Insiden Keamanan

Menurut Foresight News, infrastruktur pembayaran stablecoin Triple-A mengalami serangan terhadap hot wallet-nya hari ini, dengan lebih dari $9,3 juta dana dicuri, dikonversi, dan dijembatani ke Ethereum, sebagaimana dipantau oleh Specter.

Menurut Odaily, Across Protocol merilis laporan keamanan pasca-insiden terkait serangan pada relayer Solana-nya. Penyerang mengeksploitasi kerentanan pada pembaca event off-chain untuk memalsukan 1.627 setoran senilai sekitar 41,7 juta dolar AS. Sebelum protokol menghentikan layanan Solana, relayer telah mengajukan sekitar 4,5 juta dolar AS untuk 581 setoran tersebut, sementara sisa sekitar 37 juta dolar AS atas biaya penipuan dibatalkan. Protokol mengonfirmasi tidak ada kerentanan Smart Contrac

Menurut detektif on-chain Specter, hot wallet TripleH diduga disusupi di berbagai blockchain termasuk TRON, Ethereum, TON, dan Solana. Lebih dari $9,3 juta aset telah dicuri, diperdagangkan, dan dijembatani ke alamat Ethereum (0x01F...253b1), sementara dompet terkait lainnya ikut terlibat dalam konsolidasi dana yang masih berlangsung.

Risk Labs' relayer Solana kehilangan kira-kira 4,5 juta dolar AS pada 17 Juli 2026, ketika seorang penyerang mengeksploitasi pemeriksaan delapan byte yang hilang dalam kode parsing event offchain untuk memalsukan 1.627 event deposit yang tidak pernah terjadi di-chain. Kerentanan ini memungkinkan permintaan penarikan yang bersifat fraud senilai kira-kira 41,7 juta dolar AS dalam nilai nominal, di mana 581 di antaranya dipenuhi sebelum tim menonaktifkan routing Solana dan menerapkan perbaikan dala

Pada 17 Juli 2026, seorang penyerang mengeksploitasi pemeriksaan 8-byte discriminator yang hilang dalam kode relayer offchain Solana milik Risk Labs untuk memalsukan event setoran dan menguras sekitar $4,5 juta dari modal relayer. Penyerang mengirimkan 1.627 setoran palsu dengan total sekitar $41,7 juta dalam nilai nominal di 18 rantai tujuan; relayer memproses 581 sebelum Solana dinonaktifkan. Tidak ada dana pengguna yang hilang atau berisiko; semua transfer yang asli berhasil diselesaikan atau

Lien Finance kehilangan sekitar 542.000 USDC akibat kerentanan pada logika pertukaran token obligasinya. Penyerang mengeksploitasi celah pada kontrak BondMakerCollateralizedEth milik protokol yang memungkinkan pembuatan aset tanpa jaminan lalu menguras likuiditas. Peneliti keamanan dari SlowMist menyatakan bahwa kerentanan tersebut memungkinkan token baru dicetak dan ditukarkan dengan likuiditas nyata tanpa menghancurkan obligasi yang sesuai. Insiden ini terjadi pada Juli, periode yang ditandai

Lien Finance kehilangan sekitar 542.000 USDC pada Juli karena kerentanan pada logika pertukaran token obligasinya, menurut perusahaan keamanan blockchain SlowMist. Penyerang mengeksploitasi fungsi exchangeEquivalentBonds dalam kontrak BondMakerCollateralizedEth untuk mencetak token obligasi tanpa menghancurkan input obligasi, lalu menukarkannya dengan likuiditas USDC yang nyata. SlowMist menyatakan serangan itu dimungkinkan karena grup obligasi tidak memiliki verifikasi yang memadai saat proses

Komisi Sekuritas dan Bursa Thailand (SEC) mengajukan dakwaan pidana terhadap bursa aset digital Bitkub Online dan dua mantan direkturnya atas pengungkapan palsu terkait serangan siber pada Mei 2021. SEC menyatakan serangan tersebut mengakibatkan pencurian 16 aset digital senilai sekitar $50 juta (1,7 miliar baht). Bitkub memulihkan aset yang dicuri hingga 31 Oktober 2021, tetapi gagal mencerminkan secara akurat pengurangan aset tersebut dalam laporan harian net liquid capital yang diserahkan ant

Menurut Slow Mist, protokol DeFi Lien Finance diserang pada 24 Juli, ketika penyerang mengeksploitasi kerentanan pada smart contract untuk mencuri sekitar 542.144 USDC (sekitar $542.000). Penyerang melewati logika validasi penebusan obligasi, melakukan minting BondTokens tanpa jaminan tanpa menghancurkan obligasi input yang sesuai, lalu mengonversi token tersebut menjadi USDC melalui alamat yang sebelumnya telah diberi otorisasi. Kerentanan berasal dari verifikasi yang tidak memadai pada mekanis

Analisis blockchain mengungkap empat dompet mata uang kripto yang terkait dengan Hubei Amarvel Biotech, sebuah organisasi perdagangan fentanyl asal Tiongkok yang beroperasi dari Nagoya, Jepang, menurut bukti dari kasus pengadilan AS. Para eksekutif perusahaan dipenjara pada 2025 setelah penyelidik menemukan bahwa jaringan tersebut menggunakan aset digital untuk menerima pembayaran dari kartel narkoba Meksiko atas bahan kimia prekursor fentanyl serta untuk memindahkan dana secara internasional. T

Berdasarkan analisis blockchain terhadap bukti pengadilan, penyidik mengidentifikasi empat dompet kripto yang terhubung dengan organisasi perdagangan fentanyl asal Tiongkok yang beroperasi dari Nagoya, Jepang sejak September 2022. Dompet-dompet tersebut menunjukkan lebih dari 120 interaksi mata uang kripto dengan entitas yang dikenai sanksi oleh otoritas AS. Aparat menemukan bahwa operasi tersebut menerima pembayaran kripto dari kartel narkoba Meksiko yang membeli bahan kimia prekursor fentanyl,

Berdasarkan data on-chain dan investigasi oleh analis blockchain ZachXBT, tersangka pencurian kripto Dritan Kapllani Jr mentransfer 126,7 ETH dengan nilai sekitar $239.000 pada 22 Juli. Kapllani Jr diduga menggunakan taktik social engineering untuk mencuri aset kripto, dengan total kerugian mencapai $19 juta. Investigasi sebelumnya mengungkap bahwa ia pernah secara terbuka memamerkan aset senilai $3,68 juta di dompet Exodus-nya selama panggilan Discord pada 23 April 2026.

Berdasarkan pelacakan oleh perusahaan keamanan BlockAid, PeckShield, serta lembaga analisis on-chain Lookonchain, dalam beberapa jam pada 23 Juli terjadi empat serangan berturut-turut terhadap protokol kripto, yang melibatkan ekosistem Bitcoin dan Ethereum, dengan total kerugian lebih dari 35 juta dolar AS. Kerugian terbesar dialami protokol derivatif Arbitrum, AFX Trade; kebocoran kunci pribadi bridge lintas rantai menyebabkan dana senilai 24 juta dolar AS ditransfer keluar. Kebocoran kunci pri