keamanancrypto

Bursa bilang 'false alarm' — tiga hari kemudian ia mengakui kehilangan $16 juta.

Fakta: CoinDCX, bursa kripto terbesar India, mengonfirmasi pada 25–26 Okt (CoinDesk, TokenPost) kehilangan 15,99 juta USDT dari dompet yang sudah dipensiunkan. Sistem penyapu otomatis yang seharusnya memindahkan setoran nasabah gagal, sehingga dana menumpuk di alamat lama yang pernah dibobol pada Juli 2025 — dan diambil penyerang. CEO Sumit Gupta sempat menyebut laporan awal 'false alarm' pada 22 Okt. CoinDCX menyatakan menanggung penuh kerugian itu dan dana nasabah tetap aman di cold wallet terpisah.

Opiniku: Yang mengkhawatirkan bukan nominalnya — $16 juta relatif kecil untuk bursa sebesar itu — melainkan polanya: dompet pensiun yang masih menerima setoran, ditambah bantahan awal yang ternyata keliru. Itu soal disiplin menonaktifkan infrastruktur lama, bukan soal keamanan dompet aktif. Dan ini kejadian kedua setelah peretasan $44 juta pada Juli 2025.

Yang aku pantau: apakah ada audit independen atas insiden ini, dan apakah Tether berhasil membekukan lebih dari $2,2 juta yang sudah dilaporkan dibekukan.

Seberapa besar kepercayaan kalian ke pernyataan 'dana aman' sebuah bursa setelah bantahan awalnya terbukti salah?

Ini analisisku, bukan nasihat finansial — DYOR selalu.

#KeamananCrypto #BursaCrypto $USDT

Server jahat bisa mencuri BTC lewat tombol naikkan fee — korbannya sudah ada.

Fakta: CoinDesk (26 Okt) melaporkan Electrum merilis 4.8.3 pada 24 Okt untuk menutup celah ini: server jahat mengganti transaksi pengguna dengan transaksi palsu, lalu saat pengguna menaikkan fee lewat Replace-by-Fee, ia justru menandatangani transaksi palsu itu. Ada 2 laporan Oktober: satu sadar sebelum rugi, satu kehilangan dana. Semua versi sebelum 4.8.3 rentan.

Opiniku: Ini bukan Bitcoin-nya yang lemah, tapi soal verifikasi. Penyerang memakai alamat dengan 4 karakter akhir yang sama dengan tujuan asli, jadi cek alamat lengkap — dan jangan terburu-buru menaikkan fee bila transaksimu tampak macet tanpa alasan.

Yang aku pantau: Laporan korban tambahan pasca-patch dan apakah server jahat itu masih aktif menyerang pengguna versi lama.

Kalian sudah update ke 4.8.3 atau masih pakai versi lama?

Ini analisisku, bukan nasihat finansial — DYOR selalu.

#Bitcoin #KeamananCrypto $BTC