjukkan bahwa serangan yang menargetkan platform perdagangan terdesentralisasi Drift Protocol mungkin terkait dengan kelompok peretas yang diyakini beroperasi dari Korea Utara. Jika terbukti, ini akan mengikuti pola yang telah diamati oleh analis keamanan siber selama beberapa tahun.
Kelompok peretasan yang terkait dengan negara semakin menargetkan platform kripto, bursa, dan protokol keuangan terdesentralisasi. Serangan ini sering kali berfokus pada mengeksploitasi kerentanan kontrak pintar, kelemahan keamanan kunci pribadi, atau celah infrastruktur operasional.
Alasannya cukup sederhana. Aset digital dapat bergerak melintasi batas dengan cepat dan dapat ditransfer tanpa perantara bank tradisional. Ini menjadikan platform kripto sebagai target yang menarik bagi operasi siber yang canggih.
Peneliti keamanan telah berulang kali mengaitkan beberapa pelanggaran kripto skala besar dengan kelompok siber Korea Utara. Kelompok ini diyakini menggunakan aset digital yang dicuri untuk mendukung kegiatan negara dan menghindari pembatasan keuangan internasional.
Untuk ekosistem kripto yang lebih luas, insiden seperti ini menyoroti pentingnya pengembangan yang mengutamakan keamanan. Seiring pertumbuhan keuangan terdesentralisasi, platform harus berinvestasi besar-besaran dalam mengaudit kontrak pintar, memperkuat keamanan infrastruktur, dan menerapkan sistem pemantauan waktu nyata.
Penyelidikan terhadap serangan Drift berfungsi sebagai pengingat lain bahwa meskipun teknologi blockchain itu sendiri sangat aman, infrastruktur di sekitarnya—dompet, protokol, dan antarmuka—harus terus berkembang untuk tetap mengungguli ancaman siber yang semakin canggih.
$SOL
$SIREN
$STO
#Write2Earn #Binance #CyberSecurity #HackerAlert #NorthKoreaHackers

Infiltrasi Film
Bagaimana peretas Korea Utara menipu #DRIFT selama berbulan-bulan untuk melaksanakan pencurian sebesar $280 juta

Rekayasa Sosial dan "Permainan Panjang" DPRK

#DriftProtocol telah mengungkapkan rincian tentang serangan yang mendefinisikan ulang konsep "risiko dalam DeFi". Apa yang tampak sebagai peretasan teknis ternyata adalah operasi intelijen terstruktur yang berlangsung selama setengah tahun.

Tipu Daya Tatap Muka: Para penyerang tidak beroperasi dari bayang-bayang. Mereka menyamar sebagai perusahaan trading kuantitatif yang sah, menghadiri konferensi internasional dan bertemu langsung dengan tim Drift selama berbulan-bulan. Mereka menciptakan ikatan kepercayaan, grup Telegram, dan bahkan menyetor $1 juta dari modal mereka sendiri agar terlihat seperti mitra yang sah.

Kuda Troya Digital: Penyusupan ini berhasil dilakukan melalui dua vektor rekayasa sosial
Repositori jahat: Mereka memanfaatkan kerentanan pada editor seperti VS Code yang menjalankan kode tersembunyi saat membuka file.
Aplikasi Beta: Mereka mendorong seorang kolaborator untuk menginstal dompet palsu melalui TestFlight Apple.

Koneksi dengan Korea Utara: Drift dan tim keamanan SEAL 911 mengaitkan serangan ini dengan kelompok UNC4736 (AppleJeus), cabang siber dari intelijen Korea Utara. Dana yang digunakan untuk persiapan dilacak hingga peretasan Radiant Capital pada tahun 2024.

Serangan "Nonce Berkelanjutan": Peretasan ini bukanlah kegagalan dalam kontrak pintar. Para penyerang menggunakan fungsi sah dari #solana untuk pra-tanda tangan transaksi dan, setelah mendapatkan akses administratif melalui malware yang diinstal sebelumnya, mereka mengosongkan protokol dalam hitungan menit.

Ahli keamanan seperti tanuki42_ menilai serangan ini sebagai yang paling rumit dalam sejarah cryptocurrency. Fakta bahwa mereka menggunakan "fasilitator" fisik (bukan Korea) untuk melewati due diligence menciptakan preseden berbahaya bagi setiap tim pengembangan di sektor ini.
#CryptoNews #HackerAlert
$DRIFT

#driftprotocolexploited Hack de US$ 280 juta: bagaimana sebuah sumber daya dari Solana menjadi senjata melawan Drift Protocol

Drift Protocol mengalami serangan yang mengakibatkan kehilangan sekitar US$ 280 juta dalam aset.

Eksploitasi tidak terjadi karena kegagalan langsung dalam kode kontrak pintar, tetapi karena penyalahgunaan dari sumber daya sah blockchain Solana yang disebut durable nonce.

Hacker menyiapkan transaksi jahat menggunakan durable nonce.
Kemudian berhasil membuat anggota multisig menandatangani transaksi tersebut tanpa menyadari dampak nyata dari mereka.

Ini mungkin terjadi karena rekayasa sosial atau antarmuka tanda tangan yang membingungkan.
@Solana Official #HackerAlert

Serangan terhadap Drift bukan hanya pencurian besar, itu mengungkapkan kelas baru kerentanan dalam DeFi: eksploitasi proses tata kelola dan tanda tangan manusia.

Ini kemungkinan akan membuat protokol di Solana, Ethereum, dan jaringan lain melakukan tinjauan mendalam.

Tidak banyak kejutan di sini. Sekali lagi, tampaknya serangan ini dilakukan oleh orang-orang yang bekerja untuk pemerintah Korea Utara.

Elliptic, sebuah perusahaan yang menganalisis data blockchain, mengatakan bahwa kerentanan Drift Protocol memberikan beberapa tanda bahwa itu dilakukan oleh peretas yang terkait dengan Korea Utara. Evaluasi ini didasarkan pada perilaku di blockchain, pola pencucian uang, dan jejak infrastruktur terkait.

Metode ini sangat mirip dengan bagaimana serangan sebelumnya bekerja:

Sebelum serangan: perencanaan yang terorganisir, transaksi uji, dan bersiap untuk dompet perantara menerima uang
Setelah serangan, aset dengan cepat berkumpul, diubah menjadi token lain, dipindahkan antar rantai, dan akhirnya dijual melalui aset yang sangat likuid.

Diperkirakan bahwa geng yang terafiliasi dengan Korea Utara telah mencuri lebih dari $6,5 miliar dalam bitcoin dalam beberapa tahun terakhir. Salah satu peristiwa yang paling terkenal adalah peretasan $1,4 miliar di Bybit.

Departemen Keuangan AS mengatakan bahwa uang yang dihasilkan dari transaksi ini telah digunakan untuk membayar program nuklir Korea Utara.

Pola ini menunjukkan kebenaran yang lebih besar: semakin banyak aktor yang canggih dan selaras dengan negara melihat infrastruktur crypto sebagai baik target maupun cara untuk mengumpulkan uang untuk rencana mereka.

#HackerAlert #bybit
$SIREN $STO $XRP

BARU SAJA : 🚨 CTO Ledger mencurigai peretasan Protokol Drift senilai $280 juta terkait dengan aktor ancaman Korea Utara.
#DriftProtocolExploited #HackerAlert #NorthKoreaHackers

#BREAKING
🚨 Eksploit Balancer: $100J+ Dihapus

Protokol DeFi Balancer terkena eksploitasi besar-besaran awal hari ini. Para penyerang menguras lebih dari $100J dari brankas inti, termasuk:

~7.800 WETH ($28J)

~6.300 osETH ($25J)

~5.400 wstETH ($20J)

Total kerugian kini diperkirakan mencapai $116J+. Belum ada pernyataan lengkap dari Balancer.

🔍 Analisis lebih lanjut:

Eksploitasi tampaknya terkait dengan kerentanan kontrol akses.

Ini kemungkinan memicu penurunan kepercayaan jangka pendek di pasar DeFi. Itu mungkin menjelaskan crash pasar kripto hari ini.

Menyoroti bahwa bahkan protokol “blue-chip” utama membawa risiko kontrak pintar yang nyata.

Siapa menurut Anda yang ada di balik serangan ini?
Korea Utara... lagi?

$LINEA $ASTER $ETH

#Linea @Aster DEX

#BinanceLiveFutures #HackerAlert #DEFİ

🔥 BREAKING: Peretas Rusia Ditangkap di Phuket — Ekstradisi AS Sedang Berlangsung 🔥
Seorang warga negara Rusia berusia 35 tahun telah ditangkap di Phuket, Thailand, setelah operasi bersama antara otoritas Thailand dan FBI. Dia sekarang menghadapi ekstradisi ke Amerika Serikat.
🇷🇺 Kedutaan Rusia mengatakan sedang mencari akses konsuler dan masih “menjelaskan keadaan.”
🔍 Fakta Kunci:
• Masuk ke Thailand pada 30 Okt 2025, melalui Bandara Phuket
• Berada di sebuah hotel di Distrik Thalang
• Penangkapan mengikuti informasi dari FBI yang dikirim ke CCIB Thailand
• Polisi menyita laptop, ponsel & dompet digital untuk tinjauan forensik
• Ditahan berdasarkan Undang-Undang Ekstradisi Thailand 2008 dan dipindahkan ke Bangkok
🌍 Mengapa Dia Dicari:
Media Thailand melaporkan bahwa dia melakukan serangan siber pada sistem pemerintah di seluruh Eropa dan AS, melanggar jaringan dengan keamanan tinggi dan menarik perhatian penegak hukum global.
🕵️‍♂️ Identitas?
Polisi belum mengungkapkan namanya, tetapi media Rusia Vot Tak menyarankan dia bisa jadi Aleksey Lukashev, seorang perwira GRU yang dituduh atas peretasan terkait pemilihan APT28/Fancy Bear 2016 — meskipun ini belum dikonfirmasi.
⚡ Gambaran Besar:
Penangkapannya mengikuti beberapa penangkapan terbaru terhadap tersangka Rusia di Thailand yang terkait dengan operasi ransomware internasional yang menargetkan lebih dari 17 perusahaan.
🌐 Penindakan kejahatan siber global semakin meningkat — bahkan tempat-tempat wisata pun tidak lagi aman.
$ADA
$INIT
$ONDO

#CYBER #HackerAlert

⚡️ Dikira Jenius, Ternyata Panik — Peretas Ini Justru Bakar $5.5 Million dalam Sekejap!

Dalam dunia crypto, ketenangan adalah senjata paling mahal. Tapi kali ini, seorang peretas justru kehilangan kendali — dan kehilangan segalanya. 💥

Menurut data Lookonchain, sang peretas dilaporkan merugi hingga US$5,5 Million setelah panik menjual ribuan ETH saat harga anjlok. Ironisnya, ia kemudian membeli kembali di harga yang lebih tinggi.
Sebuah langkah fatal yang biasanya dilakukan trader pemula — bukan peretas berpengalaman.

📉 Momen ini terjadi ketika pasar ETH sedang berfluktuasi tajam. Dalam hitungan menit, strategi “pintar” berubah menjadi bencana finansial.

Kisah ini mengingatkan satu hal:

Bahkan yang paling lihai pun bisa runtuh di bawah tekanan emosi.



🔥 Di dunia crypto, bukan siapa yang tercepat — tapi siapa yang paling tenang, dialah yang bertahan.

#Write2Earn #ETH #HackerAlert #CryptoNewss #TradingPsychologie

$ETH

🚨 Peretas Balancer kembali — dan sekarang mereka mencuci hasil curian melalui Tornado Cash 😳

Menurut Odaily, pemantau on-chain di Onchain Lens melihat penyerang di balik eksploitasi Balancer memindahkan $ETH ke Tornado Cash, buku pedoman klasik untuk menyembunyikan dana curian.

Sinyal jelas: fase pencucian telah dimulai.
On-chain tidak pernah tidur… dan begitu juga peretas. 👀
#HackerAlert #ETHBreaksATH #BuiltonSolayer

🚨KESALAHAN JUTA DOLAR:😭$ETH

Seorang korban (0xd674) kehilangan 4556 $ETH ($12.4M) akibat kesalahan salin-tempel alamat.

Korban 0xd674 sering mentransfer dana ke Galaxy Digital melalui
0x6D90CC...dD2E48.

Pelaku membuat alamat beracun dengan 4 karakter pertama dan terakhir yang sama dengan alamat setoran Galaxy Digital dan terus mengirim transaksi debu.

11 jam yang lalu, korban menyalin alamat langsung dari riwayat transaksi untuk melakukan setoran ke Galaxy Digital tetapi malah menyalin alamat beracun.

Akibatnya, 4.556 $ETH ($12.4M) dikirim ke pelaku.

💢Pelajaran yang menyakitkan!

Selalu periksa kembali alamat sebelum melakukan transfer.

Jangan menyalin alamat dari riwayat transaksi Anda demi kenyamanan.

Alamat korban:
0xd6741220a947941bF290799811FcDCeA8AE4A7Da

#Mistake #crypto #Hack #HackerAlert #hackers

🚨 PEMBAHARUAN: $GMX DIBOBOL UNTUK $40 JUTA! 🚨

Satu lagi pukulan besar bagi keamanan DeFi!

Bursa perpetual on-chain GMX dilaporkan telah mengalami eksploitasi sebesar $40 juta 😱. Laporan awal menunjukkan bahwa penyerang memanipulasi kerentanan kontrak pintar untuk menguras dana dari protokol.

🧠 $GMX adalah platform perdagangan terdesentralisasi yang populer untuk perpetuals, dengan komunitas yang kuat dan TVL—eksploitasi ini mengguncang kepercayaan di seluruh DeFi.

📉 Harapkan ketakutan jangka pendek dan volatilitas pada token terkait dan platform DeFi. Selalu gunakan kewaspadaan dalam situasi ini!

🔐 Ini adalah pengingat keras untuk: — Tetap diperbarui tentang risiko keamanan
— Gunakan dompet dingin untuk kepemilikan jangka panjang
— Jangan pernah bertaruh semua pada protokol yang tidak diverifikasi

👉 Detail lebih lanjut akan datang saat analisis pasca kejadian berlangsung. Untuk saat ini, tetap waspada, terutama jika Anda memegang GMX atau terpapar pada ekosistem Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

#HackerAlert
BARU SAJA: Bursa BigONE telah diretas lebih dari $27 juta dan peretas telah menukar aset yang dicuri untuk BTC, TRX, ETH, dan SOL, menurut laporan.
$BTC $ETH $TRX