Insiden Keamanan

Menurut ZachXBT hari ini, hacker Dritan Kapplani Jr mentransfer sekitar 2,59 juta dolar AS dalam aset kripto hasil curian, termasuk 1,99 juta DAI dan 259 ETH, dengan memindahkan dana dari alamat 0x4487...bba6 ke 0x67ec...125d. Aset yang ditransfer tetap menganggur. ZachXBT mengungkap pada 12 Mei bahwa Kapplani Jr dan Trenton Johnson terkait dengan pencurian berbasis social engineering senilai 185 bitcoin (sekitar 13 juta dolar AS).

Menurut firma forensik blockchain TRM Labs, kelompok peretasan yang terkait Korea Utara menggunakan kecerdasan buatan untuk menargetkan dan mengeksploitasi platform mata uang kripto pada April, dengan hasil sekitar 600 juta dolar AS secara gabungan. Dua serangan, yang dilakukan berselang sekitar dua minggu, memicu penarikan dana investor dari satu platform besar dan menyebabkan platform lainnya gagal. Para ahli keamanan siber sangat khawatir tentang penggunaan AI oleh pelaku untuk memilih target

Menurut PANews pada 15 Mei, protokol cross-chain THORChain diduga mengalami serangan lintas jaringan Bitcoin, Ethereum, BNB Chain, dan Base, yang menyebabkan kerugian melebihi 7,4 juta dolar AS, menurut peneliti ZachXBT. Anggota komunitas THORChain menemukan aktivitas transfer yang tidak biasa yang berasal dari TC Router dan merekomendasikan operator node untuk melakukan penghentian darurat secara global. Sejak itu, protokol telah menangguhkan fungsionalitas perdagangan.

Badan anti-narkotika Bolivia, Ernesto Justiniano, dan direktur Pasukan Anti-Narkotika Khusus Bolivia (FELCN), Frans William Cabrera Quispe, bertemu dengan pejabat DEA untuk mengatur upaya kolaborasi. Fokus dari aksi ini adalah menyelidiki jaringan pencucian uang kripto yang dilakukan oleh Sebastian Marset. Poin-Poin Utama: Pejabat Bolivia bertemu dengan DEA AS untuk menyelidiki Sebastian Marset, yang ditangkap pada 13 Maret, terkait pencucian uang kripto. Laporan Chainalysis menyebut pencucian u

Menurut laporan CrowdStrike yang dirilis pada 14 Mei, upaya intrusi terhadap lembaga keuangan meningkat 43% secara global dalam dua tahun terakhir. Peretas yang terkait Korea Utara mencuri aset digital senilai US$2,02 miliar pada 2025, sebagian dengan memanfaatkan teknik penipuan berbasis AI. Laporan tersebut mencatat 423 perusahaan layanan keuangan muncul di situs kebocoran ransomware pada 2025, naik 27% dari tahun ke tahun. Sebuah kelompok yang terkait Korea Utara secara terpisah mencuri US$1,

Wenli (慢霧) co-founder Yu Xuan 于 15 Mei mengonfirmasi di X bahwa kerangka serangan iOS berisiko tinggi DarkSword telah dipublikasikan melalui saluran seperti GitHub, dan sedang digunakan untuk melancarkan serangan pencurian skala besar yang menargetkan pemilik dompet kripto. Target serangan adalah perangkat Apple yang menjalankan iOS 18,4 hingga 18,7. Apple mengonfirmasi bahwa pengguna iOS 13 atau iOS 14 harus melakukan upgrade ke iOS 15 agar terlindungi. Mekanisme Serangan DarkSword: Skenario Se

Menurut tim keamanan Slow Mist, framework serangan iOS DarkSword telah bocor ke publik di GitHub dan kanal lainnya, serta kini dieksploitasi dalam serangan pencurian berskala besar yang menargetkan pemegang dompet kripto. Malware ini menargetkan perangkat yang menjalankan iOS 18,4 hingga 18,7, dengan mengeksploitasi kerentanan browser Safari melalui halaman web berbahaya untuk mencapai eksekusi kode jarak jauh. Setelah pengguna pada versi iOS yang lebih lama mengklik tautan berbahaya di Safari,

Chief Technology Officer (CTO) Ripple, David Schwartz, pada 13 Mei merilis peringatan keamanan, menyebut bahwa kasus penipuan terkait program air drop (audirop) dan pemberian koin yang menargetkan pengguna XRP Ledger (XRPL) melonjak tajam. Dalam pernyataannya, Schwartz mengatakan bahwa postingan promosi yang dilihat pengguna di platform seperti Instagram dan Telegram kemungkinan besar adalah penipuan; setiap akun yang meniru identitasnya di platform-platform tersebut bisa jadi penipu. Pernyataan

Departemen anti-kejahatan keuangan T3 (T3 FCU) yang didirikan bersama oleh Tether, Tron, dan TRM Labs pada 15 Mei mengumumkan bahwa sejak dibentuk pada September 2024, mereka telah membekukan lebih dari 450 juta dolar AS aset digital ilegal, serta terus memperluas kerja sama dengan aparat penegak hukum di 23 wilayah yurisdiksi. Satuan Tugas Aksi Keuangan Khusus (FATF) menetapkan T3 FCU sebagai “sumber daya berharga bagi penegak hukum global”. Skala operasi dan kerangka kerja sama yang dikonfirma

Kelp DAO mengumumkan di platform X pada 15 Mei bahwa, sebagai bagian dari rencana koordinasi untuk restart, fitur penarikan rsETH kini sudah aktif, sementara fungsi bridging dan klaim juga telah dimulai secara bersamaan. Kurs akan diperbarui pada 15 Mei pukul 22:30 waktu Beijing, dan klaim Eigen juga dibuka bersamaan, yang akan mencerminkan imbalan staking yang terakumulasi selama masa penangguhan. Konfirmasi jadwal rencana pemulihan Berdasarkan langkah-langkah yang dikonfirmasi oleh posting res

Menurut unggahan pendiri Ranger Finance cobra di X, proyek Solana DeFi Ranger Finance mengumumkan akan menghentikan operasinya pada 15 Mei. Proyek ini menjalankan operasional yang tidak berkelanjutan, sementara para pendiri menyuntikkan dana pribadi untuk mempertahankan operasional. Pendanaan yang tertunda menyebabkan penumpukan tagihan, dan putaran pendanaan terakhir gagal, dengan modal yang terkumpul dikembalikan kepada investor. Tim telah mengalokasikan sisa dua bulan dana operasional untuk m

David Schwartz memperingatkan pengguna XRP Ledger tentang meningkatnya penipuan airdrop dan giveaway yang menarget komunitas. Ripple CTO Emeritus itu mengatakan penipu yang menyamar di Instagram, Telegram, dan platform lain kemungkinan besar adalah pelaku penipuan. Poin-poin Utama: David Schwartz menyoroti meningkatnya penipuan airdrop dan giveaway palsu yang menarget pengguna XRPL. Para penyamar memakai Instagram, Telegram, serta nama eksekutif yang familiar untuk menarget pengguna. Pengguna XR

Likuidator Mirror Trading International, skema piramida kripto raksasa di Afrika Selatan, telah menerima lebih dari 9.441 klaim dengan total hampir $395 juta. Poin Utama: Likuidator MTI melaporkan klaim senilai $395,4 juta, sementara hanya tersisa $35,8 juta per 18 Feb. 2026. FXChoice membekukan 1.281 Bitcoins pada 2020, yang menjadi sebagian besar pemulihan saat ini dari aset warisan tersebut. Penyelidik MTI kini akan menyaring debitur kelas 3 untuk menyelesaikan total nilai klaim yang valid. A

Pada Rabu, 20 korban FTX dari lima negara mengajukan gugatan senilai $525 juta terhadap firma hukum Fenwick & West LLP di Pengadilan Distrik AS. Mereka menuduh firma tersebut membantu menyembunyikan penipuan yang menyebabkan runtuhnya bursa. Para penggugat mengklaim mereka kehilangan seluruh tabungan hidupnya dan bahwa Fenwick menyediakan struktur hukum yang memungkinkan penyalahgunaan dana nasabah sambil membatasi pengawasan dari pihak luar. Menurut gugatan, Nishad Singh, mantan direktur rekaya

Menurut BlockBeats pada 14 Mei, penyidik blockchain ZachXBT menuduh proyek LAB melakukan manipulasi pasar dalam laporan rinci. Token LAB mencapai valuasi fully diluted senilai 6 miliar dolar AS di tengah dugaan kurangnya transparansi, dengan pihak internal diyakini mengendalikan lebih dari 95% token yang beredar tanpa pengungkapan kepada investor ritel. ZachXBT menyoroti dugaan pelanggaran termasuk perubahan sepihak terhadap periode penguncian dari tiga bulan menjadi sembilan bulan, pencampuran

Menurut The Block, T3 Financial Crime Unit (T3 FCU)—yang didirikan bersama oleh Tether, TRON, dan TRM Labs—telah membekukan lebih dari 450 juta dolar AS aset kripto ilegal sejak dibentuk pada 2024, dengan intersepsi 2025 naik 43,9% year-over-year. Unit ini beroperasi di 23 yurisdiksi termasuk Amerika Serikat, Spanyol, dan Jerman, serta telah diakui oleh Financial Action Task Force (FATF) sebagai sumber daya penting bagi penegakan hukum global. T3 FCU telah mendukung penyelidikan terkait peretasa

Menurut Compound Foundation pada 14 Mei, posisi yang dimiliki oleh pelaku eksploitasi kerentanan rsETH di pasar Comet WETH dan wstETH telah sepenuhnya dilikuidasi, dan semua token rsETH yang dipegang penyerang telah ditransfer ke DeFi United. Tindakan tersebut dikoordinasikan dengan tim Aave dan KelpDAO selama akhir pekan. Pembatasan transfer pada Ethereum WETH dan wstETH Comet telah dicabut, dan semua pasar Comet telah melanjutkan operasi normal. Compound menyatakan bahwa memastikan keamanan pl

Menurut BlockBeats, pada 14 Mei Hakim Pengadilan AS Margaret M. Garnett menunda putusan atas permohonan darurat Aave untuk membekukan dan mencabut pembekuan terhadap $71 juta ETH yang dicuri dalam peretasan Kelp DAO. Pengadilan meminta kedua belah pihak mengajukan naskah tambahan sebelum sidang pada 5 Juni. Firma hukum Gerstein Harrow LLP telah mengajukan perintah penahanan pada awal Mei dengan dalih kliennya memegang hak atas dana yang dibekukan. Hakim Garnett menyatakan bahwa Aave gagal menjel

Menurut GoPlus Security, seorang pengguna kehilangan 100.000 DAI pada 14 Mei dalam serangan address poisoning yang umum setelah menyalin alamat yang mirip dari riwayat transaksi. Pelaku menggunakan alamat yang hampir identik untuk mengirimkan 0,0003 DAI kepada pengguna, sehingga membuat korban memilih alamat palsu saat transfer berikutnya. GoPlus Security menyarankan pengguna agar tidak menyalin alamat dari riwayat transaksi dan memverifikasi alamat lengkap sebelum melakukan transfer, terutama m

Menurut laporan, Anthropic dan OpenAI telah mengeluarkan peringatan terhadap pemindahan ekuitas tanpa izin, termasuk transaksi melalui SPV, instrumen tokenisasi, atau kontrak berjangka, yang menyatakan bahwa perdagangan semacam itu mungkin tidak sah dan tidak diakui oleh perusahaan-perusahaan tersebut. Pernyataan kehati-hatian ini memicu penurunan tajam pada token PreStocks terkait di Solana, dengan Anthropic PreStocks turun sekitar 38% dan OpenAI PreStocks turun sekitar 46%. Kedua perusahaan me