Keamanan

DeFi mencatat kerugian lebih dari $600 juta dalam tiga minggu terakhir, ketika insiden Kelp DAO memicu reaksi berantai likuiditas dan menurunkan TVL ke level terendah dalam setahun. Artikel ini mengulas transmisi risiko, tantangan struktural, serta dampak luas terhadap industri.

Pada April 2026, KelpDAO Bridge diserang, di mana pelaku memanfaatkan rsETH yang di-mint secara abnormal sebagai Jaminan di Aave untuk meminjam WETH dalam jumlah besar. Akibatnya, muncul diskusi mengenai hutang macet sekitar $200 juta dan tekanan likuiditas. Artikel ini menyajikan tinjauan objektif atas rangkaian peristiwa dan pelajaran struktural dari sisi mekanisme, respons Marketplace, serta kerangka kerja tata kelola.

Sejak 2026, insiden keamanan DeFi telah memperlihatkan pola serentak yang mencakup kerentanan protokol, pembajakan front-end, dan phishing persetujuan. Dengan merujuk pada kasus keamanan utama tahun ini, artikel ini menyajikan tinjauan sistematis tentang pelapisan Dompet, pengelolaan persetujuan, verifikasi tanda tangan, dan prosedur respons darurat, sehingga pengguna reguler dapat membangun sistem Pengendalian Risiko keamanan on-chain yang efektif dan dapat digunakan berulang kali.

Untuk meningkatkan keamanan aplikasi blockchain, Ethereum Foundation meluncurkan program hibah audit baru. Dengan dukungan finansial dan kolaborasi bersama institusi profesional, program ini menurunkan batas biaya bagi Pengembang yang ingin melakukan audit keamanan. Pada artikel ini, Anda akan mengetahui mekanisme program, syarat keikutsertaan, serta implikasinya yang lebih luas bagi industri kripto.

CoW Swap menangguhkan layanan setelah terjadi insiden pembajakan DNS yang menyerang situs web frontend-nya. Protokol inti tetap tidak terpengaruh, namun kejadian ini menunjukkan risiko keamanan yang terus mengancam frontend DeFi. Pada artikel ini, kami akan mengulas mekanisme serangan, cakupan dampak, dan strategi pencegahan yang direkomendasikan.

Baru-baru ini, serangan kontaminasi alamat menargetkan pengguna Dompet Multi-Tanda Tangan Squads. Walaupun tidak ada Aset yang hilang, serangan ini dapat menyesatkan pengguna melalui manipulasi antarmuka dan memicu tindakan yang keliru.

Seiring pertumbuhan ekosistem Solana yang terus meningkat, perhatian terhadap keamanan menjadi semakin penting. Untuk menanggapi hal ini, Solana Foundation memperkenalkan sejumlah program keamanan baru, termasuk kerangka kerja keamanan STRIDE dan jaringan respons insiden SIRN. Selain itu, para pengembang memperoleh penawaran alat keamanan serta dukungan guna memperkuat pertahanan dan transparansi ekosistem Solana secara keseluruhan.

Solana Foundation telah meluncurkan dua kerangka kerja keamanan yang komprehensif, yaitu STRIDE dan SIRN, yang meliputi evaluasi protokol, pemantauan ancaman selama 24 jam, respons darurat insiden, serta verifikasi formal. Artikel ini menyajikan analisis menyeluruh tentang dampak inisiatif tersebut terhadap ekosistem Solana DeFi, tata kelola keamanan, dan langkah menuju adopsi institusional.

Aave memasuki fase baru restrukturisasi node. Dengan Aave V4 yang Live, Horizon dalam Proses, dan penyedia layanan inti digantikan secara bertahap, Aave tidak hanya melakukan upgrade protokol; Aave menjalani perombakan sistem total yang berfokus pada tata kelola, Pengendalian Risiko, dan kemampuan institusional. Artikel ini membahas variabel kunci yang akan menentukan masa depan Aave.

Inti dari serangan ini terletak pada penciptaan pasar (soToken), di mana penyerang melakukan operasi pencetakan jaminan pertama dengan sejumlah kecil token yang mendasarinya, menghasilkan nilai "totalSupply" yang sangat kecil untuk soToken.

Dalam penelitian mendalam ini, kami akan memeriksa peristiwa profil tinggi baru-baru ini, sampai ke dasar serangan licik ini, dan memberi Anda pengetahuan yang Anda butuhkan untuk melindungi aset digital Anda.

Baru-baru ini, beberapa peserta Web3 telah kehilangan dana dari akun mereka karena mengunduh ekstensi Chrome palsu yang bertuliskan cookie browser. Tim SlowMist telah melakukan analisis terperinci tentang taktik penipuan ini.

Enkripsi Homomorphic Penuh (FHE) mewakili teknologi perlindungan privasi terkini. Ini menawarkan perlindungan privasi yang luar biasa dan dapat digunakan di Web3 untuk mengamankan privasi transaksi, melindungi data AI, dan meningkatkan privasi dalam unit co-processing.

Tidak seperti Aptos, Sui, dan Linera, yang semuanya adalah rantai publik L1 berbasis bahasa Move, gerakan generasi baru ini berfokus pada L2. Ini telah meluncurkan Ethereum L2 pertama berbasis bahasa Move, dengan tujuan memanfaatkan kinerja eksekusi dasar dan keamanan Move serta lebih mengintegrasikan keunggulan ekologis EVM. Ini memungkinkan pengembang untuk meluncurkan proyek Solidity di M2 tanpa menulis kode Move.

OneBalance adalah kerangka kerja untuk membuat dan mengelola akun lintas rantai, memungkinkan abstraksi rantai melalui ekosistem yang berpusat pada akun. Artikel ini membahas bagaimana kerangka kerja OneBalance memfasilitasi transisi ekosistem Web3 dari model yang berpusat pada rantai menjadi model yang berpusat pada akun.