GoPlus Security 🚦 Re-poster

Pengumuman Layanan GoPlus

Kami menghubungi Anda untuk menyampaikan pembaruan singkat mengenai platform kami. Karena jaringan untuk #Abstract pada chain ID 2741 dan #Blast pada chain ID 81457 akan dihentikan, GoPlus akan secara resmi menghentikan fungsionalitas Token Security API untuk dua jaringan tertentu ini pada 19 Oktober 2026.

Harap tenang, operasi Anda di tempat lain tidak akan terpengaruh sama sekali. Cakupan Token Security API kami akan tetap persis seperti sebelumnya di semua chain lainnya.

GoPlus Security telah merilis pemberitahuan penting terkait insiden siber baru-baru ini. Seseorang baru-baru ini kehilangan ~$170K dalam bentuk $LINK setelah tanpa sadar menyetujui transaksi #Permit2 berbahaya.

Demi transparansi dan pelacakan, korban yang terdampak menggunakan alamat dompet 0x71619d71474F8D0AAa9C18a757be7617686B499b. Selain itu, dana tersebut dilacak ke tiga dompet pelaku phishing: 0x0000db5c8B030ae20308ac975898E09741e70000, 0x0000cdCa01087D340e8fA4339b121B69a8aE0000, dan 0xA6809aeDEbFA10A0C2dbcF3363cB0Ff37866f73D.

Untuk melindungi diri dari eksploitasi serupa, ingatlah saran keamanan mendasar kami dengan menerapkan 4 Larangan Anti-Phishing #GoPlus. Kami sangat menyarankan agar Anda tidak pernah mengeklik tautan yang tidak dikenal, menghindari pemasangan perangkat lunak yang belum terverifikasi, tidak menyetujui transaksi yang tidak sepenuhnya Anda pahami, dan tidak pernah meneruskan dana ke alamat yang belum terverifikasi.

Selain itu, Anda dapat meningkatkan keamanan digital secara signifikan dengan mengunduh ekstensi GoPlus Security. Alat yang bermanfaat ini secara aktif memantau aktivitas Anda secara real time untuk menghentikan transaksi mencurigakan, persetujuan berbahaya, tanda tangan berisiko, dan tautan phishing sebelum menimbulkan kerugian. Anda dapat dengan mudah menambahkan ekstensi ini ke browser dengan mengunjungi https://chromewebstore.google.com/search/GoPlus

GoPlus Security baru-baru ini membagikan pembaruan penting terkait situasi ketika seseorang kehilangan sekitar $305K dalam DAI akibat skema #AddressPoisoning.

Untuk membantu semua orang tetap aman, mari kita uraikan cara kerja eksploit ini. Pelaku jahat memulai dengan mengirimkan sejumlah kecil cryptocurrency, yang biasa disebut dust, ke target. Transfer masuk ini berasal dari dompet penipu yang dirancang untuk menyerupai alamat yang sering digunakan oleh target, khususnya dengan mencocokkan karakter awal dan akhir. Pelaku kemudian menunggu, mengandalkan kemungkinan bahwa target akan secara tidak sengaja menyalin tujuan penipuan langsung dari riwayat transaksinya untuk transfer di masa mendatang.

Penting untuk dipahami bahwa operasi ini sepenuhnya otomatis. Sistem yang diprogram menangani semuanya, mulai dari menemukan calon target dan membuat token palsu yang menipu dengan nama identik atau memulai transfer dust, hingga melakukan pencucian dana yang dicuri melalui cryptocurrency mixer untuk menyembunyikan jejak uang.

Dalam insiden khusus ini, dompet yang terdampak adalah 0xb6bce73e112e566cf04742f003e1d82fd7f6b7bf. Pengguna awalnya berencana mengirim dananya ke penerima yang dituju di 0x085adc5a4a1227b1c8aab9a962c03676fa18f1dd. Namun, karena terjebak taktik penipuan tersebut, dana justru dikirim ke dompet berbahaya yang berlokasi di 0x085ccc21065c8c718fa0afcb4e842f247c18f1dd. Jika Anda ingin meninjau detail transfer ini, catatannya tersedia di blockchain di https://etherscan.io/tx/0xaae85f2d7011454ce38a2024642daad54ea9ec81899782edc81dff7294e99739

Untuk menjaga aset Anda tetap aman, kami sangat menyarankan agar tidak menyalin alamat tujuan dari catatan transaksi masa lalu Anda. Selalu luangkan waktu untuk memverifikasi setiap karakter dari alamat yang Anda kirim. Terakhir, membiasakan mengirim transaksi uji dalam jumlah kecil sebelum memindahkan dana dalam jumlah besar adalah cara yang sangat baik untuk memastikan transfer Anda sampai ke tempat yang benar dengan aman.

Kami sangat senang membagikan bahwa GoPlus Security API secara resmi mendukung @arc. Sebagai penyedia infrastruktur keamanan Web3 yang berdedikasi, GoPlus memperkenalkan rangkaian luas alat pelindung langsung ke ekosistem #Arc.

Melalui pembaruan ini, kami menghadirkan deteksi risiko transaksi, keamanan token yang komprehensif, serta audit keamanan bertenagai DeepScan AI. Peserta dalam jaringan #Arc kini memiliki akses ke rangkaian lengkap kapabilitas pertahanan. Ini mencakup pemantauan keamanan berkelanjutan dan audit keamanan kontrak khusus berbasis AI. Selain itu, sistem ini menawarkan identifikasi ancaman secara real-time, seperti daftar hitam, risiko mint, dan honeypot.

Kami sangat berkomitmen untuk memberdayakan pembangun #Arc. Untuk membantu Anda memulai, kami mengajak Anda mendaftar untuk mendapatkan API key yang dilengkapi kuota penggunaan gratis. Anda dapat memulai proses integrasi Anda segera dengan mengunjungi https://console.gopluslabs.io/

Menatap dompet yang kosong setelah pengurasan yang tidak terduga adalah situasi yang sangat menegangkan. Dalam desakan panik untuk memahami apa yang salah, banyak korban memposting cuitan untuk minta bantuan, mengirim pesan langsung ke KOL, mencari panduan di Google, atau meminta jawaban kepada AI. Sayangnya, kondisi kepanikan ini sering kali membuat orang menjadi korban kedua kali oleh penipu oportunistik. Saatnya untuk menghentikan keributan dan tebak-tebakan yang panik.

Untuk mengatasi masalah ini, GoPlus secara resmi meluncurkan Wallet Theft Detective. Alat inovatif ini beroperasi sebagai Skill lokal yang hanya-baca, memungkinkan AI Agent Anda menyelidiki dan menelusuri akar penyebab yang tepat dari pengurasan tersebut.

Diciptakan khusus untuk tujuan forensik pencurian, sistem ini dilengkapi untuk menangani 20+ vektor serangan umum di luar rantai (off-chain). Cakupan yang luas mencakup pengecekan pembajakan clipboard dan pertukaran alamat, infostealers, serta ekstensi browser berbahaya. Alat ini juga memantau keracunan rantai pasokan perangkat lunak yang terkait dengan npm dan PyPI, serta plugin IDE berbahaya dan SDK palsu. Selain itu, alat ini menyelidiki taktik penipuan seperti dukungan palsu, tawaran pekerjaan palsu, pertemuan palsu, dan upgrade phishing. AI Agent Anda juga dapat menganalisis drainer, persetujuan berbahaya, Permit, blind signing, dan address poisoning. Melengkapi kemampuannya, alat detektif ini mengidentifikasi kebocoran penyimpanan seed atau private key, dompet palsu, dan penyalahgunaan izin seluler, di antara ancaman lainnya.

Sumber daya yang kuat ini sepenuhnya open source. Kami mendorong Anda menyiapkan Agent Anda sekarang agar Anda benar-benar siap sebelum Anda benar-benar membutuhkannya. Akses repositorinya hari ini di https://github.com/GoPlusSecurity/wallet-theft-detective

Posting 1 dari 2

Kami sangat berterima kasih kepada seluruh peserta yang telah mengirimkan pilihan mereka selama acara DeepScan Community Nomination awal kami, yang kini resmi telah berakhir.

Babak kedua saat ini sedang berlangsung, dan kami ingin Anda ikut terlibat. Untuk ikut mendaftar, pastikan Anda mengikuti @GoPlusSecurity. Selanjutnya, balas postingan ini dengan menggunakan teks persis: Saya mencalonkan [Nama Token] [Chain] [Alamat Kontrak] #DeepScanAudit. Harap diingat bahwa kami menerima pengajuan antara 16 Sep dan 23 Sep UTC.

Sebagai tanda apresiasi kami, hadiah sebesar 10U akan diberikan kepada 10 individu yang dipilih secara acak yang mengirimkan nominasi.

Proyek yang dipilih dari saran Anda akan menjalani audit DeepScan yang komprehensif, tiga dimensi. Penilaian mendalam ini mencakup likuiditas, keamanan token, dan kontraknya sendiri. Setelah penilaian selesai, laporan hasilnya akan dirilis agar semua orang dapat meninjau. Pada akhirnya, data on-chain mentah akan menentukan keputusan akhir, terlepas apakah temuan tersebut menguntungkan atau tidak.

Peringatan Keamanan GoPlus: Harap berhati-hati terhadap rug pull tiruan yang saat ini bermunculan di Arc.

Peluncuran Arc Chain telah membangkitkan antusiasme besar, berhasil melampaui volume perdagangan $144M pada hari pertama. Meskipun sejumlah besar pengguna masih mempelajari cara menavigasi proses bridging, pelaku jahat telah mulai membuat rug tiruan yang meniru token Launchpad berkapasitas tinggi $ARGUS dan $TOLLY.

Kami mengimbau Anda untuk tetap waspada selama periode yang sibuk ini. Luangkan waktu sejenak untuk memverifikasi CA dengan saksama sebelum melakukan transaksi apa pun.

1/4

Ringkasan Eksploit

Pada 15 September 2026, terjadi bypass otorisasi yang parah dalam sebuah strategy executor yang mengakibatkan terkurasnya dompet #Safe milik individu bernilai kekayaan tinggi. Insiden ini menyebabkan perkiraan kerugian sebesar $7,8M.

Memahami Akar Masalah

Kerentanan tersebut diisolasi pada sebuah strategy executor yang tidak terverifikasi yang berlokasi di alamat kontrak 0x4f0055926c839D1d960a82CBF84E2eE933958ebC. Penting untuk menekankan bahwa celah ini tidak ditemukan dalam protokol inti Safe, dan juga tidak berasal dari Aave atau rsETH.

Dalam kondisi operasi normal, sistem mensyaratkan bahwa target harus merupakan Safe yang disetujui dan masuk daftar allowlist, serta msg.sender haruslah sebuah Module yang secara khusus diaktifkan oleh Safe tersebut. Namun, sistem membolehkan setiap pemanggil eksternal untuk melewati dua pemeriksaan keamanan penting ini hanya dengan menetapkan target sebagai address(this), yang mengarah kembali ke executor itu sendiri.

Setelah verifikasi-verifikasi ini dilewati, pelaku beritikad buruk menjalankan DELEGATECALL melalui sebuah Safe Module yang sebelumnya telah diaktifkan. Hal ini memungkinkan penyerang memproses logika arbitrer secara langsung dalam konteks Safe milik korban.

Urutan Serangan

Selama pelaksanaan eksploit, penyerang memindahkan sekitar 2.900 aEthrsETH ke dalam liquidity pool Uniswap v4, dengan memasangkan aset terhadap token PAT yang sama sekali tidak memiliki nilai. Akibatnya, Safe yang telah disusupi dikosongkan dari aset-aset nyatanya, menyisakan korban hanya dengan NFT LP sampah yang tidak bernilai.

Menariknya, transaksi serangan awal tidak berjalan persis seperti yang direncanakan peretas. Sebuah bot MEV bernama Yoink berhasil melakukan front-run terhadap eksploit tersebut, mencegat transaksinya, dan pergi membawa seluruh tumpukan rsETH.

Peringatan Keamanan GoPlus terkait serangan proposal aktif pada #Ampleforth

Kami ingin menarik perhatian komunitas terhadap situasi yang kritis. Pada 12 September, EOA yang baru didanai mengajukan proposal tata kelola berbahaya di @AmpleforthOrg.

Meskipun disamarkan sebagai hibah pekerjaan yang telah selesai untuk alat analitik ekosistem SPOT, permintaan tersebut sebenarnya bertujuan untuk memindahkan 2.500.000 USDC dari perbendaharaan secara langsung kepada pengusul. Untuk memberi konteks, jumlah ini hampir mencakup seluruh dana perbendaharaan yang likuid.

Anda dapat meninjau detail proposal di sini: https://tally.xyz/gov/ampleforth/proposal/54

Saat ini, statusnya masih tertunda. Belum ada suara, dan dana belum bergerak.

Risiko nyata dalam skenario ini adalah ambang kelulusan. Diperlukan 75.000 FORTH untuk mengajukan dan 600.000 FORTH untuk meloloskan. Dengan harga pada waktu peringatan sebesar $0,27, pelaku jahat hanya perlu sekitar $160k dalam kekuatan suara untuk menguras $2,5M USDC. Harap tetap waspada.

Untuk memperjelas bagaimana peristiwa ini terjadi, kami telah menguraikan akun-akun yang terlibat secara berurutan berdasarkan waktu.

Alamat relay dan pendana adalah 0x92fc19271fce6d48cd41a0eff6f5dd40f1090d72. Dompet ini memulai proses dengan mengirimkan 87.238 FORTH dan 0,005 ETH untuk biaya gas ke akun delegator.

Delegator tersebut, yang beralamat di 0x38cAaa5782BF8afF646403D567D76b016d5c24D8, berakhir dengan jumlah yang sama, 87.238,546 FORTH. Tepat 19 menit sebelum pengajuan proposal, dompet ini mendelegasikan kekuatan suaranya kepada pengusul akhir.

Terakhir, alamat pengusul dan alamat pembayaran yang dituju adalah 0x730C97E793f6F7c476C6AeB3E1c3fDad4714dd82. Berkat delegasi, akun ini kini mengendalikan 87.238,546 FORTH dalam kekuatan suara.

Discover artificial intelligence security assessments that are increasingly frequent, remarkably thorough, and wider in scope.

Brought to you by GoPlus.

#DeepScan

Peringatan Keamanan GoPlus

Kami ingin menyampaikan pengingat hangat kepada komunitas kami untuk tetap waspada terhadap risiko keamanan yang baru muncul terkait koin meme $LAPTOP. Seiring pasar menantikan airdrop aset yang dikaitkan dengan @HunterBiden, sejumlah situs web penipuan sudah bermunculan di X. Tautan-tautan yang menyesatkan ini secara keliru mengklaim diri sebagai portal klaim, pendaftaran whitelist, dan pemeriksa kelayakan untuk airdrop.

Pada saat yang sama, kami melihat peningkatan token tiruan yang diperdagangkan di berbagai jaringan blockchain dengan ticker identik $LAPTOP. Berinteraksi dengan tiruan-tiruan ini membawa risiko yang signifikan. Kontrak dasarnya sering kali menyimpan bahaya seperti kode sumber yang tidak terverifikasi, pajak transaksi yang sangat tinggi, serta fungsi berbahaya yang dapat sepenuhnya menghentikan perdagangan.

Untuk melindungi aset digital Anda, mohon ikuti Rekomendasi Keamanan GoPlus berikut.

Selalu rujuk situs web resmi dan akun X resmi untuk informasi yang akurat. Pastikan untuk memverifikasi silang setiap pengumuman atau pembaruan secara langsung dengan @Laptoptoken dan @HunterBiden.

Jika Anda sedang menjelajahi pasar, lakukan dengan sangat hati-hati saat menangani token serupa (lookalike). Jadikan kebiasaan untuk mengevaluasi smart contract melalui Keamanan Token GoPlus sebelum memulai perdagangan atau interaksi apa pun.

Terakhir, lindungi diri Anda dari kampanye phishing dengan menerapkan #GoPlus Four Donts. Sederhananya: jangan klik, jangan install, jangan sign, dan jangan transfer. Secara khusus, hindari mengklik tautan yang tidak dikenal dan jangan menginstal perangkat lunak yang berasal dari sumber yang tidak tepercaya. Selain itu, jangan pernah menandatangani transaksi wallet yang tidak sepenuhnya Anda pahami, serta tunda untuk mentransfer dana apa pun ke alamat yang belum terverifikasi.

1/3

Berikut adalah penjelasan rinci mengenai insiden pelanggaran keamanan terbaru.

Pada 4 September, platform berbasis Ethereum @NotionalFinance mengalami sebuah eksploit di mana sekitar $1,72M disedot dari kontrak escrow mereka.

Individu yang bertanggung jawab memanfaatkan proses pembuatan (minting) pasangan fCash di Notional V2. Mereka secara khusus memanipulasi jalur transaksi yang berpindah dari ERC1155Trade.safeTransferFrom ke Portfolios.mintfCashPair().

Dengan menggunakan beberapa wallet yang berada di bawah kendalinya, pelaku membangun posisi long dan short fCash lintas jatuh tempo yang sangat agresif. Fitur freeCollateral di sistem hanya menilai kelayakan/solvabilitas pada dasar akun individual. Karena itu, sistem tidak mampu membatasi penyerang agar tidak mengisolasi risikonya di berbagai akun dan jatuh tempo. Strategi ini berhasil menghasilkan kredit besar secara instan bagi penyerang, sekaligus meninggalkan defisit besar untuk masa depan.

Anda dapat melihat catatan transaksi lengkap di sini:
https://etherscan.io/tx/0xe1589a19fe742f0d553889214abade69551fe944acffac014c28cc07b325d60a

Apakah ada meme atau platform DeFi tertentu yang ingin Anda ulas tanpa biaya? Kampanye You Nominate, We Audit mingguan memberi Anda kekuatan untuk memilih. Setelah menerima saran dari komunitas, DeepScan melakukan audit AI yang komprehensif dan gratis, lalu kami membagikan seluruh temuan setiap Kamis di Space.

Sebagai tanda apresiasi, kami memberikan 10U kepada sepuluh nominator yang dipilih secara acak setiap minggu. Selain itu, dengan berinteraksi saja dengan Thursday Space kami melalui menyimak, me-repost, atau mengomentari, lima anggota komunitas lainnya juga akan menerima 10U masing-masing.

Untuk ikut terlibat sangat mudah. Cukup tinggalkan komentar di bawah dengan mengikuti struktur persis ini: I nominate [Project Name] [Contract Address] #DeepScanAudit.

Harap diingat bahwa memberikan alamat kontrak adalah hal yang wajib. Saat ini, kami secara eksklusif mengaudit proyek yang dibangun di #BNBChain, #Base, dan #RobinhoodChain.

Terakhir, jika para pengembang atau perwakilan dari proyek yang dinominasikan ingin membahas hasil audit, kami sangat mendorong mereka untuk bergabung dalam percakapan kami di Space.

Pemberitahuan Penting dari GoPlus Security

Kami ingin menyampaikan pengingat penting tentang keamanan aset digital menyusul insiden terbaru. Seorang anggota komunitas kehilangan sekitar 97k $SYN setelah mengotorisasi transaksi #Permit berbahaya 922 hari yang lalu. Sayangnya, karena izin akses awal tidak pernah dibatalkan, penyerang dapat kembali dan menguras tambahan sekitar $122k dalam $SYN dari akun yang sama persis.

Untuk transparansi, alamat korban yang terdampak adalah 0x686618aBb3730079601a5abEAD6eC24549c5Ce34. Dana yang dicuri dilacak ke dua dompet berbahaya, yaitu 0x0000db5c8B030ae20308ac975898E09741e70000 dan 0x9EC9ca0c7846E8726D5d734EFd291f855ea03447.

Untuk melindungi diri Anda dari situasi serupa, kami sangat merekomendasikan penerapan langkah-langkah perlindungan penting berikut.

Pertama, selalu praktikkan 4 Jangan Anti-Phishing #GoPlus. Jangan klik tautan yang tidak dikenal, hindari mengunduh perangkat lunak yang belum terverifikasi, jangan menandatangani transaksi apa pun yang tidak sepenuhnya Anda pahami, dan jangan pernah mentransfer dana ke alamat yang belum diverifikasi secara menyeluruh.

Kedua, kami menyarankan untuk memasang ekstensi browser GoPlus Security. Alat yang berguna ini bekerja secara real time untuk secara aktif mencegat tautan phishing, tanda tangan berisiko, persetujuan berbahaya, dan transaksi mencurigakan. Anda dapat mengunduhnya dengan mudah di https://chromewebstore.google.com/search/GoPlus

Terakhir, perhatikan izin token Anda. Anda sebaiknya hanya menyetujui jumlah yang tepat yang diperlukan untuk suatu transaksi dan jangan pernah memberikan izin tanpa batas. Ini juga merupakan praktik keamanan yang baik untuk secara rutin meninjau dan mencabut persetujuan lama sesuai jadwal.

Ulasan Mendetail: Rentetan Kerentanan Cosmos EVM Berujung Kerugian Melebihi $17M

Selama periode 20 Agustus hingga 23 Agustus, aktor berbahaya memanfaatkan serangkaian kelemahan spesifik yang ditemukan dalam akun vesting dan precompile staking dari kerangka cosmos/evm. Hanya dalam tiga hari, kerentanan ini berhasil digunakan untuk membobol tiga jaringan berbeda: TAC, KiiChain, dan MANTRA. Total kerugian nominal dari serangan yang ditargetkan ini melampaui $17M.

Sangat penting untuk menegaskan bahwa gelombang eksploitasi terbaru ini sama sekali tidak berkaitan dengan kerentanan ASA-2026-002 dari Januari 2026. Kejadian sebelumnya menyebabkan kerugian sekitar $7M untuk Saga EVM dan dipicu oleh masalah nested execution ICS20. Karena analisis yang kurang memadai, sejumlah sumber media telah keliru menggabungkan kedua kisah ini. Faktanya, kedua peristiwa tersebut melibatkan metode eksploitasi, tambalan perangkat lunak, dan jalur kode yang benar-benar berbeda.

Silakan baca utas berikut untuk mendapatkan uraian lengkap dan komprehensif mengenai situasinya.

1/ 5

Ringkasan Kejadian: Mengulas Lebih Dekat Eksploit Tata Kelola Term Labs

Pada 23 Agustus, protokol @term_labs mengalami pelanggaran tata kelola besar yang menyebabkan sekitar ~$8,5M terkuras dari platform.

Masalah utamanya adalah kekuatan suara yang sangat rapuh. Kerentanan ini memungkinkan pelaku untuk memperoleh kendali mutlak atas sistem hanya dengan mengeluarkan 0,5 ETH.

Untuk menguraikan mekanisme serangan, langkah pertama melibatkan aktor jahat mengubah ~0,5 ETH menjadi 0,485 tmvETH.

Anda dapat meninjau detail transaksi yang tepat di sini:
https://etherscan.io/tx/0x724e377f0523898061b9e2f504ab7792e06846c3cb728a6d5b19a2fa58d2ca0e

Saat ini, SafuSkill telah berhasil mengintegrasikan seluruh 18 skills yang ada di Skill Hub pada platform #AgentOS milik @binance.

Berdasarkan data hasil pemindaian otomatis publik per 21 Agustus 2026, kami melakukan peninjauan menyeluruh terhadap proyek-proyek tersebut. Secara keseluruhan, hasil evaluasi gabungan untuk 18 item ini semuanya tetap berada pada tingkat LOW. Skor rata-rata aritmetika yang dikonversi dari riskScore publik mencapai 97,4/100, dan di antaranya terdapat 15 item yang sama sekali tidak ditemukan findings.

Untuk signals lain yang memunculkan peringatan, setelah diverifikasi, semuanya selaras sepenuhnya dengan fungsi desain aktual dari kode sumber. Secara spesifik, modul p2p memicu peringatan early warning untuk pola unggah berkeparahan tinggi, tetapi itu hanya karena kebutuhannya untuk mengunggah bukti banding melalui pre-signed URL. Modul binance-wallet-tracker muncul dengan tiga petunjuk heuristik tingkat keparahan rendah terkait karakter Unicode yang mirip—namun ini tidak memuat maksud berbahaya apa pun. Selain itu, modul fiat menerima petunjuk tingkat informasi yang bertujuan menyarankan pengembang untuk lebih menyempurnakan deklarasi allowed-tools untuk external network access.

Perlu kami jelaskan bahwa meskipun temuan publik saat ini belum mengungkap adanya jalur serangan yang dapat dimanfaatkan, hal tersebut tidak dapat dianggap sebagai bukti keamanan yang bebas risiko secara permanen. Karena tanggal pemindaian tiap proyek berbeda, dan data terkait tidak menyertakan pinned commit SHA yang tetap, hasil di atas hanya mencerminkan status kode pada masing-masing waktu pemindaian.

Karena itu, untuk memastikan keamanan operasi Anda, sebelum digunakan secara resmi, pastikan untuk memverifikasi sendiri versi kode yang benar-benar berjalan oleh Agent, hak akses yang dialokasikan, serta semua target koneksi untuk akses eksternal.

Go Agentic. Stay Safu!

Setiap satu dari 18 keterampilan yang disediakan oleh Skill Hub di @binance Agent OS kini sudah disertakan di SafuSkill. Berdasarkan log pemindaian otomatis publik yang terdokumentasi per 21 Agustus 2026, seluruh kumpulan 18 keterampilan memperoleh klasifikasi risiko agregat BERDASARKAN KATEGORI RENDAH. Selain itu, hasil penerjemahan metrik riskScore publik menghasilkan skor rata-rata yang sangat baik sebesar 97,4/100.

Setiap sinyal tambahan yang ditandai sepenuhnya konsisten dengan konteks sumber aslinya. Secara khusus, modul p2p memicu pola unggahan ber-severitas tinggi semata-mata karena modul tersebut mengirimkan bukti banding ke sebuah presigned URL. Mengenai binance-wallet-tracker, pemindaian menyoroti tiga heuristik Unicode-confusable ber-severitas rendah, meskipun temuan ini tidak memberikan bukti adanya niat berbahaya. Terakhir, skill fiat menghasilkan satu temuan yang bersifat informasional yang merekomendasikan penyempurnaan deklarasi allowed-tools agar lebih baik dalam menangani akses jaringan eksternal.

Harap diingat bahwa meskipun laporan publik ini menyoroti tidak adanya kerentanan yang dapat dieksploitasi saat ini, laporan tersebut tidak dapat menjamin keselamatan yang permanen. Kode yang ditinjau hanya mencerminkan satu titik waktu tertentu, log mencakup beberapa tanggal pemindaian yang berbeda, dan tidak ada commit SHA yang dipatok (dipin) yang tersedia.

Demi keamanan Anda sendiri, selalu luangkan waktu untuk memastikan versi yang spesifik, periksa izin yang diizinkan (allowed permissions), dan tinjau tujuan keluar (outbound destinations) sebelum Anda menjalankan agen Anda.

Jalankan Agentic. Tetap Safu!

Keamanan GoPlus telah merilis peringatan penting terkait eksploitasi terbaru. Sayangnya, platform @Maya_Protocol mengalami pelanggaran keamanan yang signifikan, yang mengakibatkan total kerugian sebesar ~$1,7M. Dengan merincikan aset yang dicuri, angka ini mencakup ~$1,4M dalam #BTC beserta $300k dalam berbagai altcoin.

Insiden ini dimungkinkan oleh kerentanan yang terdapat di sistem Trade Accounts. Pelaku jahat berhasil mengonsolidasikan 23 pesan menjadi satu transaksi tunggal, yang secara aktif memicu celah pada mekanisme deteksi pencurian platform. Setelah mengeksploitasi kelemahan tersebut, mereka memanfaatkan subsidi protokol dan berhasil menguras liquidity pools hingga hampir kosong.

Bagi mereka yang ingin meninjau bukti on-chain, detail pelacakan yang relevan disediakan di bawah ini.

Alamat Penyerang yang Terkait:
https://www.explorer.mayachain.info/address/maya1dl3yrfpedyr5jfr0r86s2apjltnjqgszmwsv8x

Transaksi Serangan yang Terkait:
https://www.explorer.mayachain.info/tx/516BA14D6976EC7B8A3087E1C52B195433EF0F9D85F4B9520675BC4FEB99E9B7
https://www.explorer.mayachain.info/tx/888AF3EBE9A9A0DBA0F64FE4FD77793E69872466691387A786C9FE19E2693519