Insiden Keamanan

Protokol pinjaman DeFi Moonwell mengalami kerugian sebesar 1,78 juta dolar AS akibat kesalahan konfigurasi oracle, dan merilis rencana pemulihan yang mencakup integrasi komunitas MFAM ke dalam ekosistem WELL, peluncuran sebagian kompensasi, dan kompensasi berkelanjutan melalui pendapatan protokol. Pemegang MFAM dan pemilik stkWELL yang melakukan staking akan mendapatkan kompensasi dengan rasio 1:1.5.

OpenAI dan Paradigm bekerja sama meluncurkan EVMbench, bertujuan untuk mengevaluasi kemampuan AI Agent dalam keamanan kontrak pintar, mencakup identifikasi dan perbaikan kerentanan. Alat ini merespons serangan kerentanan terbaru pada protokol DeFi, mendorong penerapan dan pengujian AI di bidang keamanan kode.

Lucie, seorang eksekutif Shiba Inu, memperingatkan pengguna tentang penipu yang memanfaatkan komunitas SHIB dengan portal palsu terkait proyek NFT SOU yang baru. Dia mendesak pengguna untuk memverifikasi tautan dan hanya menggunakan situs resmi untuk mencegah pencurian dompet. Inisiatif SOU bertujuan untuk mengkompensasi pengguna yang terkena dampak oleh eksploitasi sebelumnya, menawarkan NFT yang diaudit yang mendokumentasikan token yang terutang.

Protokol pinjaman DeFi Moonwell mengalami kerugian sekitar 1,78 juta dolar AS akibat kesalahan konfigurasi oracle, yang menyebabkan harga cbETH menyimpang dari harga pasar sebenarnya. Penyerang dengan mudah melikuidasi utang, mengakibatkan aset banyak peminjam dibersihkan. Perbaikan membutuhkan lima hari voting tata kelola, saat ini sudah ada proposal perbaikan yang direncanakan akan diluncurkan.

Insiden keamanan serius terjadi pada protokol pinjaman DeFi Moonwell akibat kerentanan kritis dalam kode kontrak pintar yang diduga ditulis oleh model AI Claude Opus 4.6, yang mengakibatkan eksploitasi sebesar $1,78 juta. Masalah tersebut berasal dari penetapan harga cbETH yang tidak benar, memungkinkan manipulasi sistem.

PANews 17 Februari, menurut pemantauan Cyvers Alerts, seorang trader mengalami serangan poisoning sekitar satu jam yang lalu, kehilangan USDT senilai sekitar 60.000 dolar AS. Saat mencoba mengirim dana ke 0x77f6ca8E...2E087a346, dia malah mengirim transaksi ke alamat palsu berbahaya 0x77f6A6F6...DFdA8A346, mengingatkan pengguna untuk waspada terhadap risiko terkait.

Protokol pinjaman terdesentralisasi Zerolend mengumumkan penghentian semua operasinya karena berkurangnya dukungan pasar dan meningkatnya perilaku jahat yang menyebabkan ketidakmampuan untuk berkelanjutan. Pengguna disarankan untuk menarik sisa dana mereka, ZeroLend akan memperbarui kontrak pintar untuk mencoba mengembalikan aset yang terkena dampak.

Belakangan ini, pengguna dompet perangkat keras Trezor dan Ledger menerima surat fisik yang menyamar sebagai resmi, meminta mereka memindai QR Code untuk verifikasi identitas, sebenarnya ini adalah penipuan yang mengarahkan pengguna untuk memasukkan frase pemulihan untuk mencuri aset. Metode penipuan semacam ini menyoroti risiko kebocoran data pribadi dan penipuan rekayasa sosial. Pihak resmi menegaskan bahwa mereka tidak pernah meminta pengguna untuk memberikan frase pemulihan, pengguna harus meningkatkan kewaspadaan untuk mencegah kebocoran data.

Menurut laporan Chainalysis, transaksi kripto terkait perdagangan manusia akan meningkat sebesar 85% dari 2024 hingga 2025, dengan fokus di Asia Tenggara, terutama Kamboja dan Myanmar. Kelompok kriminal memanfaatkan stablecoin dan koin privasi untuk melakukan penipuan daring dan eksploitasi seksual, serta menjadikan negara-negara seperti Amerika Serikat sebagai sumber dana. Transparansi blockchain memungkinkan penegak hukum untuk melacak aliran dana secara efektif dan memperkuat pengawasan serta tindakan penindakan.

_Penipu menggunakan surat pos palsu dan kode QR untuk menipu pengguna Trezor dan Ledger agar mengungkapkan frase seed dompet._ Serangan phishing kripto tidak lagi terbatas pada email dan iklan palsu. Penjahat kini mengirim surat fisik kepada pengguna dompet perangkat keras. Surat tersebut terlihat resmi dan mendesak dengan cepat

Wietse Wind, pengembang dompet Xaman, memperingatkan tentang kampanye penipuan Februari 2026 yang menargetkan komunitas XRP melalui enam metode, termasuk permintaan tanda tangan palsu, NFT berbahaya, akun impersonasi, email phishing, dompet palsu, dan giveaway token. Wind menekankan pentingnya verifikasi pengguna dan kehati-hatian.

ZeroLend mengumumkan akan menghentikan operasinya secara bertahap, karena kondisi protokol saat ini tidak berkelanjutan, likuiditas menurun, dan meningkatnya perilaku jahat. Tim sedang memprioritaskan memastikan keamanan pengguna dalam menarik aset, dan menyarankan pengguna untuk segera menarik dana mereka.

Odaily星球日报讯 Korea Selatan Polisi Gangnam mengonfirmasi bahwa 22 Bitcoin yang disimpan selama penyelidikan telah bocor, dengan nilai sekitar 21 miliar won Korea berdasarkan harga saat ini. Bitcoin ini merupakan aset yang secara sukarela diserahkan selama penyelidikan kasus pada tahun 2021. Penyidikan menunjukkan bahwa dompet dingin tidak dicuri, tetapi aset internal telah dipindahkan, lembaga penegak hukum telah menyelidiki kemungkinan aliran internal dan keterlibatan internal. Diketahui bahwa kejadian ini ditemukan selama penyelidikan nasional setelah pengungkapan kasus pencurian 320 Bitcoin di Pengadilan Negeri Gwangju. (Donga)

Validator XRP Ledger Vet menandai momen yang tepat untuk adopsi di masa depan dengan fitur privasi untuk Token Multi-Guna (MPTs), memungkinkan kepatuhan melalui transfer rahasia. Pengembang Wietse Wind memperingatkan pengguna tentang lonjakan penipuan yang menargetkan XRPL, mendesak kewaspadaan terhadap praktik penipuan.

OpenEden platform tokenisasi menemukan bahwa DNS dari situs resmi dan portalnya diduga telah diubah, mengimbau pengguna untuk sementara jangan berinteraksi dengan domain terkait guna menghindari pencurian aset. Semua aset cadangan di blockchain tetap aman, pengguna dapat memverifikasi kondisi aset dasar melalui Chainlink. Tim sedang menyelidiki dan akan memberikan pembaruan lebih lanjut.

OpenEden mengeluarkan pernyataan yang menyatakan bahwa DNS dari situs resmi dan portalnya mungkin telah diubah, mengingatkan pengguna untuk tidak berinteraksi dengan domain terkait guna mencegah kerugian aset. Tim memastikan bahwa aset cadangan aman dan sedang menyelidiki kejadian ini.

PANews 16 Februari, menurut laporan Bleepingcomputer, pengguna Trezor dan Ledger mengalami penipuan surat fisik yang mengunci akun mereka. Penipu mengaku sebagai lembaga resmi, mengarahkan pengguna untuk memindai kode QR yang mengarahkan ke situs phishing, dan dengan alasan "pemeriksaan verifikasi identitas" atau "pemeriksaan transaksi", menipu pengguna agar memberikan frase pemulihan, sehingga melakukan pencurian aset kripto.

Secara singkat Gambar mengonfirmasi adanya pelanggaran data, mengatakan bahwa seorang karyawan telah ditipu dalam serangan rekayasa sosial. File yang dicuri diduga mencakup nama, alamat, tanggal lahir, dan nomor telepon, menurut sebuah laporan. Lembaga pemberi pinjaman yang terdaftar di bursa mengatakan bahwa mereka menawarkan pemantauan kredit gratis kepada