Insiden Keamanan

Tim Quantum AI milik Google sebelumnya mengatakan minggu ini bahwa komputer kuantum di masa depan dapat menurunkan kunci privat bitcoin dari kunci publik dalam waktu sekitar sembilan menit. Angka itu memantul ke seluruh media sosial dan membuat pasar panik. Tapi, apa artinya dalam praktiknya? Mari kita mulai dari bagaimana bitcoin

Otoritas Keuangan Jepang merilis “Policy/Pedoman Penguatan Tindakan Keamanan Siber untuk Industri Pertukaran Aset Kripto, dll.”, dengan tujuan memperkuat perlindungan aset investor, mengajukan kerangka keamanan tiga lapis, dan menanggapi situasi baru serangan siber. Rencana berikutnya adalah menerapkan uji penetrasi kepada operator-operator utama, serta merevisi pedoman untuk meningkatkan standar keamanan.

Protokol pinjam-meminjam DeFi HypurrFi mengeluarkan peringatan keamanan, yang menyatakan bahwa domain situs webnya telah disusupi. Tim mengingatkan pengguna untuk tidak menggunakan domain tersebut dan menghentikan interaksi. Tim memastikan keamanan dana pengguna dan sedang menyelidiki insiden pembajakan domain tersebut.

X sedang mengimplementasikan fitur baru yang mengunci akun secara otomatis dengan posting kripto pertama mereka untuk memerangi serangan phishing. Ini bertujuan untuk mengurangi penyalahgunaan akun yang dibajak untuk penipuan sekaligus meningkatkan keamanan pengguna.

Detektif onchain ZachXBT mengklaim bahwa Circle, penerbit stablecoin USDC (USDC), telah gagal membekukan atau memasukkan ke daftar hitam sekitar $420 juta dalam aliran dana ilegal sejak 2022. Circle dapat membekukan dana ilegal dan memasukkan alamat dompet ke daftar hitam, tetapi entah mengambil tindakan “minimal” untuk membekukan aliran ilegal atau

Perusahaan stablecoin AS Circle dituduh gagal melakukan pembekuan secara efektif terhadap lebih dari 420 juta dolar AS dana USDC yang mencurigakan. Peneliti ZachXBT menunjukkan bahwa sejak 2022, Circle telah menunda tindakan pembekuan dalam berbagai insiden peretasan, memicu keraguan pasar terhadap kepatuhannya. Serangan pada Drift Protocol dalam kejadian tersebut bahkan membuat kritik terhadap Circle menjadi sorotan. Pasar menyerukan agar Circle meningkatkan standar manajemen risiko, dan setelah itu, keterlambatan penegakan kepatuhan mereka telah menyebabkan kerugian serius bagi pengguna.

Platform media sosial X akan mengunci otomatis akun yang menyebutkan kripto untuk pertama kalinya, sehingga memerlukan verifikasi tambahan untuk mencegah penipuan phishing kripto. Langkah baru ini bertujuan untuk menghilangkan insentif bagi serangan yang membajak akun untuk mempromosikan token palsu.

pengumuman four.meme karena alamat penerimaan pajak proyek yang dimulai dengan 0x9f4 memiliki kekurangan, menyebabkan transaksi jual gagal; fitur pembuatan token terkait telah dihentikan dan pengguna disarankan untuk menghentikan perdagangan. Selain itu, akan dilakukan pengembalian dana penuh untuk pengguna yang terdampak yang membeli sebelum 3 April pukul 22:50.

Sebuah produk yang menggabungkan mata uang kripto, konten dewasa, dan mekanisme pinjaman berisiko tinggi belakangan ini memicu perbincangan hangat di komunitas kripto serta platform media sosial. Proyek bernama “Hero Loan” itu mengusung slogan “pinjaman tanpa jaminan”, tetapi meminta pengguna mengunggah video pribadi sebagai syarat, serta mengaitkan risiko gagal bayar dengan mekanisme monetisasi dari platform konten dewasa; hal ini membuat banyak netizen menggambarkannya sebagai “pinjaman telanjang versi kripto”. Bahkan, proyek ini menjadikan “Jika Anda merasa ini tidak akan ada yang menggunakan, itu berarti Anda belum sampai ke keadaan putus asa” sebagai materi promosi, secara jelas menargetkan kelompok pengguna yang berisiko tinggi dengan tekanan dana yang sangat besar. Namun tak lama setelah terungkap, seorang netizen menyatakan bahwa ia sudah mengirimkan video tetapi tidak menerima uang, dan KOL juga menanggapi bahwa proyek ini diduga telah kabur. Tapi jujur saja, video pribadi itu hanya dihargai 60 yuan—terlalu menyedihkan, bukan? “Hero Loan” menargetkan orang yang sudah kehabisan pilihan Berdasarkan informasi dari situs resmi, produk tersebut berjalan di BNB Chain, dengan fokus pada “orang-orang yang sudah tak punya tempat untuk lari”

Penyelidik on-chain ZachXBT menuduh penerbit stablecoin Circle sejak 2022 melakukan lebih dari 420 juta dolar AS kesalahan dalam pelaksanaan kepatuhan, gagal membekukan dana USDC yang terkait kasus secara tepat waktu, sehingga menyebabkan keluarnya dana dalam beberapa insiden keamanan dan mencerminkan respons yang lebih lambat dibandingkan kompetitornya.

Berita Gate News, 3 April, data pemantauan CertiK menunjukkan bahwa pada Maret 2026 tercatat 46 insiden keamanan (tidak termasuk phishing), dengan total kerugian sekitar 39,80 juta dolar AS; ini adalah bulan dengan jumlah insiden keamanan tertinggi yang tercatat sejak November 2024. CertiK menyatakan bahwa setelah mencapai titik terendah pada kuartal ketiga 2025, insiden keamanan kembali meningkat pada kuartal keempat 2025 dan kuartal pertama 2026, dengan semakin banyak kasus ketika celah kode dieksploitasi dalam dua kuartal terakhir.

Lembaga keamanan blockchain SlowMist merilis laporan penilaian keamanan untuk salah satu dompet Web3 arus utama, dan hasilnya menunjukkan bahwa dompet tersebut tidak menyalurkan kunci privat atau frasa sandi ke pihak eksternal; secara keseluruhan tidak terdeteksi adanya risiko kebocoran data sensitif, sehingga memberikan referensi keamanan bagi pengguna.

Proyek mata uang kripto keluarga Trump WLFI dinilai oleh lembaga pemeringkat baru CORE3 sebagai kategori “D”, yang termasuk investasi berisiko tinggi. CORE3 memberikan penilaian risiko yang terbuka dan transparan melalui analisis kemungkinan kerugian dana, serta menunjukkan bahwa WLFI menghadapi berbagai risiko, termasuk kurangnya pemantauan dan langkah-langkah keamanan. Pemeringkatan ini memicu perhatian investor, dan berpotensi memengaruhi keputusan di pasar.

Kepolisian Korea Selatan mengungkapkan bahwa beberapa kelompok kriminal menggunakan USDT untuk menyediakan layanan serangan balasan, di mana para korban dapat membayar mata uang kripto untuk mengalihkan pihak lain agar melakukan tindakan balas dendam, sehingga menyebabkan beberapa kasus terjadi dan menyulitkan pihak kepolisian untuk melacak pelaku. Para ahli memperingatkan bahwa layanan semacam ini dapat menyebar seiring dengan berkembangnya teknologi Web3, serta menyerukan peningkatan kesadaran keamanan siber.

Peneliti Google DeepMind dalam laporan berjudul 《AI Agent Trap》 memperingatkan bahwa lingkungan internet terbuka dapat digunakan untuk memanipulasi agen AI otonom. Laporan tersebut mengidentifikasi enam jenis risiko utama, termasuk jebakan injeksi konten dan jebakan kontrol perilaku, dan menyarankan penanganan melalui langkah-langkah seperti pelatihan adversarial dan pemantauan perilaku, serta menyerukan kepada industri untuk memperkuat langkah-langkah pencegahan keamanan AI.

Pi Network meluncurkan pembaruan keamanan, yang meminta Pioneers untuk mengaktifkan otentikasi dua faktor (2FA) untuk melindungi keamanan akun dan dompet pengguna, serta mencegah terjadinya kerugian dana selama migrasi ke mainnet. Langkah ini menanggapi ancaman penipuan yang terus berlanjut, dan memastikan bahwa operasi sensitif hanya disetujui oleh pemilik akun. Selain itu, operator node telah melakukan peningkatan ke Protokol 21.2 untuk meningkatkan kinerja sistem. Pengguna perlu menyelesaikan migrasi mainnet sesuai langkah-langkahnya untuk menjaga keamanan aset.

Baru-baru ini, kabar bahwa kura-kura darat berumur terpanjang di dunia, Jonathan, meninggal dunia dikonfirmasi sebagai penipuan mata uang kripto; akun dokter hewan palsu dimaksudkan untuk mengarahkan investasi. Kejadian tersebut menyebabkan harga koin Meme bertema Jonathan melonjak dengan cepat, lalu segera jatuh kembali. Peristiwa ini mengungkap betapa sensitifnya pasar kripto terhadap informasi palsu, serta mengingatkan para investor untuk dengan cermat memverifikasi sumber informasi.

Peringatan keamanan dari Vitalik Buterin, salah satu pendiri Ethereum, kepada alat pengembangan AI OpenClaw, menyebutkan bahwa terdapat celah saat menangani data eksternal yang berpotensi menyebabkan kebocoran data pengguna atau sistem dikendalikan. Penelitian menunjukkan bahwa sekitar 15% modul fungsional mungkin mengandung logika berbahaya, menekankan adanya risiko keamanan yang umum di industri AI. Ia menyarankan pengguna dan pengembang untuk mengambil langkah-langkah keamanan yang lebih ketat guna menurunkan risiko.

Pi Network telah memperkenalkan pembaruan keamanan penting untuk penggunanya, yang dikenal sebagai Pioneers. Jaringan kini mengharuskan autentikasi dua faktor (2FA) untuk menyelesaikan baik migrasi mainnet utama pertama maupun kedua. Langkah ini merupakan bagian dari Mainnet Checklist. Langkah ini berfokus pada perlindungan akun pengguna sebelum token Pi asli m