Inilah perampokan kripto terbesar abad ini. Angkanya mencengangkan: • $1,45 miliar dalam BTC • $875 juta dalam ETH • $1,57 miliar dalam USDT • $823 juta dalam USDC • + ratusan juta dalam TRX, XAUT, WBETH…
Namun, bagian paling gila? Tether dan Circle berhasil membekukan hampir $1,8 miliar saat dana masih bergerak. CZ mengonfirmasi peretasan dan memastikan dana pengguna akan ditanggung.
Pasar panik. BTC turun di bawah $79.000.
Ini resmi menjadi peretasan terbesar dalam sejarah kripto. Rekor sebelumnya (Bybit, $1,5 miliar) telah dilampaui jauh.
Keystone sedang menghancurkan 18,835 dompet kripto. Seorang peretas mencuri kunci yang mengesahkan bahwa dompet-dompet itu asli. Akibatnya, dompet palsu bisa lolos verifikasi resmi dan mencuri dana Anda.
Selain itu, 25,964 catatan pelanggan terekspos… meskipun perusahaan telah lama berjanji untuk menghapusnya. Alat penghapusannya rusak.
Seed phrase Anda? Tidak terpengaruh, menurut Keystone. Tetapi jika Anda menerima dompet setelah 20 Oktober: verifikasi sebelum menggunakannya.
Sebagian orang menduga bahwa peringatan publik Karpelès (sekitar 90.000 penayangan) mungkin telah memperingatkan pelaku, sehingga mendorong mereka untuk mempercepat pemindahan dana dari beberapa dompet. Namun, kaitan ini belum dikonfirmasi.
5. Rekomendasi untuk Pengguna
Bagi pengguna yang membeli perangkat dari CryptoBilis dalam 90 hari terakhir:
1. Belum dikonfigurasi: jangan lanjutkan proses inisialisasi 2. Sudah dikonfigurasi: pertimbangkan untuk memindahkan aset ke perangkat baru dengan menggunakan frasa pemulihan yang sepenuhnya baru 3. Diduga telah dimanipulasi: hindari memasukkan frasa pemulihan yang sudah ada ke perangkat lunak atau situs web yang belum terverifikasi
Saran umum: beli dompet perangkat keras melalui saluran resmi yang berwenang, lalu verifikasi keaslian perangkat sesuai prosedur resmi setelah menerimanya.
6. Cakupan Insiden
Jika perkiraan $86 juta terkonfirmasi, ini akan menjadi salah satu insiden paling serius yang pernah dikaitkan dengan rantai distribusi dompet perangkat keras. Namun, perbedaan utamanya adalah ini merupakan serangan pada tingkat penjual kembali, bukan kelemahan yang memengaruhi seluruh sistem atau lini produk Ledger.
Ledger menyatakan bahwa penyelidikan masih berlangsung dan akan menerbitkan pembaruan seiring perkembangannya.
CryptoForge
·
--
Pendiri Binance CZ berkomentar bahwa bukti mengarah pada serangan rantai pasokan yang terbatas dan menargetkan satu vendor, bukan pada kelemahan yang memengaruhi seluruh lini produk Ledger.
3. Perubahan Tidak Biasa di CryptoBilis
3.1 Perubahan Kepemilikan
Catatan perusahaan menunjukkan bahwa per 3 Agustus, seseorang bernama Jiaming, yang alamat terdaftarnya berada di Provinsi Heilongjiang, Tiongkok, memiliki 100% saham CryptoBilis.
Mantan salah satu pendiri mengonfirmasi bahwa akuisisi tersebut dirampungkan pada bulan Maret, dan bahwa pemilik sebelumnya telah mundur dari seluruh peran operasional, manajerial, dan administratif. Pendiri ini, yang tidak lagi memiliki akses ke operasional sejak penjualan tersebut, menyatakan, "kami tidak lagi menjadi bagian dari perusahaan," dan meminta manajemen saat ini untuk bersikap transparan.
3.2 Keterkaitan dengan Serangan Belum Terbukti
Pada tahap ini, belum ada bukti konklusif yang membuktikan hubungan langsung antara perubahan kepemilikan CryptoBilis dan pembobolan dompet.
4. Penemuan Modul yang Disusupkan oleh Mark Karpelès
Mantan CEO Mt. Gox, Mark Karpelès, mengungkapkan bahwa perangkat Ledger asal Malaysia yang diperiksanya berisi modul mata-mata yang dicurigai.
4.1 Detail Teknis
Modul tersebut disembunyikan di lokasi bantalan asli layar, dan mencakup komponen berikut:
· Komponen komunikasi LTE · Antena · eSIM · Mikrokontroler yang terhubung ke bus SPI Ledger
4.2 Prinsip Serangan
Menurut Karpelès, modul yang disusupkan tersebut menganalisis konten yang ditampilkan di layar, merekam frasa pemulihan saat ditampilkan kepada pengguna, lalu mengirimkannya kepada pihak ketiga melalui jaringan LTE. Penyerang kemudian dapat memantau alamat dompet korban dan memilih saat yang tepat untuk mentransfer aset.
Masalah utama: karena elemen keamanan asli tetap utuh, verifikasi keaslian resmi Ledger mungkin tidak dapat mendeteksi modifikasi fisik semacam ini.
Pendiri Binance CZ berkomentar bahwa bukti mengarah pada serangan rantai pasokan yang terbatas dan menargetkan satu vendor, bukan pada kelemahan yang memengaruhi seluruh lini produk Ledger.
3. Perubahan Tidak Biasa di CryptoBilis
3.1 Perubahan Kepemilikan
Catatan perusahaan menunjukkan bahwa per 3 Agustus, seseorang bernama Jiaming, yang alamat terdaftarnya berada di Provinsi Heilongjiang, Tiongkok, memiliki 100% saham CryptoBilis.
Mantan salah satu pendiri mengonfirmasi bahwa akuisisi tersebut dirampungkan pada bulan Maret, dan bahwa pemilik sebelumnya telah mundur dari seluruh peran operasional, manajerial, dan administratif. Pendiri ini, yang tidak lagi memiliki akses ke operasional sejak penjualan tersebut, menyatakan, "kami tidak lagi menjadi bagian dari perusahaan," dan meminta manajemen saat ini untuk bersikap transparan.
3.2 Keterkaitan dengan Serangan Belum Terbukti
Pada tahap ini, belum ada bukti konklusif yang membuktikan hubungan langsung antara perubahan kepemilikan CryptoBilis dan pembobolan dompet.
4. Penemuan Modul yang Disusupkan oleh Mark Karpelès
Mantan CEO Mt. Gox, Mark Karpelès, mengungkapkan bahwa perangkat Ledger asal Malaysia yang diperiksanya berisi modul mata-mata yang dicurigai.
4.1 Detail Teknis
Modul tersebut disembunyikan di lokasi bantalan asli layar, dan mencakup komponen berikut:
· Komponen komunikasi LTE · Antena · eSIM · Mikrokontroler yang terhubung ke bus SPI Ledger
4.2 Prinsip Serangan
Menurut Karpelès, modul yang disusupkan tersebut menganalisis konten yang ditampilkan di layar, merekam frasa pemulihan saat ditampilkan kepada pengguna, lalu mengirimkannya kepada pihak ketiga melalui jaringan LTE. Penyerang kemudian dapat memantau alamat dompet korban dan memilih saat yang tepat untuk mentransfer aset.
Masalah utama: karena elemen keamanan asli tetap utuh, verifikasi keaslian resmi Ledger mungkin tidak dapat mendeteksi modifikasi fisik semacam ini.
CryptoForge
·
--
Kasus Ledger: Lebih dari $86 Juta Dicuri, Reseller CryptoBilis Diduga Menjadi Dalang Serangan Rantai Pasok
Poin-poin utama: Ledger sedang menyelidiki kemungkinan serangan rantai pasok yang melibatkan reseller CryptoBilis di Asia Tenggara. Seorang penyelidik on-chain memperkirakan kerugian mencapai lebih dari $86 juta. Reseller tersebut kabarnya berganti kepemilikan pada Maret dan kini dimiliki oleh warga negara Tiongkok. Mantan CEO Mt. Gox mengklaim telah menemukan perangkat yang telah dimodifikasi dan berisi modul mata-mata LTE. Sejauh ini, Ledger belum mengonfirmasi penyebab insiden maupun jumlah pasti kerugiannya.
1. Latar Belakang Kasus
Pada 9 Oktober, Ledger mengeluarkan pernyataan yang menyebutkan bahwa mereka sedang menyelidiki laporan kehilangan dana dari pengguna di Asia Tenggara. Semua pengguna tersebut membeli perangkat mereka dari reseller CryptoBilis.
Langkah resmi yang diambil Ledger:
· Meminta CryptoBilis segera menghentikan seluruh penjualan dan pengiriman · Menyarankan pengguna yang membeli perangkat dalam 90 hari terakhir agar tidak mengaturnya jika belum melakukannya · Menyarankan pengguna yang sudah mengaktifkan perangkat untuk mempertimbangkan pemindahan aset ke dompet baru dengan menggunakan frasa pemulihan yang sepenuhnya baru
Ledger menegaskan bahwa, berdasarkan informasi yang tersedia, insiden ini terbatas pada reseller tertentu dan pasar tersebut. Tidak ada laporan terkait yang ditemukan pada produk yang dibeli langsung dari Ledger, dan infrastruktur, sistem, serta layanan Ledger sendiri tidak disusupi.
2. Perkiraan Kerugian On-chain
Penyelidik on-chain Specter menyatakan di X bahwa mereka telah melacak dana yang dicuri di jaringan Bitcoin, Ethereum, dan Tron. Totalnya mencapai lebih dari $86 juta, yang berasal dari ratusan dompet korban.
Penyelidik lain, tanuki42, memperkirakan kerugian mencapai lebih dari $72 juta. Menurut data terperinci yang dilaporkan oleh KuCoin, kerugian tersebut terdiri dari sekitar $42 juta dalam ETH, $17,6 juta dalam BTC, dan $16,5 juta dalam USDT.
Angka-angka ini belum dikonfirmasi oleh Ledger, dan belum jelas apakah perkiraan kedua penyelidik tersebut mencakup rangkaian transaksi yang sama.
Kasus Ledger: Lebih dari $86 Juta Dicuri, Reseller CryptoBilis Diduga Menjadi Dalang Serangan Rantai Pasok
Poin-poin utama: Ledger sedang menyelidiki kemungkinan serangan rantai pasok yang melibatkan reseller CryptoBilis di Asia Tenggara. Seorang penyelidik on-chain memperkirakan kerugian mencapai lebih dari $86 juta. Reseller tersebut kabarnya berganti kepemilikan pada Maret dan kini dimiliki oleh warga negara Tiongkok. Mantan CEO Mt. Gox mengklaim telah menemukan perangkat yang telah dimodifikasi dan berisi modul mata-mata LTE. Sejauh ini, Ledger belum mengonfirmasi penyebab insiden maupun jumlah pasti kerugiannya.
1. Latar Belakang Kasus
Pada 9 Oktober, Ledger mengeluarkan pernyataan yang menyebutkan bahwa mereka sedang menyelidiki laporan kehilangan dana dari pengguna di Asia Tenggara. Semua pengguna tersebut membeli perangkat mereka dari reseller CryptoBilis.
Langkah resmi yang diambil Ledger:
· Meminta CryptoBilis segera menghentikan seluruh penjualan dan pengiriman · Menyarankan pengguna yang membeli perangkat dalam 90 hari terakhir agar tidak mengaturnya jika belum melakukannya · Menyarankan pengguna yang sudah mengaktifkan perangkat untuk mempertimbangkan pemindahan aset ke dompet baru dengan menggunakan frasa pemulihan yang sepenuhnya baru
Ledger menegaskan bahwa, berdasarkan informasi yang tersedia, insiden ini terbatas pada reseller tertentu dan pasar tersebut. Tidak ada laporan terkait yang ditemukan pada produk yang dibeli langsung dari Ledger, dan infrastruktur, sistem, serta layanan Ledger sendiri tidak disusupi.
2. Perkiraan Kerugian On-chain
Penyelidik on-chain Specter menyatakan di X bahwa mereka telah melacak dana yang dicuri di jaringan Bitcoin, Ethereum, dan Tron. Totalnya mencapai lebih dari $86 juta, yang berasal dari ratusan dompet korban.
Penyelidik lain, tanuki42, memperkirakan kerugian mencapai lebih dari $72 juta. Menurut data terperinci yang dilaporkan oleh KuCoin, kerugian tersebut terdiri dari sekitar $42 juta dalam ETH, $17,6 juta dalam BTC, dan $16,5 juta dalam USDT.
Angka-angka ini belum dikonfirmasi oleh Ledger, dan belum jelas apakah perkiraan kedua penyelidik tersebut mencakup rangkaian transaksi yang sama.
Hack Bitget: Apa yang Sebenarnya Kita Ketahui Beberapa Jam Setelah Hack
🔹 ≈$351,6M tertinggal di dompet panas Bitget setelah sistem keamanannya mendeteksi transfer tidak sah pertama pada 18:31 UTC tanggal 24 September. Dompet dingin tidak terdampak.
🔹 Metode yang mengejutkan: tidak ada kunci privat yang dicuri. Menurut CEO Gracy Chen, penyerang membobol sistem backend dan memalsukan data transaksi, sehingga infrastruktur Bitget sendiri menyetujui penarikan.
🔹 Kerugian utama:
· XRP: 102,9M XRP (≈$157,5M)** — kerugian tunggal terbesar · ETH: 31.890 ETH (≈$85,8M) · Stablecoin: ≈$75,5M · Sebagian besar dana EVM telah ditukar menjadi **67.982 ETH (≈$183M)
🔹 Atribusi: Chen menunjuk alamat IP yang terkait dengan VPN yang digunakan oleh kelompok DPRK. Peneliti on-chain menghubungkan jejak XRP ke hack AFX Juli, yang dikaitkan dengan TraderTraitor (terkait Lazarus). Belum ada bukti teknis yang dipublikasikan.
🔹 Cakupan: dana User Protection Fund senilai 5.500 BTC (≈$464M) menanggung kerugian dan diharapkan akan dipulihkan kemudian. Setoran dan perdagangan tetap dibuka, saldo tetap utuh, dan Mandiant serta SlowMist sedang menyelidiki.
🔹 Penarikan dibekukan tanpa tanggal pembukaan ulang. Saat Bybit kehilangan $1,5B pada Februari 2025, mereka tidak pernah menghentikan penarikan, sebagian karena Bitget telah meminjamkannya 40.000 ETH. Kali ini, perannya dibalik.
🔹 Konteks: September sudah menjadi bulan terburuk 2026 untuk serangan siber, dengan lebih dari $700M** hilang, termasuk Liquid yang **$320M pada 7 September.
Inti Sari
Ini tidak berarti penyimpanan dingin gagal. Artinya titik lemah telah bergeser ke sistem tersentralisasi yang menentukan apa yang diizinkan untuk dikirim oleh dompet panas.
Yang Perlu Dicermati
Untuk menilai cakupan dampak yang sebenarnya:
· ⏳ Seberapa cepat penarikan dibuka kembali · 📄 Apakah laporan insiden benar-benar menjelaskan pelanggaran di backend
Rancangan undang-undang tentang struktur pasar kripto yang paling dinanti tidak memperoleh 60 suara yang diperlukan untuk meloloskan mosi cloture. Pemungutan suara berakhir gagal dengan perolehan 50 berbanding 49, sehingga proses legislatif kemungkinan besar ditunda hingga 2027.
🗣️ Pertarungan Warren. Elizabeth Warren menyebut ketentuan etika dalam naskah tersebut sebagai “kain penutup yang tidak berarti”. Menurutnya, versi saat ini melemahkan perlindungan finansial dan berpotensi menyiapkan kondisi untuk krisis baru seperti pada 2008. Arah perjuangan utamanya: konflik kepentingan yang terkait dengan aktivitas kripto Trump, yang diperkirakan lebih dari satu miliar dolar untuk presiden dan keluarganya tahun lalu.
🔄 Apa artinya sebenarnya. Ini bukan pemungutan suara “pro atau kontra kripto”. Ini adalah perbedaan pendapat tentang siapa yang menetapkan aturan, dan untuk kepentingan siapa. Para pendukung naskah tersebut berpendapat bahwa kerangka federal yang jelas justru akan menurunkan risiko. Namun untuk saat ini, SEC dan CFTC akan terus bergerak melalui wewenang masing-masing—aturan yang dapat diubah setiap ada pergantian pemerintahan.
Perjuangan untuk kerangka yang berkelanjutan belum selesai. Hanya saja ditunda.
Strateginya adalah menjual sepatu Air Jordan dalam warna Bitcoin (hitam/oranye) seharga $250, tetapi tidak mungkin membayarnya dengan BTC: hanya kartu kredit atau Google Pay yang diterima. Ini benar-benar ironis untuk perusahaan yang memiliki ratusan ribu BTC dan menjadikan Bitcoin sebagai identitas utamanya. Modelnya sudah habis, bukti bahwa pemasaran mereka sukses meskipun metode pembayaran itu benar-benar absurd.
⚠️ Kuda Troya yang nyata bisa bersembunyi di salinan film "The Odyssey" yang kamu unduh secara ilegal...
Menurut Bitdefender, salinan palsu film tersebut beredar dengan disamarkan sebagai versi HD/WebRip/Blu-ray. Namun, alih-alih filmnya, beberapa file .exe menginstal Lumma Stealer, malware yang berspesialisasi dalam pencurian data.
Setelah dijalankan, ia dapat mengambil dompet kripto, kata sandi, data yang tersimpan, dan cookie sesi kamu, sehingga berpotensi memungkinkan pembajakan akun bahkan yang dilindungi oleh autentikasi dua faktor. Terkadang ia bersembunyi di balik ikon bergaya VLC.
🚨 GitHub sedang mengalami gangguan di seluruh dunia.
GitHub dan Copilot mengalami masalah: 20% error situs web dan API, serta 50% error arsip dan konten mentah. Masalah ini memengaruhi API, Actions, masalah, merge request, dan webhook. Tim sedang menyelidiki; waktu untuk pemulihan belum diketahui.
⚠️🔐 Hampir 14.000 pelanggan @Trezor telah mengalami data pribadi mereka terekspos setelah penyedia layanan pengiriman diretas.
Secara total, 11.742 pelanggan terdampak oleh pelanggaran data penuh, termasuk nama, alamat email, nomor telepon, dan yang paling penting, alamat pengiriman mereka, sementara 1.947 pelanggan lainnya memiliki sebagian informasi mereka terekspos.
Insiden ini berdampak pada pelanggan baru yang menerima pesanan dalam 90 hari sebelum 8 Agustus 2026, di Amerika Serikat, Inggris Raya, Swedia, Kolombia, Brasil, Italia, dan Portugal.
Trezor menegaskan bahwa sistem dan dompet perangkat keras (hardware wallet) miliknya tidak dikompromikan.
$GRAM BUKAN token baru. Itu adalah nama lama dari $TON (Toncoin), yang diganti pada 15 Juni 2026 setelah pemungutan suara komunitas (81,22% mendukung). Nama tersebut kembali ke nama aslinya dari whitepaper Telegram tahun 2018.
Konversi 1:1, tanpa migrasi, saldo tidak berubah 👉 Setiap situs yang meminta Anda untuk "mengklaim GRAM" atau "memigrasikan" TON Anda adalah SCAM. Tidak ada migrasi yang sah.
Rantai tersebut mempertahankan namanya: The Open Network (TON).
Lebih dari 300 orang berkumpul di sekitar Web3 di Burkina Faso🇧🇫!
Pada hari Sabtu, saya mendapat kesempatan untuk menjadi bagian dari tim penyelenggara Binance Meetup, yang diselenggarakan oleh @Binance Afrique que melalui Binance Angels, tepat di sini di Burkina Faso.
Acara ini menghadirkan lebih dari 300 peserta, semuanya didorong oleh rasa ingin tahu dan keyakinan yang sama: bahwa Web3 memiliki peran nyata untuk dimainkan di wilayah kita.
Bagi saya, pertemuan seperti ini jauh melampaui sekadar meetup. Ini adalah ruang nyata untuk bertukar pikiran, saling belajar, dan yang terpenting, cara konkret untuk menunjukkan kepada orang-orang bahwa peluang karier nyata ada di ruang ini.
Tujuan kami jelas: membantu para peserta memahami bagaimana mereka bisa menemukan pijakan dalam ekosistem yang berkembang dengan kecepatan luar biasa.
Diskusinya hidup, pertanyaannya tajam, dan energi di ruangan benar-benar interaktif.
Ucapan terima kasih besar kepada @Binance karena telah menciptakan ruang-ruang untuk terhubung dan berbagi pengetahuan—hal ini sangat penting untuk menumbuhkan momentum Web3 di seluruh Afrika.
Web3 Afrika masih terus dibangun. Dan bersama-sama, di lapangan, kita akan membentuk apa yang datang berikutnya.
Pasar bearish adalah kesempatan yang luar biasa! TIDAK, itu sepenuhnya salah untuk 99 % investor. ❌
Mereka yang sudah ada sejak 2021 dan telah mengambil pelajaran dari masa lalu tahu bahwa ini bukan benar-benar kesempatan untuk 99 % pemegang.
Jika kita benar-benar berada di pasar bearish, saya jamin bahwa pada tahun 2027, 95 % altcoin yang Anda kumpulkan saat ini untuk mendapatkan keuntungan besar akan menjadi usang.
Saya yakin akan hal itu.
Pada awal 2023, beberapa cryptocurrency yang dulunya mendominasi pasar telah digeser, baik oleh cryptocurrency baru, maupun oleh cryptocurrency yang lebih lama yang telah berinovasi. Beberapa tren telah punah, memberi ruang bagi yang lain.
Indeks altseason sering kali salah dipahami. Banyak yang berpikir bahwa itu secara otomatis menunjukkan musim bullish altcoin, padahal cara perhitungannya jauh lebih nuansa.
Secara konkret, indeks ini mengukur kinerja 100 altcoin teratas selama periode 90 hari, dengan membandingkannya dengan kinerja Bitcoin selama periode yang sama.
Ketika indeks menampilkan 17, itu berarti bahwa 17 altcoin dari 100 teratas telah mengungguli Bitcoin selama 90 hari terakhir.
Sebaliknya, indeks tinggi (misalnya 92) berarti bahwa 92 altcoin telah berkinerja lebih baik daripada Bitcoin, tetapi itu tidak selalu berarti bahwa pasar sedang bullish.
Poin mendasar yang harus dipahami : 👉 Mengungguli Bitcoin tidak berarti sedang naik.
Jika Bitcoin turun drastis dan beberapa altcoin turun lebih sedikit darinya, mereka dianggap "lebih berkinerja" dalam perhitungan indeks. Dengan demikian :
Anda bisa secara keseluruhan mengalami kerugian,
Sambil melihat indeks altseason naik dengan tajam.
Dalam beberapa kasus ekstrem, indeks bahkan dapat mendekati 90 atau lebih, hanya karena Bitcoin memperbaiki lebih keras daripada sisa pasar — tanpa adanya altseason yang sebenarnya.
Indeks altseason adalah indikator statistik, bukan sinyal pasar yang cukup sendiri. Ini bisa membantu membaca tren relatif, tetapi tidak boleh pernah dijadikan satu-satunya dasar untuk mengambil keputusan investasi atau perdagangan.
Sebuah kripto yang kehilangan 90 %, itu awalnya adalah penurunan 80 %, lalu lagi 50 %, lalu lagi 50 %. Untuk sekadar kembali ke harga awalnya, ia kemudian memerlukan kenaikan sebesar 1 900 %. Hal yang tidak pernah disebutkan oleh para influencer.
Untuk mendapatkan harga awal kembali setelah penurunan, suatu aset harus mencapai persentase kenaikan yang lebih besar daripada penurunannya.
Beberapa contoh untuk mengilustrasikan prinsip ini :
· ➡️ Setelah penurunan 10 %, kenaikan 11 % diperlukan untuk kembali ke ambang batas keuntungan. · ➡️ Setelah penurunan 30 %, kenaikan 43 % diperlukan. · ➡️ Setelah penurunan 50 %, kenaikan 100 % (yaitu penggandaan) diperlukan. · ➡️ Setelah penurunan 70 %, kenaikan 233 % diperlukan. · ➡️ Setelah penurunan 90 %, kenaikan 900 % diperlukan.
Singkatnya, semakin besar penurunannya, semakin panjang jalan untuk pulih. Selalu lebih mudah untuk kehilangan persentase daripada mendapatkannya kembali.
Masuk untuk menjelajahi konten lainnya
Bergabunglah dengan pengguna kripto global di Binance Square
⚡️ Dapatkan informasi terbaru dan berguna tentang kripto.
💬 Dipercayai oleh bursa kripto terbesar di dunia.
👍 Temukan wawasan nyata dari kreator terverifikasi.