web3security

🚨 Allbridge Solana Dieksploitasi $1,7 Juta: Kronologi & Nasib LP!

Satu lagi pelajaran mahal dari dunia DeFi. Protokol Allbridge terpaksa menghentikan fungsi intinya setelah mendeteksi eksploitasi senilai $1,7 juta pada kolam stablecoin Solana mereka.

Bagaimana ini bisa terjadi? (Hanya dalam 1 Transaksi!)

Modal Pinjaman: Penyerang meminjam $1,1 juta USDC dari Kamino.

Manipulasi Harga: Dana besar ini digunakan untuk merusak keseimbangan harga di kolam Allbridge.

Arbitrase Kilat: Penyerang menarik kembali dana dengan kurs yang rusak, meraup untung besar, dan langsung melunasi pinjaman awal.

Efek Domino ke Chain Lain
Kerugian sempat menyebar ke kolam dan jaringan blockchain (chains) lain karena adanya perpindahan likuiditas rutin yang otomatis mengalir ke kolam yang rusak tersebut.

Kabar Baik & Buruknya?

Sisi Baik: Yang terkuras hanya stablecoin, jadi tidak ada paparan langsung terhadap penurunan harga SOL.

Sisi Buruk: Para Liquidity Provider (LP) kini menanggung risiko pasar langsung. Mereka harus menunggu audit saldo riil untuk memastikan apakah sisa cadangan bisa menutup klaim mereka.

Selalu diversifikasi aset DeFi Anda dan tetap waspada terhadap risiko smart contract! 🛡️
$USDC $BNB $SOL

#CryptoNews #SolanaUSTD #DeFi: #Allbridge #Web3Security

🦊 MetaMask hampir «diretas» oleh Korea Utara.
Berita terbaru yang membuat dingin darah di komunitas Web3 saat ini: perusahaan Consensys secara tidak sadar mempekerjakan seorang pengembang Korea Utara dengan nama samaran «Tyler Knapp».
Yang paling mengkhawatirkan—selama hampir sebulan, agen ini dengan tenang membuat perubahan langsung pada inti kode dompet MetaMask yang digunakan jutaan orang di seluruh dunia. Untungnya, layanan keamanan internal berhasil mendeteksi ancaman tepat waktu dan langsung memblokir semua akses peretas tersebut ke rilis produk.
🔍Kesimpulan utama bagi investor
Insiden ini membuka tabir kerentanan mendasar dari raksasa teknologi modern. Anda bisa menghabiskan miliaran untuk melindungi server, tetapi faktor manusia dan rekrutmen staf yang terpusat tetap menjadi celah utama bagi para pelaku kejahatan.
Bagi komunitas kripto, ini adalah pengingat keras lainnya:
Keamanan aset Anda tidak boleh bergantung pada seberapa baik departemen HR perusahaan memeriksa paspor pengembang berikutnya.
Masa depan ada pada protokol zero-trust (kepercayaan nol), desentralisasi penuh infrastruktur, serta audit kriptografi terbuka untuk setiap baris kode secara real time.
#MetaMask #Consensys #CyberSecurity #Web3Security

Kehilangan paling menghancurkan dalam kripto jarang datang dari perdagangan yang buruk, melainkan dari eksploitasi keamanan yang sunyi—celah yang sering kita anggap remeh.

Terlalu banyak dari kita menghabiskan malam tanpa tidur memantau grafik, hanya untuk kehilangan seluruh aset dalam hitungan menit akibat protokol yang disusupi atau kerentanan pada smart contract. Ketakutan untuk terbangun dengan neraca yang sudah dibersihkan adalah hantu yang menghantui setiap investor aktif di ruang ini.

Selama bertahun-tahun di pasar, saya telah menyaksikan siklus berputar, tetapi kemacetan mendasar tetap sama. Awal tahun ini, kepanikan jual menimpa sektor keamanan siber karena para investor khawatir kecerdasan buatan akan membuat pertahanan tradisional menjadi usang. Itu adalah salah perhitungan besar. AI tidak menggantikan kebutuhan akan keamanan; AI justru memperluas permukaan serangan, sehingga protokol pertahanan yang kuat menjadi lebih berharga dari sebelumnya.

Sama seperti kita bergantung pada jaringan yang aman untuk $BTC transactions dan kode yang diaudit untuk $ETH smart contracts, seluruh perekonomian global mulai menyadari bahwa keamanan digital itu bukan pilihan. Itu adalah infrastruktur inti. Ketika pasar bereaksi berlebihan terhadap gangguan teknologi baru, biasanya hal itu menciptakan kesenjangan besar antara harga dan nilai untuk sistem yang benar-benar menjaga aset kita tetap aman.

Apakah Anda memprioritaskan protokol keamanan dalam portofolio Anda, atau masih mengejar imbal hasil mentah?

#Cybersecurity #Web3Security #CryptoInvesting

Semua orang mengira AI akan langsung menyelesaikan semua masalah keamanan kita, padahal sebenarnya kita sedang melangkah langsung ke era eksploit terbesar dalam sejarah.

kebanyakan developer dan trader begitu sibuk mengejar narasi baru yang mengilap sampai mereka benar-benar mengabaikan infrastruktur dasar yang melindungi dana mereka. jujur saja, semuanya seru dan permainan sampai kamu bangun dengan dompet yang terkuras karena protokol yang kamu tiru tanpa banyak pikir soal keamanan dasar.

lihat apa yang terjadi awal tahun ini saat pasar panik. banyak aset keamanan langsung dijual keras karena investor mengira AI akan mengotomatiskan pertahanan dalam semalam. itu kekeliruan perhitungan yang besar, bro. saat kita mengintegrasikan lebih banyak aset dunia nyata ke $BTC dan menskalakan jaringan terdesentralisasi, permukaan serangan berkembang lebih cepat daripada sistem pertahanan kita.

kenyataannya, AI membuat para peretas jauh lebih efisien. kita sudah melihat ini dengan bot otomatis yang mengendus bug smart contract dalam hitungan menit. kalau kamu memegang aset infrastruktur seperti $FET atau bergantung pada web3 bridge, kamu perlu menyadari bahwa keamanan adalah satu-satunya hal yang berdiri di antara kamu dan risiko keok/ditipu.

kalian sedang benar-benar melakukan lindung nilai (hedging) terhadap risiko keamanan, atau hanya berharap yang terbaik?

#cybersecurity #cryptoanalysis #web3security

Q-Day bukan lagi fiksi ilmiah—begitu komputasi kuantum melewati titik kritis, semua enkripsi RSA/ECC hari ini akan langsung "telanjang".

Baru saja saya melihat QIZ Security menyelesaikan putaran seed senilai 1,7 juta dolar AS, dipimpin oleh Evolution Equity Partners, dengan Singtel Innov8 ikut berpartisipasi.

Tim yang didirikan pada 2025 ini melakukan sesuatu yang sangat praktis: tanpa perantara, akses API murni. Mereka melakukan pemindaian otomatis terhadap semua kunci, sertifikat, dan protokol enkripsi di dalam perusahaan, menandai semua algoritma lemah dan aset berisiko tinggi, lalu membantu Anda menyusun rencana migrasi ke kriptografi pasca-kuantum (PQC). Intinya, seperti memberi perusahaan "pemeriksaan anti-kuantum + rencana pindah".

Kenapa patut diperhatikan:
- NIST sudah menetapkan batch pertama standar PQC pada 2024; AS, Uni Eropa, dan Singapura semuanya mendorong jadwal kepatuhan
- Singtel Innov8 turun tangan, kanal di jalur telekomunikasi & keamanan infrastruktur kunci kawasan Asia-Pasifik pada dasarnya sudah terbuka
- Visualisasi aset kriptografi adalah kebutuhan mendesak—banyak institusi bahkan tidak tahu persis berapa banyak RSA-2048 yang mereka miliki

Nominal putaran seed tidak besar, tetapi bidang ini termasuk "keamanan berbasis kepatuhan" yang pasti meledak dalam 3–5 tahun ke depan. Batas nilai perusahaan (valuation ceiling) bergantung pada apakah mereka bisa merangkul pelanggan-pelanggan perbankan dan sektor pemerintah/enterprise sebagai klien rujukan.

#PQC #量子安全 #Web3Security

Situs resmi pun bisa memunculkan otorisasi berbahaya: peristiwa senilai 3 juta dolar membuat saya kembali memahami GRVT SecureKey

Pada 25 Juni, Polymarket mengonfirmasi bahwa sebuah vendor front-end pihak ketiga telah diretas, sehingga skrip berbahaya disuntikkan ke front-end asli yang diakses oleh sebagian pengguna. PeckShield mengutip investigasi rantai-onchain yang menyebut sekitar 3 juta dolar PUSD dipindahkan, lalu menyeberang dari Polygon ke Ethereum melalui bridge lintas-chain, dan dikonversi menjadi sekitar 1.893 ETH. Polymarket menyatakan telah menghapus dependensi yang terdampak, menghubungi pengguna terkait, serta memberikan kompensasi penuh.

Hal yang paling tidak sesuai akal adalah: nama domain benar, HTTPS berjalan normal, dan akun juga bisa login—namun semuanya tidak cukup untuk membuktikan bahwa konten yang akan Anda tanda tangani benar-benar sesuai niat asli Anda.

Inilah alasan saya meninjau ulang desain SecureKey @grvt_io . Menurut pusat bantuan GRVT, izin akun dipecah menjadi dua lapisan: email, kata sandi, atau Google/Microsoft OAuth termasuk kredensial Web2 yang digunakan untuk melihat aset, posisi, serta berpartisipasi dalam fungsi non-transaksi; setiap tindakan yang berpotensi mengubah kepemilikan aset memerlukan tanda tangan Web3 SecureKey.

Secara esensial, SecureKey adalah pasangan kunci publik-pribadi Ethereum. Pengguna bisa memilih dompet eksternal, atau menggunakan skema email OTP yang didukung Privy.

Makna dari pemisahan berlapis ini adalah: meskipun kredensial login Web2 bocor, penyerang tidak bisa hanya dengan status login menyelesaikan perubahan aset yang membutuhkan otorisasi SecureKey.

Jika perangkat dikendalikan malware, ekstensi dompet eksternal diganti, atau pengguna menyetujui konten yang sudah dimanipulasi pada situs asli, tanda tangan kriptografis yang valid sekalipun masih bisa mengekspresikan niat yang salah. Self-custody mengurangi risiko pemindahan aset sepihak oleh platform, tetapi tidak otomatis menghilangkan risiko phishing, komponen yang bergantung (dependency), kontrak pintar, dan risiko dari tindakan pengguna sendiri.

Setelah peristiwa ini, saya menambahkan lima pemeriksaan untuk setiap kali menandatangani:
1. Masuk lewat bookmark atau tautan resmi, tidak bergantung pada iklan pencarian dan tautan DM;
2. Pastikan permintaannya benar login, buat pesanan, otorisasi token, transfer, atau penarikan;
3. Verifikasi aset, jumlah, alamat tujuan, kontrak, serta cakupan otorisasi;
4. Jika tampilan halaman tidak sesuai dengan tampilan dompet, atau tiba-tiba meminta otorisasi tanpa batas, segera batalkan;
5. Untuk akun bernilai besar, sebisa mungkin gunakan perangkat penandatanganan yang terpisah, jangan digabung dengan lingkungan unduhan harian dan kunci bernilai tinggi.

#grvt #SelfCustody #WalletSecurity #Web3Security

Beralih dari keuangan tradisional ke Web3 memerlukan tanpa kompromi terhadap keamanan dan kontrol pengguna. Dengan menerapkan smart contract wallet yang canggih bersama kerangka kerja self-custody yang kuat, @grvt_io grvt_io memastikan bahwa para trader mempertahankan kepemilikan penuh atas aset digital mereka setiap saat. Penyiapan terdesentralisasi ini menghilangkan titik kegagalan tunggal sekaligus tetap memberikan kinerja tinggi dan latensi sangat rendah yang dibutuhkan untuk trading on-chain yang kompetitif. Mengeksplorasi bagaimana jaringan mereka mengintegrasikan mekanisme keselamatan ini sangat penting untuk memahami masa depan infrastruktur pertukaran terdesentralisasi. 🛡️💻
​#grvt #SelfCustody #DeFi: #Web3Security

QIZ Security menyelesaikan pendanaan seed sebesar 1,7 juta dolar AS, dipimpin oleh Evolution Equity Partners bersama Singtel Innov8.

Perusahaan yang baru berdiri pada 2025 ini menargetkan medan yang nyaris belum siap bagi kebanyakan orang—era pemecahan enkripsi oleh Q-Day kuantum.

Strateginya sangat jelas:
· Tanpa akses perantara, pemetaan otomatis berbasis API untuk aset terenkripsi end-to-end perusahaan
· Satu tampilan peta untuk melihat semua kunci, protokol, serta eksposur risiko sandi lemah
· Setelah itu menghasilkan peta jalan migrasi untuk enkripsi pasca-kuantum (PQC), langsung selaras dengan persyaratan kepatuhan global

Manajemen aset kripto tradisional masih berada pada tahap "inventarisasi manual + Excel", sementara standar NIST PQC sudah diterapkan, dan jendela pengawasan regulasi mulai dipersempit. Siapa pun yang lebih dulu membuat aset terenkripsi terlihat (visible), dialah yang memegang kendali migrasi.

Putaran seed saja sudah mendapat dukungan dari investor senior di bidang siber seperti Evolution—ini menunjukkan tata kelola PQC sedang bergeser dari "isu teknis" menjadi "isu rapat dewan".

Ancaman kuantum bukan urusan besok, melainkan saatnya sudah mulai dikerjakan hari ini.

#PQC #量子安全 #Web3Security

Hitung mundur pembobolan kuantum—siapa yang lebih dulu memperbaiki "benteng sandi" perusahaan?

QIZ Security menyelesaikan putaran pendanaan awal senilai 1,7 juta dolar AS, dipimpin oleh Evolution Equity Partners, dengan Singtel Innov8 ikut berpartisipasi. Tim yang didirikan pada 2025 ini menyoroti satu hal yang sebagian besar CISO belum sempat menjadwalkan, tetapi pengawasan sudah mulai menyorotnya—tata kelola kriptografi pasca-kuantum (PQC).

Yang mereka bangun bukan sekadar pemindai lain, melainkan platform manajemen postur sandi:
· Akses tanpa agen, pemetaan otomatis aset enkripsi end-to-end melalui API murni
· Menyusun kunci, protokol, algoritma lemah, dan sertifikat kedaluwarsa
· Menghasilkan peta jalan migrasi yang siap untuk Q-Day, langsung selaras dengan NIST dan berbagai kerangka kepatuhan PQC di masing-masing wilayah

Fokusnya jelas: sistem kriptografi tradisional sedang lebih dulu diberi harga oleh "kemampuan komputasi kuantum di masa depan". Untuk pemegang data jangka panjang seperti sektor keuangan, telekomunikasi, dan pemerintahan, semakin cepat melakukan inventarisasi, semakin murah. Kehadiran Singtel Innov8 dalam daftar juga memberi petunjuk tentang skenario implementasi di sisi telekom.

Nilai putaran benih memang tidak besar, tetapi jendela waktu bagi sektor ini sedang terbuka—ini adalah bisnis yang digerakkan oleh kepatuhan + penggantian aset yang sudah ada, tidak mengandalkan narasi, melainkan tenggat.

#PQC #量子安全 #Web3Security

⏱️ BATAS WAKTU 12 BULAN: Otoritas SFC Hong Kong secara resmi memaksa platform kripto dan pialang untuk membuang login OTP yang lemah demi autentikasi tingkat lanjut. Seiring penipuan phishing meningkat, regulator mendorong langkah tegas untuk mengamankan ruang perdagangan aset digital dan melindungi dana investor. Keamanan ditingkatkan! 🔒🚀

#Crypto #HongKong #SFC #trading #Web3Security

$OPN
$NVDAB
$DOT

Q-Day tidak lagi sekadar topik fiksi ilmiah, melainkan peta kerja migrasi di meja CISO.

QIZ Security baru saja menyelesaikan putaran pendanaan tahap awal (seed) senilai 1,7 juta dolar AS, dipimpin bersama oleh Evolution Equity Partners dan Singtel Innov8, dengan fokus pada bagian puzzle yang paling diremehkan—manajemen postur kata sandi untuk Kripto (CSPM untuk Crypto).

Pendekatannya sangat pragmatis: tanpa perlu men-deploy agen, murni melalui pemetaan otomatis berbasis API untuk mendeteksi seluruh kunci, sertifikat, protokol enkripsi, dan permukaan kerentanan algoritma lemah yang ada di dalam organisasi. “Aset bayangan enkripsi” yang tersebar di cloud, SaaS, dan repositori kode kemudian disatukan menjadi daftar yang bisa dikelola, lalu diselaraskan dengan standar pasca-kuantum NIST untuk menghasilkan peta migrasi.

Mengapa putaran ini patut diperhatikan:
· Jendela kepatuhan PQC global sedang bergeser dari “rekomendasi” ke “wajib”, sektor keuangan, telekomunikasi, dan pemerintahan lebih dulu menghadapi tekanan
· Bergabungnya Singtel Innov8 berarti skenario migrasi enkripsi kelas operator telekomunikasi telah terverifikasi
· Dibanding vendor PKI tradisional, titik masuk QIZ adalah visibilitas dan tata kelola, bukan penerbitan sertifikat itu sendiri—posisi “penjual sekop” yang khas

Narasi anti-kuantum di rantai (on-chain) sering dianggap meme, tetapi di sisi perusahaan, ini adalah penulisan ulang fondasi infrastruktur yang pasti untuk lima tahun ke depan. Putaran seed ini mengunci dana keamanan kelas atas, menandakan institusi sedang antre dari sekarang.

#PostQuantum #Cybersecurity #Web3Security

Peretas mencoba membackdoor sebuah paket npm Injective untuk mencuri kunci dompet — aku melihatnya di Cointelegraph pagi ini. Jujur, ini jenis berita sisi pengembang yang tetap terngiang lebih lama daripada pantulan harga mana pun.

Hal-hal rantai pasokan itu licik. Tidak ada yang menginstal dependensi sambil berpikir mereka sedang menyerahkan kunci; kamu hanya menginstal lalu lanjut. Untuk $INJ dan apa pun yang dibangun di atas Injective, bagian yang tidak nyaman bukanlah grafik — melainkan apakah tim benar-benar sempat memeriksa apa yang mereka tarik minggu ini.

Yang aku perhatikan: apakah Injective merilis daftar yang jelas tentang versi paket yang terdampak, dan apakah proyek-proyek Cosmos lainnya menjalankan pemeriksaan yang sama sebelum menganggap semuanya selesai.

#Injective #INJ #Web3Security

Jalur keamanan era pasca-quantum kini mendapat pemain baru. QIZ Security baru saja menyelesaikan putaran seed senilai 17 juta dolar AS, dengan Bessemer Venture Partners dan Merlin Ventures sebagai pemimpin putaran, sementara Evolution Equity, Singtel Innov8, dan lainnya ikut berpartisipasi.

Yang lebih menarik bagi saya adalah latar belakang tim—co-founder Itan Barmes sebelumnya menangani bisnis persiapan keamanan jaringan kuantum global di Deloitte. Ben Volkow dan Lenny Ridel juga sama-sama merupakan veteran keamanan perusahaan. Yang mereka kerjakan mungkin tidak terlalu “seksi”, tapi sangat serius: membantu perusahaan memetakan aset kripto, menilai risiko yang dapat dipecahkan oleh komputasi kuantum, serta mendorong upaya migrasi dan perbaikan. Saat ini platform mereka sudah diterapkan di sektor keuangan, telekomunikasi, kesehatan, dan infrastruktur kritis. Daftar mitra mereka mencakup Cisco, AWS, Google, CrowdStrike, Deloitte, EY, dan IBM.

Pelajaran untuk industri kripto sebenarnya cukup jelas. Algoritma kurva elips—yang menjadi dasar bagi Bitcoin, Ethereum, dan sebagian besar tanda tangan di rantai (on-chain)—akan menjadi rapuh ketika dihadapkan pada komputer kuantum yang cukup kuat. Meski “Q-day” belum tiba, otoritas pengatur sudah mendorong jadwal migrasi ke PQC. Dompet institusional dan penyedia kustodian pada akhirnya akan menghadapi masalah yang sama. Ketika lembaga keuangan tradisional dan vendor cloud mulai mengalokasikan anggaran untuk pasca-kuantum, pihak-pihak di proyek kripto juga seharusnya memasukkan hal ini ke dalam roadmap bertahun-tahun, bukan bereaksi mendadak saat titik kritis sudah di depan mata.

Pendanaan seed sebesar 17 juta dolar AS untuk sebuah platform manajemen PQC tergolong sinyal valuasi yang cukup agresif—menunjukkan bahwa VC menilai peluangnya sedang terbuka.

#PostQuantum #Cybersecurity #Web3Security

Otoritas Sekuritas Hong Kong turun tangan: langsung memberi batas tegas kepada perusahaan sekuritas berbasis internet dan platform perdagangan aset virtual. Pelanggan tidak boleh lagi menggunakan password sekali pakai (OTP) yang didasarkan pada pengikatan akun dengan perangkat.

Alasannya sangat jelas—kasus OTP yang dipancing (phishing) dan SIM card yang disusupi (SIM hijacking) sudah terlalu banyak, sehingga sulit untuk mencegah penipuan yang meniru. Regulator mewajibkan penggunaan kunci akses (passkey) atau metode autentikasi yang lebih “keras” seperti pengikatan perangkat. Sekuritas besar langsung mengeksekusi, sementara institusi lain diberi tenggat 12 bulan untuk menerapkannya.

Selain pencegahan, platform juga harus mampu melakukan:
· Mendeteksi login, transaksi, dan penarikan dana yang mencurigakan
· Memberi notifikasi real-time kepada pengguna saat ada aksi penting pada akun
· Respons cepat terhadap insiden peretasan
· Mengingatkan pelanggan secara berkala untuk waspada phishing

Isyarat untuk industri ini sangat terang: biaya kepatuhan akan naik satu tingkat, tapi ini juga merupakan jalur yang harus ditempuh agar platform aset virtual menuju standar keamanan kelas keuangan tradisional. Jika aset pengguna dicuri, platform tidak akan mudah lagi melepaskan tanggung jawab.

Sekalian pengingat—sekeras apa pun platformnya, kunci privat, seed phrase (mnemonic), dan perangkat login Anda sendiri tetap menjadi garis pertahanan pertama.

#香港监管 #交易所安全 #Web3Security

🧠 Berhenti biarkan pemasaran kripto yang malas menipumu.

Setiap protokol baru pasti suka menempelkan tulisan "Secured by EigenLayer" di halaman mereka untuk mendapatkan hype dan kredibilitas instan. Tapi sebuah protokol tidak sekadar meminjam keamanan secara pasif seperti penyewa yang meminjam reputasi tuan rumah.

Primitif infrastruktur nyata seperti Newton Protocol ($NEWT )*beroperasi sepenuhnya secara berbeda. Sebagai Actively Validated Service (AVS), operator node harus secara eksplisit memilih masuk (opt in) dan mempertaruhkan token mereka sendiri $NEWT token langsung terhadap aturan ketat dari mesin kebijakan pratransaksi Newton.

Jika seorang operator berkolusi atau mencoba membiarkan data yang curang lolos melalui execution sandbox, taruhan NEWT mereka secara langsung dipertaruhkan untuk di-slash.

Total value locked (TVL) utama sebuah jaringan berarti tidak ada apa-apa jika modal tidak benar-benar dikomitkan ke kondisi slashing yang spesifik tersebut. Deterrent ekonomi yang sesungguhnya membutuhkan konsekuensi nyata.

Saat pasar menyaring kebisingan spekulatif, token utilitas yang dibangun di atas verifikabilitas kriptografis dan fondasi keamanan ekonomi yang keras—seperti $NEWT anchoring yang menancap sebagai baseline infrastruktur struktural—itulah yang mendefinisikan arsitektur nyata tahun 2026.

👇 Kamu berinvestasi berdasarkan kata-kata buzz pemasaran yang mencolok, atau kamu melihat kondisi slashing operator yang benar-benar terjadi? Tulis pendapatmu di kolom komentar!

@NewtonProtocol #Newt $NEWT #EigenLayer #AVS #CryptoInfrastructure #Web3Security