Insiden Keamanan

Menurut Laprovence, polisi Prancis menangkap empat tersangka terkait percobaan penculikan dan perampokan yang menargetkan aset kripto dekat Marseille pada 13 Juni sekitar pukul 03.00. Para tersangka membobol sebuah tempat tinggal di distrik ke-13 dan mencoba menjadikan dua perempuan sandera untuk memperoleh akses ke kepemilikan mata uang kripto; warga menghubungi polisi setelah terganggu oleh kebisingan, dan para tersangka melarikan diri, hanya meninggalkan bukti berupa pelat nomor kendaraan. Po

Pada 18 Juni 2026, mint USDC Solana senilai 1 miliar dolar AS berbenturan dengan penutupan sebuah aplikasi DeFi terkemuka, sehingga menimbulkan tantangan bagi ekosistem. Situasi ini semakin memanas ketika pengguna menghadapi masalah yang masih berlanjut terkait pemulihan aplikasi Drift yang belum selesai. Konvergensi peristiwa ini memicu kekhawatiran di kalangan pengguna dan pengamat pasar, menyoroti potensi kerentanan ketika keandalan aplikasi tetap menjadi kunci untuk kepercayaan pengguna dan

Proyek penskalaan Ethereum yang berfokus pada privasi Aztec, Private Rollup Bridge, dieksploitasi untuk sekitar 2,15 juta dolar AS aset yang dicuri, termasuk 1.158 ETH, 150.000 DAI, dan 0,47 renBTC, menurut data transaksi di rantai. Analisis awal oleh peneliti keamanan Cos menyarankan penyerang menyalahgunakan mekanisme “Escape Hatch” jembatan tersebut dengan mengirimkan bukti rollup yang dimanipulasi dan diterima oleh verifikator, sehingga kontrak melepas cadangan kustodian. Ini menandai inside

Menurut penyelidik on-chain, Jembatan Private Rollup Aztec dieksploitasi pada 17 Juni 2026, yang menyebabkan kerugian sekitar 2,15 juta dolar AS. Penyerang menguras kira-kira 1.158 ETH, 150.000 DAI, dan 0,47 renBTC dari kontrak serta memindahkan aset ke dompet yang dikendalikan, menurut peneliti keamanan Cos dan estimasi dari perusahaan keamanan blockchain PeckShield. Aztec Foundation menjelaskan bahwa sistem yang terdampak adalah sunset deprecated Stage 2 rollup pada 2022 dan tidak memiliki hub

Menurut Aztec Labs, sekitar 2 juta dolar AS ditransfer dari kerentanan pada kontrak pintar non-upgradeable yang memengaruhi produk pembayaran Aztec yang sudah tidak digunakan sejak 2021. Tim tidak memiliki kontrol administratif atas kontrak tersebut dan tidak bisa menjeda atau melakukan upgrade. Insiden ini tidak terkait dengan eksploitasi Aztec Connect terpisah yang dilaporkan pada 14 Juni. Aztec Labs mengatakan pihaknya akan terus memantau situasi dan memberikan pembaruan.

Menurut Slowmist, Jembatan Private Rollup Aztec di 0x737...A2ba dieksploitasi dalam tiga transaksi mencurigakan pada 18 Juni, menguras sekitar 2,15 juta dolar AS. Pencurian itu melibatkan 1.158 ETH, 150.000 DAI, dan 0,46963295 renBTC.

Menurut Kantor Kejaksaan A.S. untuk Distrik Maryland, Rodney Burton, 56, mengaku bersalah pada 17 Juni atas konspirasi untuk menjalankan bisnis pengiriman uang tanpa izin. Burton, yang dikenal sebagai “Bitcoin Rodney,” mempromosikan HyperFund antara Juni 2020 dan Januari 2022, sebuah platform investasi kripto yang menipu investor dengan nilai sekitar $1,8 miliar secara global. Jaksa federal menuduh bahwa Burton secara pribadi menerima sedikitnya $7,85 juta dari hasil skema tersebut. Ia menghadap

Peringatan Mist: Protokol DeFi BSC Little Boy Plus diserang, dengan kerugian sekitar 377.642 USDT (sekitar 610,555 BNB). Celah terdapat pada LBPHashrate._update(), yang dapat dilewati melalui transferFrom bernilai nol untuk mengakali pemeriksaan otorisasi, memicu _harvest(), mencetak LBPs tanpa izin, lalu PancakePair.swap() mengambil USDT di dalam pool dengan kurs yang tidak seimbang.

Mengutip pemantauan Slow Mist, Foresight News melaporkan bahwa protokol penambangan DeFi Little Boy Plus di BSC mengalami peretasan yang menyebabkan kerugian sekitar 370.000 dolar AS (610,555 BNB). Serangan ini mengeksploitasi kerentanan pada fungsi LBPHashrate.update() yang memungkinkan pemanggilan transferFrom tanpa otorisasi untuk melewati pemeriksaan otorisasi OpenZeppelin, sehingga pelaku dapat memicu pencetakan reward dan menguras USDT.

Lembaga keamanan siber Prancis (ANSSI) pada 17 Juni mengumumkan bahwa mulai tahun 2027, pihaknya akan menghentikan sertifikasi untuk produk keamanan yang belum memiliki teknologi enkripsi tahan-kuantum, serta menyarankan agar perusahaan hanya membeli produk keamanan kuantum yang aman sebelum tahun 2030. Karena sertifikasi ANSSI merupakan persyaratan wajib bagi lembaga pemerintah Prancis dan operator infrastruktur kritis, langkah ini secara efektif menetapkan batas waktu penghapusan untuk sistem

Menurut Slowmist, pernyataan return yang hilang di fungsi transfer() token DIP menguras USDC senilai $111.098 melalui Pancakeswap. Kekurangan ini menyebabkan transfer tereksekusi dua kali pada router, sehingga penyerang dapat berulang kali menarik dana dari liquidity pool menggunakan pemanggilan skim() dan sync(), tanpa memerlukan flash loan atau kunci yang dicuri.

Menurut CoinDesk, hari ini menandai peringatan 10 tahun serangan The DAO pada 17 Juni 2016, yang mengakibatkan hilangnya 3,6 juta ETH senilai sekitar 6,26 miliar dolar AS. Eksploit tersebut mengungkap kerentanan pada smart contract yang telah ditandai beberapa minggu sebelumnya, namun tidak ditangani. Insiden ini memicu hard fork kritis dalam sejarah Ethereum, menegaskan pentingnya keamanan di ekosistem blockchain.

Berdasarkan pengungkapan dari @ORE, program staking Solana mengalami kerentanan pada smart contract yang memungkinkan penyerang mengklaim 25,5 Solana melalui cara yang tidak sah. Pengumuman SolanaFloor mengonfirmasi bahwa setoran pengguna tetap aman; namun, staker harus memigrasikan ke kontrak baru untuk melanjutkan generasi imbal hasil.

Menurut Lookonchain, penyerang UXLINK menghabiskan 6,5 juta dolar AS DAI untuk membeli 3.686 ETH dengan harga rata-rata 1.764 dolar AS dalam 30 menit terakhir, lalu mengalirkan dana tersebut melalui Tornado Cash untuk pencampuran.

Menurut ChainCatcher, protokol DeFi structured Thetanuts Finance menanggapi insiden keamanan dengan menyatakan bahwa Vault yang terdampak adalah kontrak yang ditinggalkan dari bertahun-tahun lalu yang telah sepenuhnya dimigrasikan. Vault yang dikompromikan tidak memiliki hubungan dengan kontrak atau produk apa pun yang sedang beroperasi saat ini. Platform tersebut melaporkan perkiraan kerugian sekitar $2,1 juta dan mengatakan sedang melakukan penyelidikan lebih lanjut, dengan laporan post-mortem

Berdasarkan laporan keamanan terbarunya, Syscoin mengungkap kerentanan jembatan UTXO-ke-NEVM yang menyebabkan sekitar 5 miliar SYS dilepaskan tanpa otorisasi di sisi UTXO. Dana yang terdampak dipulihkan dan kemudian dimusnahkan melalui metode standar OPRETURN, sehingga menghapusnya dari penggunaan protokol di masa mendatang. Suplai SYS on-chain telah dipulihkan ke level yang diharapkan. Fungsi jembatan saat ini tetap dijeda sementara tim menyelesaikan tinjauan akhir dan perbaikan. Syscoin menyat