Insiden Keamanan

Balance Protocol mengalami eksploit pada 22 Juli 2026, ketika seorang penyerang menguras BTCB senilai $912.000 dari brankas 42DAO di BNB Chain. Serangan itu memakai umpan harga Median Oracle yang dimanipulasi untuk memicu likuidasi palsu; firma keamanan Slowmist dan Peckshield mengonfirmasi. Balance Coin (BLC), stablecoin milik protokol tersebut, anjlok 99,92% dari mendekati $1 menjadi sekitar $0,000795 berdasarkan data Coinmarketcap. Eksploit ini menargetkan sistem utang beragunan yang dimodelk

Menurut Peckshield dan Slowmist, seorang penyerang menguras 912.000 dolar AS dalam BTCB dari brankas 42DAO di BNB Chain pada 22 Juli, dengan mengeksploitasi umpan harga oracle yang dimanipulasi. Harga Balance Coin (BLC) anjlok dari hampir 1 dolar menjadi sekitar 0,000795 dolar, turun 99,92%, karena penyerang memanipulasi kontrak Spotter untuk menyuntikkan harga palsu ke dalam sistem, memicu likuidasi dan menjual jaminan yang disita di Pancakeswap. Kapitalisasi pasar token turun dari sekitar 3,5

Berdasarkan Laporan Serangan Wrench H1 2026 dari CertiK, industri kripto mencatat 52 insiden pemaksaan fisik terverifikasi senilai 124,1 juta dolar AS, naik 11,8 kali lipat dari 10,5 juta dolar AS pada H1 2025. Prancis menyumbang 33 dari 52 kasus global, atau 63,5% dari total, serta 84,6% dari insiden di Eropa, didorong oleh kebocoran data identitas skala besar, termasuk kompromi France Travail dan portal ANTS yang berdampak pada jutaan warga negara. Laporan tersebut mengidentifikasi pergeseran

CertiK melaporkan 52 serangan “wrench” terhadap kripto pada H1 2026, dengan total paparan finansial mencapai 124 juta dolar AS—lebih dari peningkatan 1.000% dibanding 10,5 juta dolar AS pada tahun sebelumnya, menurut laporan yang dipublikasikan pada Rabu. Serangan wrench melibatkan penyerangan fisik atau pemerasan yang memaksa korban menyerahkan kripto, melewati langkah keamanan digital. Eropa Barat, khususnya Prancis, menyumbang 39 dari 52 insiden yang terverifikasi, dengan Prancis saja mencata

Satuan Tugas Aksi Keuangan (Financial Action Task Force) menerbitkan laporan pada Selasa yang menyatakan bahwa banyak platform keuangan terdesentralisasi (DeFi) mempertahankan kendali tersentralisasi dan tunduk pada aturan anti pencucian uangnya di mana pun platform tersebut dikendalikan oleh orang-orang yang dapat diidentifikasi. Laporan tersebut menemukan bahwa elemen tersentralisasi “sering bertahan dalam praktik” melalui token tata kelola yang terkonsentrasi, hak istimewa administratif, kend

Menurut Financial Action Task Force (FATF), yang dipublikasikan pada Selasa, banyak platform DeFi yang mengklaim terdesentralisasi ternyata dikendalikan oleh individu-individu yang dapat diidentifikasi dan seharusnya diatur seperti penyedia layanan keuangan tradisional. Hampir 93% yurisdiksi yang disurvei belum menerapkan standar FATF pada setiap pengaturan DeFi yang memenuhi syarat, dan hanya dua yang pernah melisensikan atau mendaftarkannya. Laporan itu juga menyebut peretas yang terkait negar

Menurut Foresight News, Ostium, sebuah platform perdagangan aset dunia nyata di Arbitrum, akan melanjutkan perdagangan pada 23 Juli pukul 22:00 UTC setelah serangan pada 15 Juli yang menimbulkan kerugian lebih dari 23,75 juta dolar AS. Platform ini akan dibuka kembali secara bertahap: langkah pertama adalah mengaktifkan penutupan posisi, penyesuaian margin, modifikasi pesanan, pesanan take-profit dan stop-loss, serta likuidasi. Pembuatan posisi baru hanya tersedia setelah likuidasi pesanan tertu

Menurut laporan CertiK yang dipublikasikan melalui ChainCatcher, perusahaan keamanan Web3 CertiK mendokumentasikan 52 serangan “wrench” yang terkonfirmasi secara global pada paruh pertama 2026, dengan total kerugian mencapai sekitar $124 juta—naik 11,8 kali year-over-year. Serangan terhadap pemegang aset telah bergeser dari mengeksploitasi kerentanan teknis menjadi menargetkan relasi dan lokasi fisik; perampokan fisik meningkat dari 1 kasus pada H1 2025 menjadi 20 kasus, yang menyumbang 41% dari

Tim Tanggap Darurat Komputer Ukraina (CERT-UA) mengungkapkan pada 19 Juli 2026 bahwa UAC-0145, sebuah subkelompok operasi peretasan Sandworm yang terkait intelijen militer Rusia, meluncurkan kampanye siber dengan menggunakan prompt CAPTCHA palsu untuk menipu pengguna agar menjalankan perintah berbahaya, sambil menyembunyikan infrastruktur command-and-control di dalam blockchain Ethereum. Para penyerang meninggalkan metode pengiriman malware tradisional yang mengandalkan eksploitasi perangkat lun

Menurut Tim Tanggap Darurat Komputer Ukraina (CERT-UA), pada 19 Juli 2026, lembaga tersebut mengungkap kampanye serangan siber canggih yang disebabkan oleh UAC-0145, sebuah subkelompok dari intelijen militer Rusia yang terkait dengan Sandworm, yang menggunakan prompt CAPTCHA palsu serta infrastruktur berbasis Ethereum untuk perintah dan kontrol. Para penyerang menipu pengguna agar mengeksekusi perintah berbahaya melalui pesan CAPTCHA palsu di situs web yang telah dikompromikan, sekaligus memanfa

Manipulasi Oracle menyebabkan pencurian sekitar $912.000 dari 42DAO, membuat Balance Coin (BLC) turun lebih dari 99%. Tidak adanya mekanisme autentikasi dan perlindungan oracle memungkinkan peretas memanipulasi harga BTCB serta memicu likuidasi. Satu kelemahan dalam mekanisme penetapan harga 42DAO menjadi pemicu gangguan terbaru di ekosistem keuangan terdesentralisasi tahun ini. Peretas memanfaatkan kerentanan pada desain oracle protokol. Akibatnya, terjadi pencurian sekitar $912.000 dan BLC tur

Zilliqa memperingatkan pada Rabu bahwa ada kerentanan pada aplikasi Zilliqa Ledger yang dapat memungkinkan penyerang memulihkan kunci privat pengguna. Kerentanan tersebut menyebabkan tanda tangan dihasilkan dengan nonce sementara yang menjadi lebih lemah secara dapat diprediksi, sehingga penyerang dapat memulihkan kunci privat penandatangan, menurut unggahan X pada Rabu. Peringatan ini menyusul insiden pada Senin ketika Zilliqa mengidentifikasi kerentanan keamanan yang mengakibatkan pencurian se

Menurut ChainCatcher, pada hari Senin Bridge lintas-chain Wanchain mengalami serangan kerentanan yang menguras 290 juta token NIGHT. Aset tersebut anjlok sekitar 43% ke level terendah sepanjang masa sebelum pulih hampir 19% dalam 24 jam.

Menurut ChainCatcher, Zilliqa telah mengidentifikasi kerentanan kritis pada aplikasi Ledger yang ada sejak 2019, yang mengekspos kunci privat yang digunakan untuk transaksi ZIL native terhadap serangan pemulihan. Perusahaan telah menangguhkan transaksi native dan sedang mengembangkan rencana perbaikan yang terkoordinasi. Transaksi EVM tetap tidak terdampak.

Menurut CoinDesk, stablecoin algoritmik Balance Coin mengalami kejatuhan harga 99% hingga sekitar $0,0014 hari ini (22 Juli) setelah serangan manipulasi oracle. Perusahaan keamanan SlowMist melaporkan bahwa penyerang memasukkan harga Bitcoin palsu yang jauh lebih rendah ke dalam protokol untuk melewati pemeriksaan validasi harga dan memicu likuidasi paksa atas posisi yang dijaminkan berlebih (overcollateralized). Para penyerang kemudian mengonversi jaminan yang disita untuk meraih keuntungan, me

SecondFi melacak kerugiannya sebesar $2,6 juta dolar AS senilai ADA akibat kelemahan kriptografis dalam perangkat lunak dompet yang digunakan oleh penyerang eksternal tingkat lanjut di 374 dompet. Perusahaan menambal kerentanannya, merilis langkah pemulihan, dan mengungkap rencana untuk menghentikan penawaran SecondFi serta dompet Yoroi. SecondFi membuka kasus insiden keamanan yang mengakibatkan hilangnya sekitar 16,1 juta ADA. Penyerang mencuri sekitar 16,1 juta ADA, senilai sekitar $2,6 juta,