securityalert

Peringatan keamanan di jaringan Hedera setelah terdeteksi transfer mencurigakan yang melampaui 3,7 juta dolar dari Jembatan Jaringan ke Ethereum.

​Akun analitik jaringan "Specter" mengindikasikan adanya bukti kuat bahwa jaringan berpotensi mengalami peretasan aktif, di mana tercatat aliran keluar yang besar dan tidak biasa melalui jembatan. Perkembangan ini berdampak langsung pada penurunan harga $HBAR sebesar sekitar 3,15%, yang saat ini diperdagangkan di level 0,07017 dolar, di tengah suasana kehati-hatian di kalangan trader. ⚠️

​Bahaya dari jenis insiden ini adalah merusak kepercayaan terhadap protokol jembatan, yang selalu menjadi mata rantai paling lemah dalam keamanan jaringan. Secara pribadi, saya menilai bahwa hari-hari mendatang akan menjadi penentu bagi tim untuk memberikan penjelasan teknis yang transparan, karena pasar tidak pernah memberi toleransi terhadap tidak adanya komunikasi pada saat krisis keamanan. 📉

​Bagaimana Anda menilai kecepatan respons proyek terhadap pelanggaran seperti ini dalam melindungi likuiditas pengguna?
$HBAR
$ETH

​#Hedera #HBAR #CryptoNews #SecurityAlert #BinanceSquare

TANGEM ANDA $BTC IS TIDAK AMAN DARI SERANGAN LASER INI PADA DOMPET TANGEM 🔥

Peneliti Ledger baru saja mempublikasikan temuan bahwa serangan laser dapat mereset kata sandi pada kartu dompet perangkat keras Tangem mana pun. Ini membutuhkan akses fisik dan peralatan lab senilai sekitar $250.000 — tetapi ini yang menarik: kartu yang sudah beredar tidak bisa diperbaiki.

Jika Anda sedang menggunakan kartu Tangem saat ini, frasa seed dan dana Anda secara teknis rentan jika seseorang dengan alat yang tepat berhasil mendapatkan kartu Anda. Ini adalah celah pada level perangkat keras yang tidak bisa diperbaiki dengan pembaruan perangkat lunak.

Seberapa yakin Anda bahwa dompet perangkat keras Anda benar-benar aman?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#BTC #SecurityAlert #HardwareWallet #CryptoNews

⚡

PEBONGKAR PERETASAN MENGHANCURKAN KIT DEVELOPER RESMI $INJ DEVELOPER — 310 UNDUHAN ⚠️

Versi yang telah disusupi (backdoored) dari SDK Injective menyusup lewat akun GitHub yang dibobol dan mencuri frasa seed wallet serta kunci privat saat penggunaan normal. Payload tersebut aktif kurang dari satu jam, menyebar ke 18 paket npm, dan diambil sebanyak 310 kali sebelum perbaikan dirilis.

Jika Anda atau proyek apa pun yang Anda gunakan menjalankan perangkat lunak dompet atau bot yang dibangun di atas Injective, jendela waktu satu jam itu berpotensi membocorkan kunci. Kodenya diam-diam merekam rahasia dan mengirimkannya ke server yang dirancang agar terlihat sah. Para pengembang diberi tahu untuk memperlakukan semua kunci yang menyentuh versi-versi tersebut sebagai telah dikompromikan.

Apakah Anda memeriksa versi yang saat ini dijalankan oleh dompet atau bot Anda?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#INJ #SecurityAlert #SupplyChainAttack #CryptoWarning

⚡

🚨 Pembaruan Keamanan APT

Dua peretas etis menemukan kerentanan kritis pada mekanisme konsensus Aptos yang berpotensi membahayakan nilai jaringan hingga miliaran. Eksploit tersebut dilaporkan memiliki tingkat keberhasilan tinggi dengan biaya hanya beberapa ratus dolar untuk dijalankan.

✅ Untungnya, masalah ini dilaporkan secara bertanggung jawab dan telah ditambal sebelum disalahgunakan.

Ini pengingat kuat bahwa tidak ada Layer 1 yang kebal terhadap risiko keamanan. Jika Anda memegang $APT , pastikan infrastruktur dan validator Anda menjalankan pembaruan keamanan terbaru.

Tetap waspada. Tetap aman. 🔒

#APT #Aptos #Crypto #Blockchain #SecurityAlert $APT

$INJ SDK TERKOMPROMI — 50.000 UNDUHAN MINGGUAN TERKENA ⚠️

Paket npm @injectivelabs/sdk-ts telah dimodifikasi secara berbahaya setelah akun GitHub seorang pengembang disusupi. Versi 1.20.21 berisi kode yang mencuri kunci privat wallet dan frasa mnemonic, lalu mengenkripsikannya ke server yang disamarkan.

Dengan kira-kira 50.000 unduhan mingguan dan 17 paket lain dalam scope yang sama juga terkunci, ini adalah serangan rantai pasokan yang luas. Komitmen mencurigakan dimulai pada 8 Juni. Apakah Anda sudah mengaudit dependensi Anda?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#INJ #SupplyChainAttack #CryptoSecurity #SecurityAlert

⚠️

Hong Kong Memperketat Standar Keamanan Kripto

Hong Kong meningkatkan standar keamanan kripto. Komisi Sekuritas dan Berjangka (SFC) telah memerintahkan pialang dan platform perdagangan aset virtual untuk mengganti login OTP tradisional dengan metode autentikasi yang lebih kuat dalam waktu 12 bulan ke depan. Langkah ini ditujukan untuk memerangi serangan phishing, memperkuat perlindungan investor, serta meningkatkan kepercayaan pada ekosistem aset digital Hong Kong yang berkembang pesat.
#CryptoSecurityIncidents #SecurityAlert #MicronPostsRecord84.9%GrossMargin

$VANRY PHISHING INCIDENT DRAINS $1M - PASAR BERADA DALAM KEWASPADAAN TINGGI ⚡

Satu transaksi phishing pada bursa kelas atas mengakibatkan kerugian sebesar $999.999, mengingatkan kita betapa cepatnya likuiditas bisa lenyap ketika tanda tangan disetujui dengan sembarangan. Kejadian ini sudah membuat order book menipis karena para trader menilai ulang risiko pihak lawan.

Di sisi lain, aksi jual akibat kepanikan sering menciptakan celah likuiditas yang dimanfaatkan pembeli yang sabar. Kejadian serupa terakhir membuat token yang terdampak pulih 12% dalam 48 jam, karena akumulasi bid menyerap kepanikan. Apakah Anda menganggap ini sebagai peluang membeli atau memilih untuk menyingkir?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#VANRY #SecurityAlert #PhishingScam #CryptoNews

⚡

30 PAKET NPM MALICIOUS MENARGETKAN $ETH DEVELOPERS DITEMUKAN 🔥

Serangan terkoordinasi pada rantai pasok telah terungkap, menggunakan repositori bot trading palsu dan paket npm bertema DeFi untuk menyuntikkan pencuri informasi JavaScript. Cakupannya mencakup 30 paket berbahaya, dengan stake-math@3.5.4 dipasang sebagai dependensi dalam sebuah repo yang melahirkan sekitar 2.300 fork yang hampir identik—tanda merah yang jelas adanya automasi.

Data sensitif yang menjadi sasaran: library wallet, private key, mnemonic, token API, dan kredensial browser yang tersimpan. Jika Anda baru menjalankan npm install baru-baru ini pada proyek apa pun yang terhubung dengan DeFi atau bot trading, lingkungan Anda mungkin sudah dikompromikan. Apakah Anda sedang mengaudit dependensi Anda hari ini?

Bukan nasihat finansial. Selalu kelola risiko Anda.

#ETH #SecurityAlert #DeFi #SupplyChainAttack

🔥

$SERANGAN JEMBATAN ELINK: TRANSFER DITANGGUH, BELUM ADA DANA YANG HILANG 🚨

Etherlink mengeluarkan peringatan keamanan setelah upaya serangan pada jembatan EVM-nya. Semua transfer telah dijeda sementara sebagai tindakan pencegahan, dengan LayerZero dan Asymmetric Research yang sedang menyelidiki. Tidak ada dana pengguna yang hilang sejauh ini, namun tenggat waktu pemulihan layanan masih belum jelas per 28 Juni.

Insiden ini mengingatkan kita bahwa infrastruktur lintas-chain tetap menjadi target utama. Penundaan segera menunjukkan pengelolaan risiko yang bertanggung jawab, tetapi likuiditas yang dibekukan berarti ketidakpastian bagi pemegang. Bagaimana penilaian Anda terhadap keamanan jembatan dalam portofolio Anda?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#ELINK #SecurityAlert #BridgeSafety #CryptoNews

⚡

$H FACES A BRUTAL SELLOFF AFTER A MASSIVE PRIVATE KEY COMPROMISE ⚠️

Pasar bereaksi tajam terhadap eksploitasi senilai $30 juta yang melibatkan Humanity Foundation. Dengan harga turun 85% dalam beberapa jam dan FDV anjlok dari $7 miliar menjadi $1,2 miliar, likuiditas saat ini sangat volatil.

Tim telah meminta penghentian untuk menjembatani dan aktivitas liquidity pool, yang menimbulkan ketidakpastian besar bagi pemegang saat ini. Pasar sangat tidak menyukai jenis kegagalan teknis seperti ini, dan jalur pemulihannya tetap tidak jelas sampai pihak foundation menstabilkan situasi. Apakah Anda bertahan menghadapi volatilitas ini atau pindah ke pinggir?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#H #CryptoNews #MarketUpdate #SecurityAlert

⚡

$TAIKO PERINGATAN KEAMANAN: AKTIVITAS DI RANTAI MENGINDIKASIKAN TERJADINYA PELANGGARAN ⚠️

Saat ini terdapat eksploit aktif yang melibatkan $TAIKO dengan sekitar 2 juta USD yang telah dikuras dari protokol. Pelaku telah memindahkan lebih dari 200.000 USD ke berbagai bursa, yang menandakan dana sedang dialihkan.

Saya menyarankan untuk menjauh dari segala interaksi dengan protokol tersebut sampai tim memberikan pembaruan yang telah diverifikasi. Lebih baik tetap diam dan melindungi modal Anda daripada mengambil risiko paparan saat situasi masih berkembang. Apakah Anda sudah memeriksa izin (permissions) dompet Anda atau mencabut persetujuan (approval) terbaru untuk proyek ini?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#TAIKO #SecurityAlert #CryptoTrading #RiskManagement

⚡

$GNO TEAM AKUN DIRETAS — TETAP AMAN DI LUAR SANA ⚠️

Akun X resmi Gnosis telah diretas berdasarkan pemantauan PeckShield. Jangan berinteraksi dengan postingan atau tautan apa pun dari akun tersebut sampai ada pemberitahuan lebih lanjut.

Pengambilalihan seperti ini biasanya mengarah ke thread phishing dan penawaran giveaway token palsu. Bahkan jika akun tersebut terlihat meyakinkan, anggap akun itu telah dikompromikan sampai terbukti sebaliknya. Satu klik yang salah bisa menguras dompet Anda.

Apakah Anda memeriksa sumbernya sebelum mengklik tautan apa pun yang "resmi"?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#GNO #SecurityAlert #Phishing #CryptoScam

⚡

$ADA UNDER PRESSURE AFTER SECONDFI EXPLOIT — TRUST TAKES HITS 🔥

Insiden keamanan mengguncang sentimen lebih cepat daripada candle harga mana pun. Jenis FUD ini sering memicu likuiditas tersapu di bawah support terbaru sebelum para pembeli mundur. Perhatikan adanya wick yang masuk ke zona permintaan lama—di situlah struktur biasanya bertahan.

Apakah Anda mengurangi eksposur atau menunggu flush untuk membeli?

Bukan nasihat finansial. Selalu kelola risiko Anda.

#ADA #SecurityAlert #MarketUpdate #Crypto

⚡

⚠️ Frontend Polymarket disusupi oleh injeksi skrip berbahaya.

Pasar prediksi terdesentralisasi mengonfirmasi bahwa penyerang berhasil menyuntikkan kode berbahaya ke antarmuka frontend platform tersebut.

Polymarket sejak itu telah menghapus dependensi yang terdampak untuk membatasi pelanggaran.

Pengguna yang berinteraksi dengan platform selama jendela kompromi harus tetap waspada terhadap permintaan prompt dompet yang mencurigakan atau permintaan transaksi yang tidak terduga.

#CryptoNews #MarketUpdate #SecurityAlert

BLUENOROFF MENGGANGGU PANGGILAN ZOOM UNTUK MENGOSONGKAN DOMPET KRIPTO — $BTC EXPOSED 🚨

Rapat Zoom palsu. Deepfake berbasis AI. Pembajakan tanpa file dalam waktu kurang dari lima menit. Inilah wajah baru dari ancaman keamanan kripto. Sebuah kru Lazarus Korea Utara baru saja menghabiskan 66 hari di dalam perusahaan Web3 dan membobol lebih dari 100 eksekutif di 20 negara.

Setiap wajah yang dicuri akan didaur ulang untuk menjebak target berikutnya. Permukaan serangan lebih luas daripada yang disadari banyak trader — dan hanya dibutuhkan satu klik yang salah. Apakah akses dompet Anda sudah diamankan lebih baik daripada email Anda?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#BTC #SecurityAlert #Web3 #CryptoScam

🎯

$TORN DAO DISERANG - $23M DANA TERANCAM 🚨

Body
Sebuah proposal tata kelola yang mencurigakan mendarat di Tornado Cash DAO sekitar 8 jam yang lalu. Kode kontraknya tidak terverifikasi — yang sangat jarang terjadi untuk DAO ini — dan alamat pengusul didanai melalui Railgun hanya empat hari yang lalu. Jika disetujui, kontrak target menggunakan delegatecall untuk memberikan pelaku akses hampir penuh atas perbendaharaan.

Ini meniru eksploitasi 2022 yang menyerahkan protokol kepada penyerang. Pemegang token TORN memiliki waktu yang sempit untuk menolak proposal ini sebelum proposal tersebut dieksekusi. Apakah Anda sedang memantau kekuatan suara Anda sekarang?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#TORN #SecurityAlert #GovernanceAttack #DAO

⚠️

$ADA SECURITY BREACH: 16M DICURI DARI 374 ALAMAT 🚨

SecondFi mengonfirmasi bahwa akar penyebab eksploit berada pada level alamat. Memulihkan dompet yang terdampak ke dompet Cardano lain menimbulkan risiko saat transaksi ditandatangani. 16 juta ADA dikuras dalam hanya tiga transaksi oleh penyerang eksternal.

129 juta ADA telah dipindahkan ke kustodian pihak ketiga independen untuk verifikasi dan pengembalian. Ini memperkuat risiko asumsi kepercayaan dalam DeFi—tindakan pengguna berdasarkan instruksi yang tidak resmi memperparah dampak. Bahkan ekosistem yang aman pun memiliki kerentanan pada permukaan.

Pernahkah Anda memulihkan dompet ke platform lain tanpa memverifikasi sumbernya?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#ADA #SecurityAlert #DeFiRisk #Cardano

⚠️

$2.94M DIPHIRING DARI PENGGUNA POLYMARKET – DANA DIPINDAHKAN KE $ETH 🔥

Para penyerang telah membobol 11+ dompet yang memegang PUSD, mengonversi aset curian menjadi ETH dan mengonsolidasikannya ke satu alamat. Ini merupakan penarikan likuiditas yang terkonsentrasi yang dapat memberi tekanan pada pasar spot ETH jika peretas mulai mendistribusikan.

Vektor phishing seperti ini sering mendahului pergeseran struktur pasar yang lebih besar — penghapusan likuiditas dari protokol DeFi mengencangkan kedalaman order book. Posisi ETH pelaku serangan kini layak dipantau untuk setiap pergerakan on-chain.

Apakah Anda meninjau persetujuan (approval) token Anda hari ini?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#ETH #SecurityAlert #Phishing #DeFiRisk

🔥

$GNO SECURITY BREACH — AKUN RESMI X TERKOMPROMI ⚠️

Isi:
PeckShield telah mengonfirmasi bahwa akun resmi X milik Gnosis telah diretas lebih awal hari ini. Anggota komunitas disarankan untuk menghindari semua bentuk interaksi — tanpa tautan, tanpa DM, tanpa retweet. Ini adalah kedua kalinya akun resmi proyek besar dikompromikan dalam minggu ini.

Pelaku serangan biasanya menggunakan akun yang telah diretas untuk memposting kontrak token palsu atau tautan phishing. Verifikasi semua komunikasi resmi hanya melalui situs web atau Discord milik Gnosis. Langkah apa yang Anda ambil untuk memverifikasi pengumuman proyek sebelum berinteraksi?

Bukan nasihat keuangan. Selalu kelola risiko Anda.

#GNO #SecurityAlert #CryptoHack #PhishingAlert

⚠️

$ADA VOLATILITAS MENGIKUTI PELANGGARAN KEAMANAN SIGNIFIKAN PADA SECOND FI ⚠️

Eksploitasi keamanan terbaru yang melibatkan platform pinjaman SecondFi telah mengakibatkan kebocoran lebih dari 374 dompet, dengan estimasi kerugian melebihi 20 juta dolar. Insiden ini telah memperkenalkan tekanan jual lokal, yang berdampak pada lebih dari 129 juta unit likuiditas dalam ekosistem.

$ADA saat ini diperdagangkan pada 0.1452, mencerminkan penurunan 4.41 persen saat pelaku pasar mencerna implikasi dari eksploitasi tersebut. Mengingat ketidakpastian yang terus berlanjut mengenai kompensasi pengguna dan keamanan protokol, pantau aksi harga untuk tanda stabilisasi atau penurunan lebih lanjut.

Bagaimana kamu menyesuaikan eksposurmu sehubungan dengan berita ini?

Bukan nasihat keuangan. Selalu kelola risikomu.

#ADA #MarketUpdate #SecurityAlert #Cardano

🎯