BNB AI News by ChainGPT

Across Protocol has recovered its website after a November 10 DNS hijack that briefly redirected visitors to a phishing page and — according to security researchers — led to roughly $350,000 in losses across multiple chains. What happened - At ~18:45 UTC on Nov. 10, attackers gained control of Across’s domain via a social-engineering attack targeting registrar Namecheap and replaced the official site with a fraudulent interface. The protocol says the incident was a domain takeover, not a smart-contract exploit. - Across received an alert within about 15 minutes and immediately began remediation, temporarily suspending its frontend and API while regaining control of the registrar account. - Security group SEAL911 flagged the phishing domain to major wallets, and Cloudflare classified it as dangerous and removed the domain’s DNS records, blocking further access to the malicious page. Across has since restored the domain and confirmed all systems are operational. Scope and losses - Security firm GoPlus estimates roughly $350,000 was stolen. The firm says victims’ wallets on Ethereum, Arbitrum, Base, BNB Chain, Ink and Plasma were affected, though Across has not published a confirmed loss total or the number of impacted users. - GoPlus reports that the phishing page may have tricked users into signing EIP-2612 permits, Permit2 authorizations or direct token approvals. Those authorizations can let an approved spender transfer tokens without the wallet owner approving each transaction. In other cases, victims may have been convinced to send funds directly to attacker-controlled addresses. - GoPlus identified suspicious spender addresses and urged users to inspect permissions granted around Nov. 10. Response and user guidance - Across thanked Namecheap founder Richard Kirkendall for responding and helping secure the account; it also said an investigation has been opened and promised a full post-mortem and to make affected users whole. - The protocol clarified that users who merely visited the site before the takeover were not affected, and that third-party integrations and API users were not compromised. - Across advised anyone who connected a wallet during the attack to check and revoke authorizations via Revoke.cash (or equivalent tools). Revoking approvals blocks future transfers using those permissions but does not reverse transactions that already executed. Users who believe they were victimized should contact Across’s official channels with wallet addresses and transaction hashes, and beware of phishing impersonations. Context and related incidents - The domain hijack follows a wave of DeFi website hijackings on Oct. 31 tied to the Step Drainer phishing toolkit, which affected at least a dozen sites (including Flap). It is separate from Across’s July incident involving a Risk Labs relayer on Solana, where fabricated deposit events led to processing of hundreds of fraudulent requests and a net loss of under $4 million after some attacker funds were trapped. - Across remains a major cross-chain bridge by activity (DefiLlama reports roughly $5.9 billion in transfers over the prior 30 days). What’s next Across says its investigation is ongoing; a detailed post-mortem will follow explaining how the attacker obtained control despite the protocol’s existing security controls. Security teams continue to monitor and advise users to audit wallet permissions and be cautious of lingering phishing warnings in browsers or wallets after the site’s restoration. Read more AI-generated news on: https://app.chaingpt.org/news

Ledger CEO Pascal Gauthier has sparked a heated debate in crypto circles after telling Bloomberg Crypto that “everybody will be hacked at some point,” a blunt assessment that many say clashes with the security promises hardware wallet makers typically offer. What he said - In a November 10 interview, Gauthier argued that perfect security doesn’t exist and that Ledger is not immune to attacks. “Everybody will be hacked at some point. Perfect security doesn’t exist. And so that rule applies to Ledger as well as others,” he said, while discussing the broader security landscape and recent large-scale breaches. Community backlash - A clip of the interview shared on X (formerly Twitter) by Watcher.Guru quickly drew criticism. Some users said the comment undermines Ledger’s core value proposition—protecting private keys and digital assets offline. - Notable reactions included crypto commentator Jeremy (@Jeremybtc), who threatened to short the company if it were public and pointed to Ledger’s alleged market share in custody. Others mocked the remark as a strange admission from the head of a hardware-wallet maker (StarPlatinum, Bert, and BRUH among the commenters). Why Gauthier defended the view - Gauthier framed his comments around the difference between centralized and decentralized custody. He pointed to the Oct. 29 Binance breach — which investigators traced to roughly $6.3 billion in unauthorized transfers — as an example of the acute risk that comes from concentrating assets in single organizations. - He acknowledged roughly $90 million in losses tied to compromised Ledger devices but said that figure represents only about 0.01% of the assets Ledger claims to protect. He used those proportions to argue that hardware wallets, by decentralizing custody, make large-scale thefts much harder. Recent supply-chain attack on Ledger devices - The remarks followed a Ledger investigation that found an unauthorized hardware implant in devices sold through a third-party reseller in Southeast Asia. The malicious implant could capture a user’s 24-word recovery phrase and transmit it via cellular connection, operating independently of the wallet’s Secure Element. - In response, Ledger said it is reviewing distribution channels and anti-tamper protections. The company also suspended retail sales in Germany through MediaMarkt Saturn after a second implant report. Broader industry fallout - The security concerns extend beyond Ledger. On Nov. 10, Sui-native hardware wallet project Suiball cited the recent wave of attacks and a decision by the Sui Foundation to stop supporting the effort; the firm announced it was closing and refunding preorders (roughly 80% of which were placed on-chain) via USDC to wallets holding preorder NFTs. Gauthier’s warning about future threats - Gauthier warned that crypto thefts are increasing — he cited roughly $9 billion stolen last year and about $12 billion so far this year — and highlighted emerging risks such as AI-enabled attacks and future quantum-computing threats. Bottom line - The episode has sharpened a recurring debate in crypto security: hardware wallets reduce many attack vectors by keeping private keys offline, but they are not a silver bullet—especially when supply-chain and physical-tamper attacks are possible. Gauthier’s candor about the limits of security galvanized critics who felt the CEO of a security company should reassure customers, but it also prompted a sober conversation about realistic expectations, distribution integrity and evolving threats to the ecosystem. Read more AI-generated news on: https://app.chaingpt.org/news

Headline: Hackers breach South Korea’s Financial Security Institute — hundreds of staff records and dozens of firms affected amid wider industry security crisis South Korea’s Financial Security Institute (FSI), an organization that helps guard the nation’s financial sector against cyber threats, was breached in early November — less than two weeks after a separate intrusion at crypto exchange Bithumb. According to a November 11 Chosun Daily report, attackers posed as an official from the Financial Supervisory Service (FSS) and exploited an alternate authentication route to access the institute’s systems. What happened - The institute discovered the intrusion on November 9 and immediately blocked access to the compromised system. - Attackers targeted the Continuous Evaluation Support System, an online portal used by financial firms to submit documents and undergo security assessments. - Hackers exploited a temporary access page designed for cases when SMS authentication fails. That alternate path lacked the same verification checks and allowed entry using an account that appeared to belong to the FSS. - During the operation, the intruders used more than 100 different IP addresses and frequently rotated connections to avoid detection. Scope of the breach - Preliminary findings show that records tied to more than 40 financial companies were exposed. - Compromised materials included about 200 administrative forms, roughly 300 personal information records (names and dates of birth), and about 350 system-user records with partially masked names and phone numbers. - Most of the personal data belonged to employees responsible for security assessments at financial institutions. - The FSI says the affected platform did not contain sensitive network configurations, vulnerability assessment results, or customers’ personal credit data. - The breached account reportedly carried permissions normally reserved for financial regulators — allowing a view across multiple institutions’ submissions — and investigators are probing how those permissions were granted. Response and investigation - The institute reported the incident to the Financial Services Commission (FSC) and the Korea Internet & Security Agency (KISA), and informed affected companies and impacted employees. - Police received technical data, including IP address logs, on November 10. Financial regulators began an on-site security inspection the following day. - The FSI has pledged to review its security procedures and said it would compensate victims if further harm arises from the exposed data. Broader context: mounting cyber threats to Korea’s finance and crypto sector - The FSI breach follows a string of cybersecurity issues across South Korea’s financial industry this fall, including crypto-sector incidents. - On October 27, Bithumb confirmed an unauthorized party accessed its internal mobile groupware used for employee communications; the exchange said that system was separate from trading infrastructure and could not be used to touch customer crypto holdings. - Regulators identified security incidents at 16 financial institutions in October — including two crypto businesses — and reported about 100,000 customer records exposed. A sector-wide review found security weaknesses at 130 of 555 companies examined. - Other recent incidents: Daishin Securities disclosed exposure of personal and credit information for 38,490 customers; Mirae Asset Global Investments reported unauthorized access to certain systems; and crypto exchange GOPAX temporarily suspended trading and withdrawals on November 6 after receiving a threat email (it moved assets to offline wallets and introduced a manual withdrawal process, reporting no confirmed theft). - Following the October 29 Binance hack, South Korea’s FSC instructed domestic crypto exchanges to tighten administrator access controls, withdrawal approvals and transaction monitoring. Cold-storage snapshot (regulatory baseline) - Under South Korean rules, exchanges must hold at least 80% of customer crypto assets in cold storage. - As of the end of September: Bithumb reported 94.76% of customer assets offline; GOPAX reported 80.54%. Why it matters for crypto and finance readers - The FSI breach underscores that supply-chain and oversight systems — not just exchanges — are attractive targets. Access to a regulator-like account allowed attackers to view security-submission data across multiple firms, raising concerns about how administrative privileges and authentication exceptions are managed. - With multiple recent incidents and regulators tightening controls, exchanges and financial firms must harden admin access, multi-factor flows, and alternate-access mechanisms to prevent similar escalations. The investigation is ongoing. Authorities and the FSI continue to hunt for the intruders’ origin and to determine whether further damage will surface from the exposed records. Read more AI-generated news on: https://app.chaingpt.org/news

Bitget Wallet ramps up AI defenses as phishing detections spike 7.4x Bitget Wallet has beefed up its AI-driven threat detection after seeing a dramatic surge in phishing-related alerts — average weekly detections climbed 7.4-fold from Q2 to Q3 2026, the self-custodial wallet operator said in a Nov. 11 security update shared with crypto.news. The company said it deployed expanded AI checks across fraudulent websites, suspicious domains and transaction activity — including subtle signing requests that can give attackers access to funds without exposing private keys. Those capabilities are integrated into GetShield, Bitget Wallet’s security engine, which evaluates risks before users approve potentially harmful actions. AI’s growing role in spotting risky domains was spelled out with precise figures: AI flagged 36.3% of newly blocked risky domains in Q2, 70.2% in Q3 and 90.2% in the first four weeks of Q4. During that early-Q4 window, 69.8% of newly blocked domains were identified solely by Bitget’s proprietary AI — with no matching alerts in the two external threat intelligence databases used for comparison (56.3% in Q3). Bitget rounded these numbers to “about 90%” and “nearly 70%” in its announcement. Within Q3 monitoring, the bulk of phishing detections came from malicious signing requests (57%), followed by malicious addresses (17%), risky contracts (14%) and malicious approvals (12%), using the rounded figures provided. Bitget clarified that the 7.4-fold jump compares weekly averages across the two quarters and reflects detections inside its security systems. How GetShield’s expanded checks work - Website analysis: inspects site code for signs of fraud or impersonation. - Domain checks: review registration details and links to known malicious domains to catch emerging threats. - Transaction simulation: runs transactions in advance to reveal hidden permissions or discrepancies between what a prompt shows and what it would actually authorize. - Coverage: websites and dApps, smart-contract permissions, unexpected changes to signing requests; results are paired with external threat feeds and token-approval management. “AI is making cyberattacks cheaper and easier to scale, which means security can no longer rely on known threat lists or a single line of defense,” said Alvin Kan, Bitget Wallet’s chief operating officer. Kan added that as self-custodial wallets expand beyond trading into payments and everyday finance, protection must identify risks earlier and contain failures while preserving user control. In earlier comments published Oct. 6, Kan urged wallets to clearly explain whether an approval is a one-time payment or a broader permission to move funds later, and called for simple revocation tools. Context: recent scams and technical tricks Bitget’s move follows a string of high-profile technical attack patterns and fake sites. On Oct. 5, crypto.news reported on malicious USDG permit signatures tied to a group called Revenue; security firm Salus found attackers used those signatures to grant unlimited spending permission and then moved tokens via transferFrom in the same transaction — without the attackers ever needing the victim’s private key or seed phrase. On Nov. 5, Binance co‑founder Changpeng Zhao warned about a fake Trust Wallet site after researcher Anurag found code capable of scanning balances and preparing transfers to preset addresses (signing was disabled when he inspected the site). Beyond AI detection: broader security posture Bitget Wallet lists multiple protections alongside AI detection: encrypted private-key storage, multi-party computation (MPC), trusted execution environments, biometric authentication, infrastructure isolation, third-party risk assessments and continuous vulnerability monitoring. The company said it plans to further expand AI-driven detection and to explore AI-assisted incident response, always under human oversight. Guidance for users and law enforcement notes The update also dovetails with broader advice from U.S. authorities: the FBI encourages people to report crypto scams even when no funds were lost, and warns against recovery services that demand upfront fees. Victims should document how contact began and which platforms were used. The FBI’s Internet Crime Complaint Center (IC3) asks complainants to preserve wallet addresses, transaction hashes, amounts, dates and any related web domains. As phishing attacks evolve and AI tools enable more scalable scams, Bitget Wallet’s expanded GetShield checks aim to catch sophisticated, previously unseen threats — but the company and regulators alike emphasize that user vigilance and good evidence-preservation practices remain critical. Read more AI-generated news on: https://app.chaingpt.org/news

Headline: Ethereum Foundation–linked wallet dumps another 1,000 ETH — is price at risk? A wallet tied to the Ethereum Foundation sold a further 1,000 ETH (roughly $2.03 million) on Nov. 11, continuing a spate of disposals that have drawn attention from market observers and on-chain sleuths. Blockchain analytics firm Lookonchain flagged the transaction from address 0x5CBC, which used CoW Protocol to swap the ether for about 2.025 million USDS at an average execution price near $2,025 per ETH. What happened - Nov. 11: 0x5CBC sold 1,000 ETH via CoW Protocol, receiving ~2.025M USDS (avg. ~$2,025/ETH). - Nov. 10: the same address sold 1,000 ETH for roughly $2.13M (avg. about $2,130/ETH). - That brings two-day sales to 2,000 ETH, generating roughly $4.16M in stablecoins. The CoW Protocol swaps returned stablecoins through CoW’s settlement contract and later moved them via a Gnosis Safe proxy, per Lookonchain. Bigger picture: recent and past transfers This activity follows larger October moves: on Oct. 26 the address reportedly sold 2,785 ETH (~$6.42M) at an average execution price near $2,304. Taken together (Oct. 26 plus Nov. 10–11), the wallet has offloaded about 4,785 ETH for approximately $10.58M at the respective execution prices. Other Ethereum Foundation–linked wallets have also been active. On Oct. 12 two such addresses transferred 4,393 ETH (~$11.13M) to exchange Kraken — deposits, not confirmed sales. Analyst EmberCN traced these addresses back to an Ethereum Foundation wallet that distributed roughly 59,751 ETH around a decade ago, noting one tracked wallet has moved 49,751 ETH to Kraken over the past ten years at an average historical price near $658. Why it matters The Ethereum Foundation manages treasury ETH to fund research, grants and operations, and its on-chain movements can influence market sentiment. Large, concentrated sales — even when routine treasury management — may amplify volatility in a down market. Market context and counterflows Ethereum traded near the $2,000 mark amid broader weakness. On Nov. 9, US spot ETH ETFs recorded net outflows of about $184.5M (SoSoValue), and the market saw over $462M in liquidations that day (roughly $425M of which were long positions). Still, some large players bought into the weakness: one whale purchased $21.55M of ETH financed via a $22M USDT Aave loan; other buyers spent $19.7M and $9.08M (the latter acquiring 4,312 tokens). An inactive wallet also withdrew 34,601 ETH (~$73.75M) from Binance on Nov. 9. Institutions remain active too — BitMine added 9,587 ETH, bringing its reported holdings to 6,070,092 tokens as of Nov. 10. Technical outlook Technicals remain tilted toward sellers. ETH is trading around $2,067 after losing nearly 10% over the past week. Of 17 tracked indicators, 12 signal “sell,” only two signal “buy,” and ether sits below key exponential moving averages. The 14-day RSI is about 30.36 — close to oversold but not a guaranteed reversal signal. Key levels to watch - Immediate resistance: $2,133, then $2,274 and $2,396. - Important support: $1,923 — a break below could deepen losses. - Short-term projections cited in market checks put ETH near $2,057 on Nov. 12, with a potential slide toward $2,010 by Nov. 21 if selling continues. Bottom line Foundation-linked wallet sales add pressure to an already fragile market, but the picture is mixed: outflows and liquidations sit alongside sizable whale buys and institutional accumulation. Traders should watch further foundation treasury activity and ETF flows — either could determine whether current weakness deepens or a recovery takes hold. Read more AI-generated news on: https://app.chaingpt.org/news

Headline: Trade Solana tokens from X Cashtags — fomo integration brings one-tap on-chain trading, but data shows many retail losses Solana announced on Nov. 10 that users can now buy and sell Solana-based tokens via the social trading app fomo directly from Cashtags on X. The integration links X’s interactive Cashtag system to fomo, surfacing live market data and enabling trades with a single tap — removing a step for users who spot a token in a post and want to act immediately. How it works - When a supported Solana token is mentioned with a Cashtag on X, users can view live market information and then jump straight to fomo to execute the trade. Market data is powered by Solana and the trading execution is handled by fomo; X itself does not operate as an exchange or settle transactions. - Fomo functions as a social crypto trading app with discovery features, an integrated wallet, and on-chain order processing for Solana assets. The app already supports other networks including Base and BNB Chain. Background and precedent - The move builds on X’s rollout of interactive/smart Cashtags earlier this year. In April, X introduced smart Cashtags for iPhone users in the U.S. and Canada, which display live charts, market discussion and allow assets to be identified by smart contract address — helping to distinguish tokens that share names or tickers. - The April release also included a trading link with Canadian platform Wealthsimple. X product head Nikita Bier said users could select the exact asset behind a Cashtag so readers would pull up the correct market data when interacting with posts. Industry reaction and intent - Pedro Miranda, commenting on the announcement, framed the update as connecting “financial intent and execution,” noting that millions discuss markets via Cashtags every day and Solana-powered market data has been available through the feature since April. What’s not yet clear - Solana’s announcement says the capability applies to “any Solana token,” but it did not specify supported trading pairs, geographic availability or fee schedules — details users will need before trading at scale. Performance and risk data: fomo’s Solana business An on-chain investigation by blockchain analytics firm Bitquery (published Oct. 17) highlights how risky token trading on fomo has been for many retail users: - The study tracked 829,539 wallets that bought Solana tokens via fomo between Jan. 13 and Oct. 7, 2026. - Roughly 90% of those wallets showed losses after fees; the median loss per wallet was $25. - Bitquery estimated fomo collected about $40 million in fees from Solana trading during the period, roughly 0.5% of the total value traded by those users. - Early buyers fared far better: among tokens with at least 1,000 buyers, the first 10 purchasers earned returns equal to 71% of their spending, while buyers who entered after the first 1,000 collectively lost 11%. - Fomo’s fee revenue from Solana transactions in September alone was estimated at $12.8 million. Takeaway The X Cashtag–fomo link lowers the friction between discovery and execution — a meaningful UX improvement that could increase on-chain trading activity. But Bitquery’s findings serve as a reminder of the risks and costs for retail traders using social discovery channels: high fee extraction and a strong dispersion of outcomes that favor early entrants. Users should confirm exactly which tokens, regions and fee terms are supported before trading. Read more AI-generated news on: https://app.chaingpt.org/news

NEAR AI menambal celah SGLang dan memulihkan layanan Cloud setelah paparan data yang berdampak pada sekitar 100 pengguna dan 18 agen. NEAR AI kembali mengoperasikan layanan inferensi Cloud-nya setelah insiden keamanan pada 8 November, ketika seorang penyerang mengeksploitasi bug eksekusi kode jarak jauh di SGLang—mesin inferensi sumber terbuka yang dijalankan perusahaan di servernya. Eksploitasi tersebut memungkinkan penyusup mengakses sebagian infrastruktur NEAR AI, sehingga informasi akun sekitar 100 pengguna dan data dari 18 agen AI terpapar. Apa yang terjadi - Penyerang mengeksploitasi kerentanan di SGLang untuk menjalankan kode pada satu server inferensi, lalu bergerak secara lateral di dalam sistem NEAR AI. NEAR AI mendeteksi penyusupan tersebut, menangguhkan operasi inferensi Cloud, menutup akses penyerang, dan memulai upaya pemulihan. - Para penyelidik menelusuri pelanggaran itu dari server inferensi yang disusupi ke sistem internal yang terkait dengan layanan Private Chat NEAR AI yang telah dihentikan. Dari sana, penyerang mengunduh catatan akun sekitar 100 pengguna—nama, alamat email, dan untuk sebagian pengguna, detail paket langganan dan saldo akun. NEAR AI menyatakan tidak ada bukti bahwa percakapan Private Chat yang tersimpan atau berkas yang diunggah telah diakses. - Secara terpisah, 18 agen AI yang menjalankan versi lama NEAR AI Agents—dan diterapkan di luar lingkungan eksekusi tepercaya (TEE) milik perusahaan—telah diakses. Data yang diambil dari agen tersebut mencakup riwayat obrolan, pengaturan konfigurasi, dan log operasional. Kunci API milik dua pelanggan terpapar melalui log tersebut; NEAR AI mencabut kedua kunci itu. Cakupan dan dampak - NEAR AI mengonfirmasi bahwa NEAR Protocol dan layanan lain dalam ekosistem NEAR tidak terdampak. - Perusahaan juga mengatakan bahwa penyerang mungkin telah mengamati permintaan yang diproses di server inferensi yang disusupi pada 8 November, termasuk sejumlah permintaan yang ditangani dalam mode rahasia, meski perusahaan tidak menyebutkan berapa banyak permintaan yang diamati. - NEAR AI menyelesaikan peninjauan forensik menyeluruh, mengganti kredensial yang terdampak, mencabut sesi aktif dan kredensial administratif, merotasi token agen, serta menonaktifkan sementara Private Chat selama proses pemulihan. Perbaikan SGLang diterapkan di semua server inferensi sebelum layanan Cloud dipulihkan sepenuhnya. - Pengguna terdampak dan pemilik 18 agen yang disusupi dihubungi secara langsung (pesan pemberitahuan dikirim dari [email protected]). Panduan publik NEAR AI: “Jika Anda belum menerima kabar dari kami, tidak perlu melakukan tindakan apa pun.” Perusahaan memperingatkan pengguna agar berhati-hati terhadap pesan tak diminta yang merujuk pada informasi atau saldo akun. Pemberitahuan kepada regulator akan disampaikan jika diwajibkan. Mengapa komputasi rahasia tidak mencegah hal ini NEAR AI menjalankan inferensi di dalam lingkungan eksekusi tepercaya untuk mengisolasi data sensitif selama pemrosesan, tetapi perusahaan menekankan satu batasan penting: komputasi rahasia melindungi lingkungan dari akses eksternal, bukan dari kerentanan di dalam aplikasi yang berjalan di dalamnya. Karena celah SGLang memungkinkan eksekusi kode di server inferensi, penyerang berpotensi mengamati permintaan saat sedang ditangani—termasuk permintaan yang berjalan dalam mode rahasia. NEAR AI telah melaporkan bug tersebut kepada para pengelola SGLang dan mengatakan bahwa peninjauan keamanannya kini akan mencakup perangkat lunak inferensi, dependensi, layanan terkait, dan konfigurasi penerapan. Konteks dan perkembangan setelahnya - Perusahaan mengatakan telah menyelesaikan penggantian kredensial dan langkah pemulihan lainnya, serta layanan inferensi Cloud telah kembali beroperasi setelah para teknisi menerapkan perbaikan dan merotasi kredensial. - NEAR AI terus memperluas produk komputasi rahasia dan layanan pembayaran berbasis blockchain; pada Oktober, perusahaan melaporkan lebih dari satu juta NEAR yang di-stake melalui layanan yang memungkinkan pengguna mendanai inferensi AI dengan imbalan staking. - Salah satu pendiri NEAR, Illia Polosukhin, sebelumnya telah memperingatkan secara terbuka tentang kerentanan perangkat lunak pada Oktober, dan mendesak penguatan keamanan dengan bantuan AI karena kelemahan infrastruktur masih terus terjadi. Bersamaan dengan aktivitas NEAR lainnya Insiden ini terjadi pada pekan yang sama ketika para analis menandai token berbasis NEAR yang digunakan untuk mencuci dana terkait peretasan bursa Binance. Investigasi Elliptic yang diterbitkan pada 9 November menyebutkan bahwa para penyerang membuat enam memecoin sementara dan memindahkan sekitar 117.000 NEAR (sekitar $430.000) melalui pool likuiditas terdesentralisasi antara 5 dan 7 November. Elliptic mengaitkan aktivitas tersebut dengan operator yang berhubungan dengan pencurian di Binance; baik Elliptic maupun laporan NEAR AI tidak menemukan kaitan antara kedua peristiwa keamanan itu. Crypto.news meminta komentar dari NEAR AI, tetapi belum menerima tanggapan saat berita ini diterbitkan. Hal yang perlu diperhatikan - Apakah para pengelola SGLang dan proyek mesin inferensi lainnya akan memperkuat perlindungan terhadap kerentanan RCE serupa. - Seberapa luas tim akan menerapkan peninjauan keamanan yang lebih ketat terhadap perangkat lunak inferensi, konfigurasi penerapan, serta pengelolaan token dan sesi untuk mengurangi risiko pergerakan lateral. - Tindak lanjut regulasi atau pengungkapan tambahan dari NEAR AI jika diwajibkan. Jika Anda menerima pemberitahuan langsung dari NEAR AI, ikuti petunjuk dalam pesan tersebut; jika tidak, panduan perusahaan saat ini menyatakan bahwa Anda tidak perlu melakukan tindakan apa pun. Baca lebih banyak berita yang dihasilkan AI di: https://app.chaingpt.org/news

TRON telah melampaui angka 413 juta akun — tetapi metrik mendasar jaringan ini menunjukkan gambaran yang beragam: arus stablecoin yang besar dan jumlah transaksi yang stabil berjalan beriringan dengan melemahnya likuiditas DeFi, aktivitas bursa terdesentralisasi, dan pendapatan jaringan. Apa yang terjadi - Pada 8 November, TRONSCAN melaporkan bahwa total kumulatif akun blockchain tersebut telah menembus 413 juta; pendiri Justin Sun menyoroti pencapaian ini dalam unggahan di X pada 10 November. Data TRONSCAN menunjukkan lebih dari 413,5 juta akun per 10 November, dengan sekitar 173.000 akun baru dibuat dalam 24 jam sebelumnya. - Catatan: angka kumulatif akun menghitung seluruh akun blockchain yang pernah dibuat (dompet dan kontrak). Satu pengguna atau organisasi dapat mengendalikan beberapa alamat, jadi angka ini bukan jumlah pengguna unik. Penggunaan dan aktivitas - Rata-rata akun aktif harian sekitar 4,52 juta selama 30 hari terakhir. Aktivitas mencapai puncak di atas 5 juta pada 5–6 November, turun menjadi 4,45 juta pada 7 November, lalu pulih ke 4,84 juta pada 8 November. TRONSCAN mengukur akun aktif sebagai akun yang memiliki catatan transfer selama periode pelaporan. - Volume pemrosesan transaksi tetap stabil: jaringan ini rata-rata memproses 11,83 juta transaksi per hari selama rentang 30 hari yang sama, naik 2,51% dibandingkan periode sebelumnya. Pada 9 November, TRON memproses 12,99 juta transaksi, termasuk sekitar 4,79 juta transfer TRX dan sekitar 2,3 juta transfer USDT. Sekitar 3,66 juta transaksi (28,15% dari total hari itu) merupakan operasi delegasi dan pengembalian sumber daya — mekanisme yang memungkinkan pengguna mengalokasikan sumber daya jaringan kepada pihak lain sehingga penerima dapat bertransaksi tanpa harus menanggung sendiri seluruh biaya TRX. Stablecoin tetap menjadi tulang punggung - Aktivitas stablecoin, yang dipimpin oleh USDT milik Tether, tetap menjadi kekuatan dominan di TRON. TRONSCAN menunjukkan volume transfer USDT harian rata-rata sekitar $24,86 miliar selama 30 hari (naik 2,4% dibandingkan periode sebelumnya), dengan sekitar 1,05 juta akun mentransfer USDT setiap hari (naik 1,8%). - TRON memperkuat posisinya pada Q3, melampaui Ethereum dalam pasokan USDT: Token Terminal melaporkan rata-rata USDT TRON sebesar $90,75 miliar, dibandingkan $87,73 miliar di Ethereum. Token Terminal juga mencatat transfer stablecoin TRON pada kuartal tersebut sekitar $2,18 triliun, dengan rata-rata 17,81 juta alamat aktif bulanan. Riset Nansen mengonfirmasi skalanya, dengan perkiraan penyelesaian transaksi stablecoin sebesar $2,21 triliun pada kuartal tersebut (naik 5,1% QoQ). Nansen menyoroti pemain bursa besar — khususnya Binance dan OKX — sebagai kontributor signifikan terhadap arus bursa on-chain. DeFi dan pendapatan melambat - Meskipun jumlah akun meningkat dan volume stablecoin tetap kuat, metrik DeFi TRON melemah. DefiLlama mencatat total nilai terkunci (TVL) di TRON sekitar $4,96 miliar pada 10 November, turun dari sekitar $5,58 miliar pada 12 Oktober — penurunan sekitar 11% yang mendorong TVL turun di bawah $5 miliar pada awal November. - Volume bursa terdesentralisasi merosot: volume perdagangan DEX tujuh hari sekitar $389,46 juta, turun 73,68% dari minggu sebelumnya, menurut DefiLlama. - Pendapatan jaringan juga turun pada Q3. Biaya transaksi berjumlah sekitar $701,4 juta, turun 4% dari kuartal sebelumnya; Token Terminal memperkirakan biaya transaksi rata-rata sekitar $0,64 untuk kuartal tersebut, sementara jumlah total transaksi tetap di atas 1 miliar. Kesimpulan Ekosistem TRON terus menarik arus nilai on-chain yang sangat besar — terutama stablecoin — serta mempertahankan volume pemrosesan transaksi yang tinggi dan jutaan alamat aktif harian. Namun, gambaran yang ada beragam: likuiditas DeFi dan aktivitas DEX melemah, sementara biaya dan pendapatan menurun. Hal ini menunjukkan bahwa pertumbuhan TRON belakangan ini lebih didorong oleh pembayaran dan transfer stablecoin daripada oleh ekonomi DeFi yang berkembang. Baca berita lainnya yang dihasilkan AI di: https://app.chaingpt.org/news

Tingkat funding futures perpetual XRP di Binance melonjak ke titik tertinggi dalam lebih dari setahun, sementara token tersebut kesulitan memulihkan pijakan setelah koreksi sekitar 30% — dan ETF spot XRP mencatat arus keluar bersih sebesar $10,4 juta pada sesi terbaru. Data dan konteks utama - Analis CryptoQuant Darkfost melaporkan pada 10 Nov. bahwa tingkat funding kumulatif 30 hari untuk perpetual XRP di Binance mencapai sekitar 0,18% — level yang terakhir terlihat pada Oktober 2025, beberapa bulan setelah rekor tertinggi XRP di sekitar $3,55. - Berdasarkan satu kali penyelesaian, funding di Binance tetap positif pada 10 Nov., sekitar 0,0068% setiap delapan jam, yang berarti trader long membayar trader short untuk mempertahankan posisi dengan leverage. - ETF spot XRP mencatat penebusan bersih sekitar $10,4 juta (≈9,37 juta XRP) pada sesi yang sama, salah satu hari terlemah bagi dana-dana tersebut tahun ini. Sebelumnya pada Oktober, rangkaian arus masuk selama 13 minggu berakhir dengan penarikan $1,84 juta pada pekan 12–16 Okt., meskipun ETF tersebut masih menarik sekitar $18,83 juta sepanjang bulan itu. Arti angka-angka ini - Tingkat funding kumulatif 30 hari merupakan akumulasi bergulir dari pembayaran funding pada futures perpetual dan digunakan untuk mengukur seberapa padat posisi long atau short. Funding kumulatif positif menunjukkan posisi bullish yang bertahan di kalangan trader dengan leverage; angka negatif menunjukkan dominasi posisi short. - Funding positif yang tinggi dan bertahan lama — seperti yang terlihat saat ini — dapat membuat pasar rentan jika harga terus turun, karena trader long yang membayar untuk mempertahankan posisi mungkin terpaksa menutupnya saat kerugian membesar. Darkfost memperingatkan bahwa efek penumpukan posisi ini secara historis bertepatan dengan puncak harga, sementara funding yang sangat negatif sering kali muncul di dekat dasar pasar. Riwayat harga dan sentimen terkini - XRP turun sekitar 30% selama koreksi terbaru, tetapi pulih hingga sekitar $1,30 pada awal November (sekitar $1,27 pada 4 Nov.), setelah memulai bulan di dekat $1,25. - Pasar derivatif mengalami perubahan tajam selama setahun terakhir: tingkat funding turun sejak akhir 2025 hingga awal 2026, jatuh di bawah -0,20% pada Maret dan kembali memasuki fase negatif berkepanjangan dari Mei hingga Juli. Periode tersebut mendahului pemulihan pada musim panas — XRP naik sekitar 53% setelah turun ke sekitar $0,70 — dan tingkat funding meningkat seiring berlanjutnya reli. Mengapa ini penting bagi trader dan investor - Perbedaan antara arus keluar ETF dan posisi bullish di pasar derivatif patut dicermati: permintaan terhadap produk yang teregulasi melemah, sementara trader dengan leverage mempertahankan eksposur long di Binance. Kombinasi ini dapat mempercepat volatilitas jika pembeli di pasar spot tidak masuk untuk menopang harga. - Darkfost menyarankan untuk memantau funding kumulatif dan arus ETF saat mengevaluasi titik masuk; sentimen funding dapat tetap bullish bahkan setelah harga mulai turun, sehingga meningkatkan risiko penurunan bagi trader long dengan leverage. Kesimpulan Tingkat funding XRP yang mencapai level tertinggi dalam 30 hari menandakan leverage bullish yang bertahan meskipun harga baru-baru ini melemah, sementara penebusan ETF menunjukkan permintaan institusional yang mendingin. Secara keseluruhan, metrik ini menyiratkan bahwa trader perlu berhati-hati — posisi long yang menumpuk dapat memperbesar kerugian jika momentum berbalik. Baca berita lainnya yang dihasilkan AI di: https://app.chaingpt.org/news

Binance memperingatkan pengguna iPhone tentang bug iOS “worse_query” yang dapat membocorkan kunci dompet Binance telah mengeluarkan peringatan kepada pengguna iPhone mengenai kerentanan iOS yang baru diungkapkan, yang dijuluki “worse_query”. Kerentanan ini dapat memungkinkan aplikasi berbahaya membaca file milik aplikasi lain — sehingga berpotensi membocorkan frasa pemulihan dompet, kunci privat, dan data login yang tersimpan secara lokal. Bursa tersebut menegaskan bahwa ini adalah masalah pada tingkat sistem operasi yang memengaruhi ekosistem Apple secara lebih luas, bukan kelemahan yang hanya ada pada Binance. Apa yang dilakukan bug ini - worse_query dijelaskan sebagai celah keluar dari sandbox: bug ini melemahkan sandbox aplikasi Apple, mekanisme yang biasanya mencegah aplikasi mengakses file privat milik aplikasi lain. - Bukti konsep (POC) yang dipublikasikan menunjukkan sebuah aplikasi dapat menjangkau direktori yang seharusnya tidak dapat diakses. POC tersebut mencakup beberapa rilis iOS 26 dan iOS 27. - Pembuat POC menyebut worse_query sebagai bukti konsep untuk pengembang, bukan jailbreak. Saat ini belum ada bukti publik bahwa kerentanan tersebut telah digunakan dalam pencurian mata uang kripto di dunia nyata. Versi iOS yang terdampak Binance menyebut iOS 26.7.1, 27.0.1, dan 27.2 sebagai versi yang terdampak. Mengapa dompet kripto bisa berisiko - Kerentanan ini dapat membocorkan data sensitif apa pun yang tersimpan dalam file lokal yang dapat dibaca: frasa seed, kunci privat, materi kunci terenkripsi, info akun, dan kredensial login — bergantung pada cara masing-masing dompet menyimpannya. - Dompet yang menggunakan penyimpanan terenkripsi, penyimpanan kunci yang didukung perangkat keras, atau lapisan autentikasi terpisah memiliki risiko paparan yang lebih rendah. Sementara itu, aplikasi yang menyimpan kredensial dalam teks biasa atau format yang mudah dibaca di perangkat lebih rentan. - Binance dan riset terkini tidak melaporkan adanya kompromi terkonfirmasi terhadap dompet utama seperti MetaMask, Phantom, atau Trust Wallet melalui worse_query. Panduan Binance bagi pengguna Binance mengimbau pengguna untuk: - Menghapus aplikasi dari sumber yang tidak tepercaya, terutama file IPA yang ditandatangani secara manual atau dipasang melalui sideload. - Memperbarui iOS dan semua aplikasi yang terpasang ke versi resmi terbaru. - Jika Anda menduga kredensial dompet Anda telah terekspos: buat dompet baru di perangkat yang bersih, pindahkan dana, dan atur ulang sesi login yang aktif. Konteks lebih luas dan ancaman terkait - Imbauan ini menyusul sejumlah insiden baru-baru ini ketika aplikasi iPhone berbahaya berupaya mencuri kredensial dompet. Pada September, para peneliti menandai versi FomoPeek berbahaya yang berisi kode untuk mengakses data di luar izin aplikasi normal. - Perusahaan keamanan juga menyoroti kerangka eksploitasi DarkSword sebagai ancaman terkini bagi aplikasi kripto iPhone. Pada 6 November, CertiK melaporkan aktivitas DarkSword yang menargetkan aplikasi termasuk MetaMask, Trust Wallet, Phantom, Exodus, dan Coinbase, yang terkadang dipicu saat mengunjungi situs web berbahaya di Safari. - SlowMist mengaitkan aktivitas DarkSword dengan upaya mengekstrak kunci privat yang tersimpan secara lokal. Temuan ini berkaitan dengan kerangka eksploitasi yang berbeda dan tidak membuktikan bahwa worse_query telah dipersenjatai. Pembaruan Apple dan ketidakpastian - Apple telah merilis pembaruan keamanan untuk versi iOS yang disebut Binance: iOS 27.2 (dirilis 26 Okt.) dan iOS 27.2.1 (dirilis 9 Nov.). Pembaruan tersebut menangani beberapa kerentanan yang berdampak pada informasi pengguna dan keamanan perangkat. - Namun, imbauan Apple tidak secara eksplisit menyebut worse_query, dan belum ada CVE yang ditetapkan secara publik untuk celah keluar dari sandbox yang dilaporkan tersebut — sehingga belum jelas apakah metode akses POC yang spesifik itu sepenuhnya ditangani oleh patch terbaru. - Masalah yang sebelumnya telah ditambal (CVE-2026-86950 di CoreGraphics) diperbaiki pada September, tetapi belum dipastikan terkait dengan worse_query. Intinya Risiko worse_query bergantung pada apakah aplikasi tertentu menyimpan kredensial sensitif dalam file yang dapat dibaca aplikasi lain. Pengguna sebaiknya memperbarui iOS dan aplikasi, menghapus aplikasi yang tidak tepercaya atau dipasang melalui sideload, serta mengikuti langkah pemulihan Binance jika menduga telah terjadi kompromi. Meski belum ada kampanye eksploitasi yang dipastikan terkait worse_query, pengungkapan ini menambah deretan ancaman yang terus menyasar iOS dan menuntut kewaspadaan para pemilik kripto. Binance belum menanggapi permintaan komentar lebih lanjut saat artikel ini diterbitkan. Baca berita lain yang dibuat dengan AI di: https://app.chaingpt.org/news

Peretas Korea Utara mengubah koin meme menjadi cara murah dan efektif untuk mengacak-acak kripto curian — dan para penyelidik blockchain mengatakan trik ini sudah digunakan untuk mencuci sebagian dari $6,4 miliar yang dijarah dari Binance. Elliptic, perusahaan analitik blockchain, dalam riset yang dikreditkan kepada salah satu pendirinya, Tom Robinson, menjelaskan metode sederhana tetapi cerdik yang mengaburkan jalur langsung di blockchain antara dompet pencuri dan dompet penerima hasil kejahatan. Teknik ini telah digunakan di Tron dan Near, dengan varian yang mirip ditemukan di Solana. Cara kerja skema ini - Pelaku menerbitkan token meme baru dan membuat pool likuiditas yang memasangkan token itu dengan aset nyata (misalnya, NEAR atau stablecoin). - Dana curian dialirkan ke pool melalui satu kelompok dompet untuk membeli token yang baru diterbitkan. - Kelompok dompet terpisah kemudian menjual token itu kembali ke pool dan menarik aset yang tampak bersih. - Karena pool berada di antara pembeli dan penjual, tidak ada dana yang berpindah langsung dari dompet pencuri ke dompet penerima — sehingga penerima tampak seperti pedagang biasa yang mencairkan koin meme. Contoh konkret di Near Antara 5–7 November, Elliptic menemukan setidaknya enam token sekali pakai yang diluncurkan di Near, masing-masing dipasangkan dengan NEAR di pool tersendiri. Koin-koin itu memiliki tampilan khas meme — monyet kartun, bebek berselimut bendera, rubah, bahkan gambar “Elon 2028 Presiden” (meskipun Elon Musk tidak memiliki hubungan apa pun dengan token-token tersebut). Namanya beragam, dari yang kasar (FUK) hingga plesetan koin anjing (SINU). Pembuatan setiap token menghabiskan sekitar 25 NEAR (sekitar $90). Polanya berlangsung cepat dan bersifat sekali pakai: token diluncurkan, mengalami perdagangan intens dalam hitungan jam menggunakan NEAR curian, lalu ditinggalkan saat likuiditasnya ditarik pada 8 November. Secara total, sekitar 117.000 NEAR — kira-kira $430.000 — mengalir melalui keenam token tersebut sebelum sebagian besar dana berpindah ke stablecoin atau melintasi sebuah jembatan. Arti temuan ini - Sejauh ini, jumlah yang dicuci melalui token meme ini masih relatif kecil, dan Elliptic mencatat bahwa sebagian besar dari hasil pencurian $6,4 miliar itu masih tersimpan di blockchain. Sebelumnya, perusahaan itu menemukan bahwa lebih dari $3 miliar dana curian tersebut belum dicuci. - Pelaku pencucian uang bergerak secepat mesin: Elliptic mengamati mereka membuat dompet baru kira-kira setiap 25 detik untuk memindahkan uang dengan cepat. - Yang terpenting, taktik koin meme ini tidak menghapus jejak di blockchain. Taktik ini terutama mempersulit dan memperlambat penyelidik, memberi waktu bagi para penjahat sebagai salah satu dari banyak lapisan sekali pakai. Konteks dan hal penting untuk kepatuhan Elliptic pertama kali menemukan taktik ini tahun lalu saat melacak pencurian Bybit senilai $1,5 miliar yang dikaitkan dengan kelompok TraderTraitor — aktor yang sama yang dikaitkan dengan pembobolan Binance. Perusahaan itu memperingatkan tim kepatuhan agar tidak menganggap dana yang keluar dari pool likuiditas sebagai “bersih,” terutama jika melibatkan token yang baru diterbitkan dan sejumlah kecil dompet perdagangan. Panduan pencucian uang melalui koin meme ini berbiaya rendah, cepat dijalankan, dan sengaja dibuat berumur singkat — pengingat bahwa seiring meluasnya perangkat keuangan terdesentralisasi, metode kreatif untuk memindahkan hasil kejahatan juga semakin berkembang. Baca lebih banyak berita hasil AI di: https://app.chaingpt.org/news

Circle mengalihkan aset pendukung USYC dari repo overnight ke surat utang negara AS berjangka lebih panjang, tanpa mengubah mekanisme token Circle mengatakan pada 9 Nov. bahwa mereka telah mengubah portofolio dasar USYC — produk pasar uang tokenisasinya — dari yang sebagian besar terdiri atas perjanjian pembelian kembali terbalik overnight menjadi surat utang negara AS dengan jatuh tempo hingga enam bulan. Perubahan ini mengubah cara dana menginvestasikan kas, tetapi tidak berdampak pada token, penerbit, atau cara investor berlangganan dan menebus menggunakan USDC. Poin-poin utama - Perubahan strategi: Dana dasar beralih dari yang sebagian besar terdiri atas repo terbalik overnight ke surat utang negara AS jangka pendek (jatuh tempo hingga enam bulan). Surat utang negara memberikan imbal hasil melalui selisih antara harga pembelian dan nilai nominal saat jatuh tempo; memegang surat utang berjangka lebih panjang mempertahankan imbal hasil yang tersedia saat pembelian, tetapi meningkatkan sensitivitas terhadap perubahan suku bunga sebelum jatuh tempo. - Operasional tetap berjalan: Circle mengatakan USYC akan tetap menggunakan penerbit, token, serta mekanisme langganan/penebusan berbasis USDC yang sama. Circle tidak mengungkapkan rata-rata jatuh tempo tertimbang terbaru dana tersebut, imbal hasil saat ini, atau porsi aset yang dialihkan ke surat utang negara. - Dana dan administrasi: USYC mewakili saham di Hashnote International Short Duration Fund Ltd., sebuah reksa dana yang terdaftar di Kepulauan Cayman. Circle International Bermuda Limited adalah administrator token berdasarkan lisensi bisnis aset digital dari Otoritas Moneter Bermuda. - Mekanisme produk: Tidak seperti USDC yang merupakan stablecoin, USYC adalah token investasi berimbal hasil yang imbal hasilnya tercermin pada harga token, bukan dibayarkan sebagai bunga terpisah. Saldo token, harga, dan data imbal hasil dipublikasikan melalui umpan oracle onchain. - Likuiditas dan penebusan: Penebusan instan dalam batas kapasitas yang tersedia dapat diselesaikan onchain dalam satu blok. Permintaan yang melebihi kapasitas instan umumnya diselesaikan pada hari kerja yang sama atau hari kerja berikutnya; Circle mengatakan tersedia pengaturan likuiditas terpisah. - Akses, minimum investasi, dan biaya: Produk ini hanya tersedia bagi individu non-AS yang memenuhi syarat. Investasi minimum adalah $100.000. Biaya langganan dan penebusan standar masing-masing sebesar 0,04% dan 0,03% (dibebaskan untuk $1 juta pertama dalam volume gabungan harian yang memenuhi syarat). Dikenakan biaya kinerja sebesar 10% dari imbal hasil. Jaringan yang didukung meliputi Ethereum, Solana, BNB Chain, NEAR, Canton, dan Arc. - Penggunaan institusional dan agunan: Pedagang institusional dapat menggunakan USYC sebagai agunan untuk derivatif; Circle telah menyusun pengaturan kustodian dan tripartit yang memungkinkan pemegang menjaminkan token sambil tetap memperoleh eksposur terhadap imbal hasil dana. Pada Juli 2025, Circle mengaktifkan integrasi agunan Binance untuk pelanggan institusional yang memenuhi syarat, sehingga USYC dapat digunakan sebagai agunan di luar bursa. Pengumuman Circle pada 9 Nov. tidak menyebutkan apakah peralihan ke surat utang negara akan mengubah penilaian agunan, persyaratan margin, atau pengaturan penebusan di tempat perdagangan, maupun apakah bursa yang menerima USYC telah diberi tahu. Circle tidak menanggapi permintaan komentar dari crypto.news hingga berita ini diterbitkan. - Latar belakang perusahaan dan skala: Circle mengakuisisi Hashnote pada Januari 2025 dan pada Maret 2025 memindahkan dana tersebut ke bawah lisensi bisnis aset digital Bermuda-nya untuk menghubungkan USYC dengan USDC bagi transaksi institusional. Circle dan Binance semakin mempererat hubungan pada Oktober melalui investasi $100 juta dan pengaturan USDC selama lima tahun. Circle melaporkan bahwa USYC memiliki aset kelolaan sekitar $313 juta per 27 Okt. 2026. Mengapa ini penting Peralihan dari repo overnight ke surat utang negara AS berjangka lebih panjang mengubah profil eksposur suku bunga produk ini: investor mengunci imbal hasil yang tersedia saat pembelian, tetapi dapat mengalami fluktuasi harga berdasarkan nilai pasar jika suku bunga berubah sebelum surat utang jatuh tempo. Karena institusi menggunakan USYC sebagai agunan dan untuk keperluan likuiditas, rancangan dan penilaian aset yang mendasarinya relevan bagi pelaku pasar yang menerima token ini atau memberikan pinjaman dengan jaminan token tersebut. Baca berita yang dibuat AI di: https://app.chaingpt.org/news

Judul: Trump mengatakan putra-putranya menjalankan World Liberty Financial di tengah meningkatnya pertanyaan tentang kesepakatan kripto yang terkait dengan UEA Dalam wawancara dengan CBS News pada 8 November, mantan Presiden Donald Trump membela bisnis mata uang kripto keluarganya, World Liberty Financial (WLF), dengan mengatakan bahwa ia tidak memiliki peran operasional dan putra-putranya menjalankan perusahaan secara mandiri sementara ia tetap menjadi salah satu pemilik. Pernyataan itu disampaikan di tengah meningkatnya sorotan terhadap investor asing perusahaan tersebut—terutama hubungannya dengan entitas yang terkait dengan Uni Emirat Arab. Pewawancara Ross Douthat mendesak Trump untuk menjelaskan investasi asing di WLF dan apakah hubungan tersebut dapat dianggap sebagai upaya membeli akses politik. Trump kembali menegaskan bahwa ia “tidak tahu apa-apa tentang itu” dan berpendapat bahwa melarang anak-anaknya menjalankan bisnis keluarga selama masa kepresidenannya merupakan tindakan yang tidak adil. Ia juga mengatakan sebagian besar kekayaannya dikelola oleh perusahaan-perusahaan besar Wall Street melalui reksa dana indeks, sehingga pengetahuannya tentang investasi tertentu terbatas. Pertanyaan-pertanyaan tersebut menggemakan pemberitaan selama berbulan-bulan tentang kepemilikan saham besar di WLF yang terkait dengan UEA. Crypto.news dan sejumlah media lain melaporkan bahwa sebuah wahana investasi yang terkait dengan Sheikh Tahnoon bin Zayed Al Nahyan—penasihat keamanan nasional UEA—mengakuisisi 49% saham World Liberty Financial dalam kesepakatan yang dilaporkan bernilai $500 juta. Kesepakatan itu dilaporkan ditandatangani oleh Eric Trump sesaat sebelum pelantikan Januari 2025; Trump sebelumnya membantah mengetahui kesepakatan tersebut ketika ditanya wartawan pada Februari 2026. Pengaturan kepemilikan terpisah untuk unit perbankan yang diusulkan perusahaan itu juga menarik perhatian. Laporan menyebutkan Sheikh Tahnoon dan investor lain mengendalikan 49% WLTC Holdings, entitas di balik usulan bank perwalian nasional AS milik WLF, sementara entitas yang berafiliasi dengan keluarga Trump dilaporkan memiliki sekitar 38% perusahaan induk bank tersebut. Pada Agustus, Office of the Comptroller of the Currency memberikan persetujuan bersyarat awal bagi bank yang diusulkan itu untuk menerbitkan dan menebus stablecoin USD1, mengelola cadangannya, serta menyediakan layanan kustodian institusional—meskipun izin akhir masih bergantung pada pemenuhan persyaratan modal dan operasional. Stablecoin USD1 sendiri telah terlibat dalam aktivitas keuangan kripto berskala besar: stablecoin itu digunakan dalam investasi senilai $2 miliar oleh MGX yang didukung Abu Dhabi ke Binance pada 2025, sehingga memicu kekhawatiran tentang bagaimana modal asing bergerak melalui infrastruktur kripto yang diatur AS. Pengawasan politik semakin meningkat. Beberapa hari setelah Partai Demokrat memperoleh kendali atas kedua kamar Kongres dalam pemilu sela November, anggota Demokrat di DPR memberi sinyal akan menyelidiki kepemilikan asing World Liberty Financial dan kemungkinan konflik kepentingan yang terkait dengan keputusan pemerintah. Anggota DPR Robert Garcia, yang diperkirakan akan memimpin Komite Pengawasan DPR, telah menandai bisnis keluarga Trump dan transaksi kripto sebagai hal yang akan diselidiki. Senator Elizabeth Warren juga mempertanyakan investasi asing WLF serta hubungannya dengan bank dan bursa. Kontroversi kepemilikan tersebut juga berujung pada masalah hukum. Pada 3 November, pendiri Tron Justin Sun meminta pengadilan menjatuhkan sanksi kepada WLF dan para pengacaranya, dengan menuduh bahwa mereka pada awalnya tidak mengungkapkan hubungan perusahaan dengan UEA selama proses litigasi. Sun mengatakan WLF awalnya hanya mencantumkan Florida sebagai yurisdiksinya, lalu mengubah pengungkapannya untuk menunjukkan rantai kepemilikan yang mencakup 22 entitas, beberapa di antaranya terkait dengan UEA. Dengan penyelidikan Kongres yang membayangi, persyaratan regulasi yang masih harus dipenuhi untuk bank yang diusulkan, dan investor-investor ternama yang terkait dengan perusahaan tersebut, World Liberty Financial tetap berada di pusat persilangan kompleks antara inovasi kripto, geopolitik, dan pertanyaan seputar kemungkinan konflik kepentingan. Baca lebih banyak berita yang dibuat AI di: https://app.chaingpt.org/news

HTX milik Justin Sun meluncurkan perdagangan spot saham AS tertokenisasi dengan 20 aset Justin Sun mengumumkan bahwa HTX (sebelumnya Huobi) telah meluncurkan perdagangan spot yang terkait dengan saham AS, dengan mencantumkan 20 saham dan ETF tertokenisasi yang diperdagangkan terhadap USDT mulai 9 November 2026. Sun mengunggah di X: “Perdagangan spot saham AS resmi diluncurkan di Huobi HTX,” setelah bursa tersebut menerbitkan jadwal pencatatan dan mengambil langkah untuk memperkenalkan produk serupa di Poloniex. Yang diluncurkan - HTX menambahkan 20 aset tertokenisasi dalam seri bStocks-nya, yang diterbitkan di BNB Smart Chain (BSC). Alamat kontrak untuk seluruh 20 token tersebut diterbitkan oleh bursa. - Deretan aset baru ini memadukan saham individual berkapitalisasi besar dan ETF—termasuk produk berleverage—dengan contoh seperti NVDA, TSLA, MU, INTC, AMD, GOOGL, MSTR, QQQ dan TQQQ, serta aset dengan ticker seperti SNDK, SOXL, SPCX dan CRCL. - Deposit dibuka pada pukul 08.00 UTC tanggal 9 November, dengan pasangan SPCX/USDT dijadwalkan pada pukul 09.00 UTC dan CRCL/USDT pada pukul 10.00 UTC; pasangan lainnya akan dibuka saat likuiditas tersedia. HTX belum mengumumkan kapan penarikan akan diaktifkan. Apa itu token-token ini—dan apa yang bukan - HTX menjelaskan bahwa produk ini merupakan derivatif tertokenisasi yang memberikan eksposur ekonomi terhadap sekuritas AS yang mendasarinya. Bursa tersebut menyatakan bahwa token-token ini “didukung oleh sekuritas yang mendasarinya atau aset lain yang memenuhi syarat”, dengan penyimpanan kustodian dan penebusan yang diatur oleh dokumentasi masing-masing penerbit. - Pembeli tidak memiliki saham yang mendasarinya secara langsung, umumnya tidak dapat menggunakan hak suara sebagai pemegang saham, dan hak atas dividen, pemecahan saham, atau tindakan korporasi lainnya bergantung pada ketentuan penerbit. - HTX memperingatkan bahwa harga token dapat menyimpang dari harga sekuritas yang dilacak, terutama di luar jam perdagangan reguler AS. ETF berleverage yang tersedia dapat berperilaku sangat berbeda dari saham biasa. Mekanisme perdagangan dan rencana peluncuran - Peluncuran awal mendukung seri bStocks di BNB Smart Chain. HTX menggunakan model perdagangan terpadu yang memungkinkan token-token yang didukung untuk sekuritas yang sama berbagi simbol, saldo akun, dan buku pesanan di berbagai jaringan. Bursa tersebut mengatakan dapat menambahkan lebih banyak penerbit dan blockchain di kemudian hari. - Untuk mendorong aktivitas, HTX meluncurkan promosi biaya maker nol mulai 9 November 2026 hingga 9 Februari 2027; biaya taker reguler tetap berlaku. Catatan regulasi dan kelayakan - HTX mengatakan kepada crypto.news bahwa perusahaan “secara ketat mematuhi kerangka regulasi dan kepatuhan yang berlaku” dan tidak melayani pengguna di yurisdiksi yang dibatasi sesuai Ketentuan Layanannya, tetapi tidak merinci negara mana yang memenuhi syarat atau memastikan apakah penduduk AS dapat mengakses produk saham tertokenisasi tersebut. - Pengumuman ini menyusul langkah bursa lain yang merambah sekuritas tertokenisasi: Binance telah mencantumkan saham tertokenisasi yang terkait dengan perusahaan seperti Nvidia dan Tesla, sementara Kraken telah meluncurkan “xStocks” tertokenisasi dan layanan perdagangan saham terkait. Konteks: Sun, HTX, dan tindakan regulasi sebelumnya - Peluncuran ini dilakukan setelah Sun menyelesaikan sengketa hukum berkepanjangan dengan Komisi Sekuritas dan Bursa AS. SEC menggugat Sun dan entitas terkait pada Maret 2023; para pihak mencapai penyelesaian pada Maret 2026, yang membuat SEC membatalkan gugatannya terhadap Sun, Tron Foundation, dan BitTorrent Foundation. Terdakwa terpisah, Rainberry, diperintahkan membayar denda perdata sebesar $10 juta. - HTX juga mencapai kesepakatan di Inggris pada Oktober 2026 terkait pembatasan promosi keuangan, dengan komitmen yang berlaku hingga Oktober 2031. Saat ditanya mengenai persoalan regulasi Sun sebelumnya, perwakilan HTX menolak berkomentar dan menyatakan bahwa perusahaan tidak membahas persoalan hukum yang menyangkut individu. Bursa tersebut menegaskan bahwa operasinya berjalan secara independen dan tetap berkomitmen pada keamanan aset, integritas pasar, dan kepatuhan global. Kesimpulan Peluncuran saham AS tertokenisasi oleh HTX memperluas akses ke eksposur terhadap saham-saham utama dan ETF melalui aset kripto, tetapi pengguna perlu memahami bahwa token ini berbentuk derivatif dengan ketentuan penyimpanan kustodian dan penebusan yang ditetapkan masing-masing penerbit, hak pemegang saham yang terbatas, serta potensi perbedaan harga dari sekuritas yang mendasarinya. Seperti biasa, kelayakan berdasarkan lokasi geografis dan mekanisme penarikan merupakan hal penting yang perlu dipastikan sebelum berdagang. Baca lebih banyak berita yang dihasilkan AI di: https://app.chaingpt.org/news

Binance menyebut dugaan kebocoran data 335 juta pengguna yang dikaitkan dengan ShinyHunters “kemungkinan penipuan” Binance membantah klaim bahwa peretas mencuri sekitar 335 juta catatan pengguna dari bursa tersebut. Kepada crypto.news, Binance mengatakan bahwa peninjauan awal menunjukkan daftar yang beredar di forum bawah tanah itu kemungkinan palsu, bukan bukti adanya peretasan baru. Temuan Binance - Juru bicara Binance mengatakan bahwa bursa tersebut sedang menyelidiki unggahan di forum peretasan dan X (sebelumnya Twitter), tetapi pemeriksaan awal terhadap sampel data dan deskripsi daftar tersebut tidak menemukan indikasi adanya peretasan baru terhadap sistem Binance atau data pelanggan. - Binance mengatakan kumpulan data yang ditawarkan itu tampaknya tidak mencakup dokumen identitas pelanggan, kredensial akun, kunci privat dompet, ataupun informasi infrastruktur internal yang terkait dengan bursa tersebut. - Beberapa detail dalam iklan di forum itu juga tidak sesuai dengan cara Binance menyimpan atau mengelola data pengguna: deskripsi penjual kabarnya menyiratkan bahwa kata sandi disimpan dalam teks biasa (Binance tidak menyimpan kata sandi dengan cara demikian), mengklaim mencakup kunci privat dompet eksternal pengguna (Binance tidak menyimpan kunci privat untuk dompet eksternal), dan mencantumkan yurisdiksi tempat Binance sudah tidak beroperasi. - Binance menduga sampel tersebut mungkin lebih menyerupai data yang dikumpulkan oleh malware pencuri informasi, yang mencuri kredensial dan berkas dari perangkat pribadi—pola yang pernah terlihat dalam daftar di forum sebelumnya—daripada bukti peretasan terpusat terhadap bursa. Klaim di forum dan penjualnya - Pemantau keamanan siber ThreatMon menandai daftar di forum tersebut dan mengaitkannya dengan aktor ancaman ShinyHunters. Penjual itu diduga menawarkan 335.900.000 baris data pengguna dari sekitar 170 negara. - Menurut laporan, iklan tersebut menyebut kumpulan data itu mencakup alamat email, nomor telepon, kata sandi, dokumen identitas, riwayat transaksi, dan detail pribadi lainnya—serta mengklaim berisi catatan infrastruktur internal, kunci privat dompet, dan detail kripto yang disimpan di dompet panas Binance. - Penjual meminta $900,000 dalam Bitcoin atau Monero dan memperingatkan Binance bahwa mereka punya “dua pilihan tersisa: bayar atau data akan dibocorkan.” ThreatMon mencatat bahwa sampel data ditempatkan di balik paywall di forum tersebut, tetapi mengingatkan bahwa klaim yang lebih sensasional—khususnya terkait dompet panas dan kunci privat—belum diverifikasi secara independen. - ThreatMon mengidentifikasi ShinyHunters sebagai kelompok yang sebelumnya pernah mengumumkan dugaan peretasan yang berdampak pada perusahaan seperti Salesforce Data.com, Vijay Sales, dan sejumlah entitas pemerintah Kuwait. Konteks: pencurian dompet panas Binance yang baru-baru ini dikonfirmasi Daftar ShinyHunters muncul tak lama setelah insiden keamanan terpisah di Binance yang telah dikonfirmasi pada 29 Okt., ketika para penyerang menguras sekitar $6.34 billion dari dompet panas bursa tersebut. Dalam laporan insiden pada 3 Nov., Binance mengaitkan serangan itu dengan perangkat karyawan yang diretas, malware, dan kredensial curian yang memungkinkan akses tanpa izin ke infrastruktur penandatanganan dompet. Binance kemudian mengatakan bahwa sekitar $2.85 billion dana curian telah dibekukan atau dicegat, dan perusahaan menggunakan sumber dayanya untuk memulihkan aset pelanggan yang terdampak. Pada 5 Nov., bursa tersebut meminta pengembalian 8,425.997 ETH dan sekitar 74.56 million ARB yang telah dibekukan sehubungan dengan pencurian itu. Pengingat keamanan bagi pengguna Binance kembali mengingatkan pelanggan agar waspada terhadap pesan phishing yang menyamar sebagai peringatan keamanan bursa dan tidak membagikan kata sandi, kode autentikasi dua faktor, frasa pemulihan dompet, ataupun kunci privat. Bursa tersebut masih menyelidiki klaim terbaru di forum. Intinya Pada tahap ini, penyelidikan awal Binance membantah bahwa daftar ShinyHunters merupakan bukti peretasan baru berskala besar terhadap sistemnya. Binance menunjuk ketidaksesuaian dalam data yang ditawarkan serta kemungkinan bahwa catatan tersebut dikumpulkan dari perangkat yang telah diretas. Verifikasi independen atas klaim forum yang lebih sensasional—terutama terkait kunci dompet panas dan infrastruktur internal—masih belum ada. Baca berita lain yang dihasilkan AI di: https://app.chaingpt.org/news

Jembatan lintas-chain Ethereum milik Ankr menjadi sasaran eksploitasi pada 9 November, yang memungkinkan penyerang menguras kripto senilai lebih dari $303.000. Insiden ini mengungkap celah serius dalam proses verifikasi transaksi jembatan tersebut. Apa yang terjadi - Perusahaan keamanan blockchain Blockaid pertama kali menandai insiden ini dan menyebutnya sebagai “eksploitasi yang masih berlangsung.” Onchain Lens juga memperingatkan komunitas. Menurut catatan on-chain, penyerang melakukan lima penarikan antara pukul 03.09 dan 03.12 Waktu Bagian Timur, lalu memindahkan semua aset curian ke satu dompet tujuan. - Perkiraan awal Blockaid menyebut kerugian sekitar $292.000; pemeriksaan harga token berikutnya menaikkan nilai gabungan aset yang memiliki harga menjadi sekitar $303.600. Dua token yang ditarik (5,372.25 aMATICb dan 0.8196 aETHb) tidak menampilkan harga di Etherscan saat itu dan tidak disertakan dalam perkiraan tersebut. Rincian aset yang diambil - ~82.91 ankrETH — sekitar $216,370 (komponen terbesar) - 515,206 ankrPOL — sekitar $56,372 - ~7.98 juta ANKR — sekitar $30,857 - ditambah transfer aMATICb dan aETHb yang belum memiliki harga, seperti disebutkan di atas Bagaimana penyerang melakukannya - Eksploitasi ini berpusat pada setoran kecil yang awalnya dikirim melalui Optimism pada 3 November: 0.0044024803 ankrETH, yang kabarnya telah ditebus di Ethereum pada hari yang sama. - Pada 9 November, penyerang merujuk setoran yang sama saat mengajukan lima permintaan penarikan baru. Setiap permintaan menyertakan detail tanda terima yang telah diubah, dengan penerima berbeda, jumlah penarikan lebih besar, dan token yang berbeda dari transfer awal. - Jembatan Ankr biasanya memerlukan persetujuan dari penanda tangan yang ditunjuk untuk mengotorisasi penarikan setelah setoran diverifikasi di backend. Penarikan yang disetujui menunjukkan adanya kegagalan di suatu bagian rantai otorisasi — baik dalam proses penandatanganan, validasi tanda terima, maupun komponen lain — tetapi catatan yang tersedia tidak menunjukkan vektor serangan yang tepat. Status operasional dan cakupan - Pada pukul 03.49 ET, riwayat transaksi jembatan tidak menunjukkan aktivitas lebih lanjut, dan tanda jeda publiknya masih bernilai “false”, sehingga belum jelas apakah Ankr mengambil langkah internal untuk menghentikan operasional. - Belum dipastikan apakah pembobolan ini berdampak pada infrastruktur Ankr yang lebih luas — termasuk layanan RPC — atau dompet pengguna. Penarikan tersebut berkaitan dengan aset yang tersimpan di kontrak jembatan Ethereum tertentu. - crypto.news telah menghubungi Ankr untuk meminta komentar; perusahaan belum memberikan tanggapan hingga berita ini diterbitkan. Konteks dan kejadian serupa - Ini bukan insiden pertama Ankr. Pada Agustus, kerentanan pada ankrFLOW memungkinkan pembuatan jutaan token tanpa jaminan dan menyebabkan kerugian sekitar $410.000 yang terkait dengan MORE Markets. - Operator jembatan lain juga mengalami kegagalan otorisasi dan deteksi setoran serupa tahun ini: pada Oktober, Cysic menangguhkan jembatannya setelah penyerang membuat 10 juta token CYS tanpa otorisasi di BNB Smart Chain, dan pada Agustus sebuah jembatan XRPL melaporkan pencurian 198,715.88 XRP akibat logika deteksi setoran yang keliru. Mengapa ini penting Jembatan lintas-chain sering menjadi sasaran karena menyimpan likuiditas dalam jumlah besar dan mengandalkan sistem verifikasi serta penandatanganan yang kompleks. Celah yang memungkinkan satu setoran yang dirujuk mengotorisasi beberapa penarikan yang telah diubah meruntuhkan asumsi kepercayaan mendasar dalam arsitektur jembatan dan menimbulkan pertanyaan mendesak mengenai ketangguhan verifikasi serta keamanan penanda tangan. Apa langkah selanjutnya Penyelidik dan tim keamanan masih berupaya mengungkap bagaimana otorisasi dapat dilewati dan apakah kontrak atau layanan lain terdampak. Pengguna dan proyek yang berinteraksi dengan jembatan Ankr sebaiknya memantau pembaruan resmi dan peringatan on-chain selama penyelidikan berlangsung. Baca berita lain yang dihasilkan AI di: https://app.chaingpt.org/news

Binance menunjuk CFO baru beberapa hari setelah peretasan rekor senilai $6,3 miliar, berjanji pelanggan tidak akan menanggung kerugian Binance telah menunjuk direktur keuangan (CFO) baru sedikit lebih dari seminggu setelah mengalami apa yang disebut perusahaan sebagai pelanggaran keamanan senilai sekitar $6,3 miliar — pencurian aset digital terbesar yang pernah tercatat. Co-CEO Richard Teng mengatakan kepada FOX Business bahwa bursa tersebut akan menanggung kerugian dan pelanggan “tidak akan menanggung kerugian apa pun,” serta Binance telah memulihkan sebagian besar token yang terdampak. Pergantian pimpinan sudah direncanakan Kaiser Ng, yang menjabat sebagai CFO Binance sejak Januari 2022 (dan sebelumnya berpengalaman di Kraken), akan pergi setelah lebih dari lima tahun untuk memulai usaha baru, kata co-CEO Binance He Yi. Justin Yek, mantan eksekutif keuangan di perusahaan pembayaran global Airwallex yang pernah bekerja di Morgan Stanley dan Citi, akan menggantikan Ng. Binance mengatakan kepada FOX Business bahwa pergantian ini telah direncanakan lebih dari enam bulan lalu dan tidak terkait dengan insiden keamanan 29 Oktober; penunjukan tersebut diumumkan sembilan hari setelah peretasan. Apa yang terjadi dalam peretasan itu Binance memperkirakan insiden tersebut mungkin berdampak pada aset kripto senilai sekitar $6,3 miliar. Pernyataan awal perusahaan menyebutkan sekitar $3 miliar dari dana tersebut telah dibekukan; dalam pembaruan pada 3 November, Binance melaporkan bahwa aset curian senilai sekitar $2,85 miliar telah dibekukan atau dicegat, dan perusahaan telah memulihkan sekitar 98% dari kepemilikan token yang terdampak. Pendiri Binance Changpeng Zhao menyebut peristiwa tersebut sebagai peretasan dan berterima kasih kepada perusahaan kripto lain yang membantu membekukan aset. Perusahaan dan FBI menyatakan bahwa serangan tersebut bermula dari wawancara kerja palsu yang membobol komputer seorang karyawan. Para penyerang kemudian menyalahgunakan sistem internal — termasuk alat AI internal, menurut Binance — untuk mengotorisasi transaksi ilegal. Pihak berwenang AS mengaitkan operasi tersebut dengan peretas yang terhubung dengan Korea Utara dan kelompok yang disebut “TraderTraitor.” Tanggapan Binance dan langkah selanjutnya Binance mengatakan bahwa mereka bekerja sama dengan penegak hukum dan mitra industri untuk melacak dan memulihkan dana, sembari mempercepat peningkatan keamanan siber. Serah terima jabatan CFO berlangsung saat bursa tersebut berfokus pada pengelolaan keuangan dan pengendalian risiko sambil menangani dampak pelanggaran keamanan itu. Justin Yek, yang sebelumnya menjabat sebagai wakil presiden bidang keuangan Airwallex dan ditunjuk sebagai kepala keuangan strategis dan pengembangan korporat di sana pada Februari 2023, berterima kasih kepada Ng atas proses transisi selama beberapa bulan dan mengatakan ia menantikan “memimpin organisasi keuangan kami seiring kami terus berkembang secara bertanggung jawab.” (Pelaporan dikutip dari FOX Business; Reuters turut berkontribusi.) Baca lebih banyak berita yang dihasilkan AI di: https://app.chaingpt.org/news

BNB Chain pekan ini menyampaikan dua pemberitahuan keamanan terpisah yang ditujukan kepada berbagai bagian ekosistemnya: pengingat publik yang diperbarui untuk menggunakan pemindai “Red Alarm” DappBay, dan hotfix teknis mendesak bagi operator yang menjalankan klien eksekusi BSC‑Reth. Apa yang terjadi - 7 Nov.: BNB Chain mempromosikan daftar Red Alarm DappBay — pemindai publik dan basis data yang menandai aplikasi terdesentralisasi serta kontrak pintar yang memenuhi kondisi yang berpotensi berisiko. Jaringan tersebut mengunggah ulang pesannya, dengan mengatakan “Menjaga keamanan pengguna membutuhkan upaya berkelanjutan di seluruh dunia kripto,” dan mengarahkan pengguna ke daftar Red Alarm serta pemindai kontrak. - 6 Nov.: BNB Chain menerbitkan rilis GitHub yang meminta operator node BSC‑Reth (mainnet dan testnet) memasang v0.1.4‑hotfix dan segera memulai ulang perangkat lunak mereka. Patch tersebut memperbaiki bug langka yang dapat menyebabkan Reth menghitung akar state yang keliru dalam kondisi tertentu. Dua pemberitahuan, sasaran berbeda - Red Alarm ditujukan kepada pengguna akhir dan pemegang dompet: fitur ini menampilkan peringatan mengenai proyek (misalnya situs web yang tidak aktif atau tidak dapat diakses, dugaan mekanisme mirip Ponzi, atau fitur kontrak berisiko) agar orang dapat mengambil keputusan yang lebih tepat sebelum berinteraksi dengan dApp. - Hotfix Reth ditujukan kepada operator infrastruktur — validator, pembangun blok (termasuk pelaku MEV), node penuh, dan node sentry — serta memperbaiki perangkat lunak eksekusi yang digunakan untuk memproses dan memvalidasi data rantai. Mengapa perbaikan Reth penting Bug yang ditangani dalam v0.1.4‑hotfix berdampak pada jalur perhitungan lama yang, dalam kasus tertentu, dapat menyebabkan akar state yang keliru. Akar state adalah ringkasan kriptografis saldo akun, penyimpanan kontrak, dan state jaringan lainnya; node mengandalkannya untuk memastikan bahwa mereka menyepakati data valid yang sama. Menurut BNB Chain, patch tersebut merupakan perbaikan dari hulu oleh proyek Reth, dan operator tidak perlu melakukan migrasi basis data atau hard fork — cukup pasang hotfix dan mulai ulang. Cakupan dan klarifikasi - BNB Chain menyatakan dampaknya pada BSC‑Reth terbatas dan menekankan bahwa rilis ini terpisah dari imbauan Red Alarm; BNB Chain tidak mengaitkan kedua pemberitahuan tersebut dengan satu insiden yang sama. - BNB Chain mencatat bahwa opBNB tidak menggunakan op‑reth, sehingga klien eksekusi lain atau komponen Layer‑2 tidak terdampak oleh masalah khusus ini. - Imbauan Reth ini menyusul aktivitas serupa di ekosistem: sebelumnya, pengembang Base menambal node pembangun blok setelah bug Reth terkait dan melaporkan bahwa pengguna tidak terdampak. Tentang Red Alarm Diluncurkan pada Juli 2022, Red Alarm (melalui DappBay) adalah pemindai risiko informatif — bukan jaminan keamanan yang definitif. Pembaruan awal menyebutkan bahwa layanan ini memindai lebih dari 3.300 kontrak dalam beberapa minggu pertama dan menandai lebih dari 50 proyek sebagai berisiko. DappBay menggabungkan pemindaian otomatis, model, dan data kontrak untuk menghasilkan penanda risiko, serta mengimbau pengguna agar menganggap penilaian tersebut sebagai panduan, bukan pengganti uji tuntas mereka sendiri. Berita jaringan lainnya Rilis hotfix BSC‑Reth menyusul pembaruan 3 Nov. yang menetapkan hard fork Jenner pada 8 Des. 2026 pukul 02:30 UTC. Jenner mencakup beberapa perubahan — terutama proposal Payment Lane yang mencadangkan 5% kapasitas gas setiap blok secara default untuk pembayaran yang memenuhi syarat — dan memiliki tenggat kompatibilitas tersendiri bagi operator node. Yang perlu dilakukan - Pengguna dompet: periksa daftar Red Alarm DappBay dan gunakan pemindai kontrak sebelum berinteraksi dengan dApp yang belum dikenal. - Operator node (BSC‑Reth): pasang v0.1.4‑hotfix dan mulai ulang node sesegera mungkin; perbaikan ini tidak memerlukan migrasi DB atau hard fork. Pesan ganda BNB Chain menegaskan dua kebutuhan berkelanjutan dalam keamanan blockchain: perangkat bagi pengguna untuk menyoroti aplikasi berisiko, serta tindakan cepat operator agar perangkat lunak node tetap berfungsi dengan benar dan mencapai konsensus. Baca berita lain yang dihasilkan AI di: https://app.chaingpt.org/news

Judul: Co-founder Binance Yi He memperingatkan bahwa setoran USDT tertentu dapat dibekukan — menyoroti Myanmar, Kamboja, dan transfer informal Co-founder Binance Yi He mendesak pengguna berbahasa Mandarin untuk berpikir dua kali sebelum mengirim mata uang kripto yang terkait dengan transaksi meragukan atau pengaturan informal — ia memperingatkan bahwa setoran mencurigakan, bahkan jika diterima secara pasif, dapat memicu penandaan kepatuhan dan pembekuan oleh penegak hukum. Dalam unggahan yang diterjemahkan di X, Yi He mencantumkan beberapa skenario khusus yang dapat memicu tanda bahaya pada sistem pemantauan Binance, termasuk: - USDT yang dibeli dari teman dengan harga diskon - Token yang diterima melalui kerabat - Hasil usaha yang disebut sebagai “uang dari berbisnis di Myanmar” - Pembayaran yang “diterima di Kamboja” - Dana yang untuk sementara dipindahkan melalui akun atas nama orang lain (kurir uang atau pengaturan penitipan informal) Yi He menekankan bahwa yang menjadi perhatian adalah asal-usul dan riwayat dana di blockchain — tidak selalu perilaku pemilik akun. Menurutnya, perangkat kepatuhan Binance dapat mengidentifikasi alamat berisiko sebelum setoran masuk ke platform. Ia juga mencatat bahwa tidak semua kegiatan komersial yang melibatkan Myanmar atau Kamboja bersifat ilegal, tetapi pengguna sebaiknya menghindari pengiriman dana yang asal-usulnya tidak jelas atau mencurigakan. Arti bagi pengguna - Binance dapat meminta informasi tentang sumber setoran tertentu meskipun verifikasi identitas telah dilakukan, dengan membedakan kekayaan pelanggan secara keseluruhan dari asal transfer tertentu. - Aktivitas yang tidak biasa, transfer yang terkait dengan alamat dompet berisiko tinggi, atau potensi pelanggaran ketentuan penggunaan dapat memicu permintaan dokumen dan pembatasan akun sementara. - Jika penegak hukum memberlakukan pembekuan resmi, Binance menyatakan bahwa pihaknya tidak dapat mencairkan aset tersebut secara mandiri — penyelidikan bisa berlangsung lama dan berada di luar kendali bursa. Unggahan Yi He tidak menyebut akun tertentu, memberlakukan larangan setoran regional, ataupun menyatakan berapa banyak pengguna yang dananya telah dibekukan. Binance belum mengonfirmasi apakah peringatan tersebut mencerminkan aturan penyaringan baru atau ambang kepatuhan yang berbeda untuk transaksi yang terkait dengan Myanmar dan Kamboja. Latar belakang: penyelidikan regional dan insiden keamanan baru-baru ini Negara-negara yang disebut Yi He telah muncul dalam penyelidikan internasional yang lebih luas terkait penipuan dan pencucian uang yang menggunakan kripto. Artikel ini merujuk pada tinjauan terbaru Jaringan Penegakan Kejahatan Keuangan AS (FinCEN) dan tindakan Departemen Kehakiman terkait dugaan penipuan investasi kripto serta jaringan di Asia Tenggara, termasuk operasi yang terkait dengan Myanmar dan Kamboja serta jaringan Huione. Secara terpisah, Binance masih memulihkan diri dari pelanggaran keamanan pada 29 Oktober yang berdampak pada aset digital senilai sekitar $6.34 miliar. Bursa tersebut kembali membuka penarikan tertentu di sejumlah blockchain utama pada 1 November, memperluas dukungan untuk token tambahan pada 3 November, dan menyatakan telah memulihkan 98% aset token yang terdampak pada 31 Oktober. Binance juga melaporkan telah membekukan atau mencegat kripto senilai sekitar $2.85 miliar yang terkait dengan serangan tersebut. Unggahan Yi He pada 8 November tidak mengaitkan peringatan kepatuhannya dengan pelanggaran keamanan itu atau langkah penangguhan penarikan sementara. Intinya: Binance memberi sinyal bahwa pengawasan akan diperketat terhadap dana yang asal-usulnya tidak transparan atau terkait dengan wilayah dan pola transaksi di blockchain yang disorot dalam penyelidikan baru-baru ini. Pengguna sebaiknya bersiap mendokumentasikan sumber setoran tertentu dan menghindari bertindak sebagai perantara untuk dana yang asal-usulnya tidak dapat mereka verifikasi. Baca lebih banyak berita yang dihasilkan AI di: https://app.chaingpt.org/news

Judul: Binance memperingatkan sejumlah pengguna di Eropa agar menarik kripto sebelum 29 Nov karena akun akan ditutup pada akhir tahun Binance mulai memberi tahu pelanggan di beberapa negara Eropa untuk menarik dana mereka sebelum biaya bulanan yang akan diberlakukan mulai 29 Nov, dengan akun yang terdampak dijadwalkan ditutup pada 31 Des 2026. Bursa tersebut mengatakan kepada CoinDesk bahwa mereka “secara bertahap membatasi layanan tertentu bagi pengguna yang terdampak” setelah berakhirnya masa transisi berdasarkan aturan Markets in Crypto-Assets (MiCA) Uni Eropa. Email yang dibagikan pengguna di X dan dilihat oleh para wartawan menyebutkan bahwa setoran telah diblokir, meskipun pelanggan masih dapat menarik saldo kripto maupun fiat. Juru bicara Binance menegaskan bahwa aset tetap “aman dan dapat diakses” dan tidak akan ada “pembekuan mendadak”, serta menyebut penutupan akun sebagai “proses yang dikelola dengan cermat”. Laporan menunjukkan bahwa pemberitahuan tersebut telah dikirim kepada pelanggan di Prancis dan pengguna di negara-negara Uni Eropa lainnya, termasuk Spanyol, Italia, dan Polandia. Komunikasi Binance menjelaskan tenggat penarikan dan jadwal pembatasan layanan, yang menegaskan langkah bursa tersebut untuk menyesuaikan diri dengan persyaratan peraturan baru di seluruh blok tersebut. Baca berita lainnya yang dibuat AI di: https://app.chaingpt.org/news