Insiden Keamanan

Revolut menghubungi 680 pelanggan setelah pihak yang tidak berwenang memperoleh data pribadi dan keuangan melalui permintaan informasi palsu yang dikirim menggunakan domain Email pemerintah yang sah, lapor Financial Times. Staf Revolut memproses permintaan tersebut sebagai permintaan yang sah setelah lolos pemeriksaan autentikasi teknis. Information Commissioner’s Office (ICO) Inggris telah membuka penyelidikan atas insiden tersebut, yang dilaporkan Revolut kepada pengawas itu. Email Pemerintah

Menurut Financial Times, Revolut menghubungi 680 nasabah pada 12 September setelah data pribadi dan keuangan mereka terekspos melalui permintaan penipuan via Email yang menggunakan domain pemerintah yang sah. Pihak yang tidak berwenang melewati kontrol perusahaan dengan mengirimkan permintaan kepatuhan dari akun Email pemerintah asli, menggunakan kredensial autentikasi domain yang valid; staf Revolut memprosesnya sebagai permintaan yang sah. Data yang terekspos mencakup nama, tanggal lahir, alam

Seorang penyerang mengeksploitasi modul kustom yang terhubung ke dompet Safe Ethereum dalam upaya mengekstrak rsETH senilai sekitar 7,7 juta dolar AS, tetapi dana tersebut berhasil diamankan oleh bot MEV. Menurut perusahaan keamanan blockchain Blockaid, penyerang menggunakan keeper multicall publik untuk mengarahkan modul likuiditas Uniswap v4 kustom ke pool dengan hook yang dibuat oleh penyerang, tempat aEthrsETH di-unwrapping menjadi rsETH. Bot MEV yang dikenal sebagai Yoink kemudian mendahulu

Menurut perusahaan keamanan blockchain Blockaid, pengguna dompet Safe Ethereum kehilangan rsETH senilai sekitar 7,73 juta dolar AS hari ini setelah bot MEV mencegat dana tersebut selama upaya eksploitasi. Penyerang menggunakan modul likuiditas Uniswap v4 khusus yang terhubung ke dompet tersebut untuk mengarahkan dana ke pool dengan hook yang dibuat oleh penyerang. Bot MEV Yoink menangkap rsETH tersebut sebelum penyerang awal dapat mengaksesnya, lalu mentransfer sekitar 18,93 ETH, senilai kira-ki

Raksasa energi Polandia yang dikendalikan negara, Orlen, kehilangan 230 juta dolar AS dalam perdagangan minyak Venezuela yang gagal pada akhir 2023 dan sangat mengandalkan pembayaran dalam Tether USDT, menurut laporan Financial Times yang diterbitkan pada Selasa. Orlen Trading Switzerland membayar uang muka pada 4 Desember 2023 kepada Hannon International Middle East yang berbasis di Dubai untuk 6 juta barel minyak mentah dari perusahaan minyak negara Venezuela, PDVSA, tetapi hanya menerima miny

Menurut Financial Times, USDT Tether digunakan sebagai alat pembayaran dalam perdagangan minyak Venezuela yang gagal, yang menyebabkan Orlen, perusahaan energi terbesar Polandia, kehilangan 230 juta dolar AS dalam pembayaran di muka pada akhir 2023. Orlen mentransfer 230 juta dolar AS, sebagian besar dalam USDT, kepada Hannon International Middle East yang berbasis di Dubai pada Desember 2023 untuk membeli 6 juta barel minyak mentah dari perusahaan minyak milik negara Venezuela, PDVSA. Namun, ke

Balancer DAO telah mengusulkan penghentian protokol keuangan terdesentralisasinya dan pendistribusian aset treasury yang tersisa kepada pemegang token BAL. Proposal tata kelola tersebut diposting oleh Marcus Hardt, anggota dewan treasury Balancer dan mantan CEO Balancer Labs, yang menyerukan penghentian secara tertib dengan mengakhiri pengembangan bisnis baru dan secara bertahap menghentikan operasi protokol. Proposal ini muncul sekitar enam bulan setelah eksploitasi pada November 2025 menguras

Menurut Samson Mow, Blockstream menolak membayar tebusan atas peretasan Liquid, tetapi tidak menutup kemungkinan menawarkan imbalan jika peretas mengembalikan sisa dana yang dicuri. Mow menyatakan bahwa aset yang dicuri merupakan milik pengguna Liquid, dan Blockstream tidak dapat bernegosiasi terkait dana tersebut; imbalan apa pun harus disusun sebagai kesepakatan independen dan wajar.

Menurut CoinDesk dan peneliti keamanan BlockSec, Blockaid, serta SlowMist, dompet Gnosis Safe baru-baru ini diserang dan dikuras sekitar 2.900 token rsETH senilai sekitar US$7,8 juta. Serangan tersebut mengeksploitasi kerentanan kritis dalam pemeriksaan otorisasi pada kontrak Multicall yang diizinkan di dompet tersebut—celah ini memungkinkan penyerang melewati verifikasi izin dengan menetapkan kontrak itu sendiri sebagai target. Kelp DAO, penerbit rsETH, mengonfirmasi bahwa kontrak-kontraknya te

Menurut PANews pada 15 September, penyelidik on-chain ZachXBT menuduh CoinEx salah menangani insiden keamanan setelah serangan Lazarus Group. ZachXBT mengklaim bahwa ia berupaya memperingatkan bursa tersebut bahwa dana milik bursa itu sendiri sedang dicuci melalui CoinEx dan meminta bantuan untuk membekukan aset terkait, tetapi tidak menerima tanggapan. Secara terpisah, CoinEx mengumumkan hari ini bahwa mereka menghentikan operasional dan memasuki likuidasi teratur, dengan layanan penarikan teta

Menurut Financial Times, anak perusahaan penyulingan minyak Orlen, perusahaan milik negara Polandia, yang berbasis di Swiss, OTS, mengalami kerugian sekitar 345 juta dolar AS setelah mencoba membeli minyak mentah Venezuela yang dikenai sanksi AS menggunakan stablecoin USDT pada April 2024. Dana tersebut lenyap selama proses transfer yang melibatkan sejumlah perantara, sementara perusahaan minyak milik negara Venezuela, PDVSA, menolak memuat kapal dengan alasan belum menerima pembayaran. Beberapa

Menurut ChainCatcher, pada 14 September pukul 07:07 UTC, Bridge cross-chain milik Long dikuras sebesar 46,7928 WETH (sekitar 118 ribu dolar AS) melalui sumber data RPC yang disusupi. Endpoint RPC publik memberikan log peristiwa penarikan palsu kepada keeper Bridge, sehingga memicu transfer yang tidak disengaja. Tidak ada dana pengguna yang hilang; Vault diisi kembali sepenuhnya dari pendapatan platform. Bridge tersebut telah dibangun kembali dan terus beroperasi, meskipun beberapa order mengalam

Perusahaan keamanan blockchain Blockaid, PeckShield, dan BlockSec mengonfirmasi eksploit yang menguras sekitar 2.900 token rsETH senilai sekitar 7,8 juta dolar AS dari dompet Gnosis Safe di Ethereum sejak pukul 04:38 UTC. Serangan tersebut berasal dari pemeriksaan otorisasi yang cacat dalam kontrak executor di alamat 0x4f0055926c839D1d960a82CBF84E2eE933958ebC, yang memungkinkan penyerang mengeksekusi kode arbitrer dalam konteks Safe dengan meneruskan eksekusi melalui modul strategy executor yang

Revolut mengungkapkan adanya pelanggaran data yang memengaruhi 680 pelanggan setelah peretas menyamar sebagai lembaga pemerintah untuk mendapatkan informasi sensitif. Data yang terekspos mencakup detail paspor, nomor rekening bank, aktivitas Bitcoin, dan gambar Verifikasi Identitas. Pelanggaran tersebut terjadi ketika penjahat siber menggunakan akun Email pemerintah yang sah untuk mengajukan permintaan palsu atas data pribadi. Revolut telah memblokir akun Email tersebut dan memberi tahu pelangga

Menurut WuBlockchain, Revolut baru-baru ini mengekspos data sensitif milik 680 nasabah setelah peretas menyamar sebagai lembaga pemerintah untuk mengajukan permintaan data palsu. Informasi yang bocor mencakup detail paspor, nomor rekening bank, dan aktivitas Bitcoin. Information Commissioner’s Office Inggris telah membuka penyelidikan atas insiden tersebut. Revolut telah memberi tahu nasabah yang terdampak dan regulator mengenai kebocoran tersebut.

Menurut salah satu pendiri Monad, Keone Hon, dalam sebuah Post pagi ini, market maker jahat di Uniswap v4 mengeksploitasi Hooks dengan berganti-ganti antara kuotasi yang sangat ketat dan Spread yang lebar. Beberapa Hooks mengubah biaya antara 0% dan 18% untuk memikat agregator dengan harga menarik pada tahap kuotasi, lalu memperlebar Spread saat penyelesaian guna menguras dana pengguna melalui serangan sandwich. Keone mencatat bahwa fenomena ini bermula di PropAMM dan sejak itu menyebar ke Hooks

Lazarus Group menjual 911 ETH senilai 2,28 juta dolar AS dengan harga rata-rata 2.499 dolar AS dalam dua jam terakhir. Transaksi tersebut menimbulkan kekhawatiran di kalangan trader mengenai potensi volatilitas pasar dan stabilitas harga Ethereum. Ethereum terus tertinggal dari Bitcoin dalam metrik kinerja terbaru, dan insiden ini menyoroti risiko keamanan siber yang terus ditimbulkan oleh pelaku jahat di sektor mata uang kripto. Lazarus Group Menjual Ethereum Senilai 2,28 Juta Dolar AS Lazarus

Menurut ChainCatcher, Kelp mendeteksi Aktivitas mencurigakan pada sebuah alamat (0xc70f...0ea0) yang menerima rsETH beberapa jam lalu, lalu menerapkan penangguhan tingkat dompet selama 24 jam pada alamat tersebut sebagai langkah pencegahan. Selama periode ini, rsETH tidak dapat ditransfer masuk atau keluar dari alamat yang terdampak. Kontrak protokol dan cadangan rsETH tetap aman.

Pendiri Uniswap, Hayden Adams, baru-baru ini menanggapi masalah keamanan Hook v4 dengan menyatakan bahwa perutean ke Hook berbahaya merupakan masalah teknis yang dapat ditangani dan bahwa tim dapat mencari bantuan untuk mengatasinya. Adams menyoroti bahwa Hook v4 Uniswap telah memungkinkan inovasi yang signifikan dan merekomendasikan para pengembang untuk menggunakan Uniswap API, yang menawarkan harga terbaik di pasar, menghindari Hook berbahaya, merutekan transaksi ke seluruh likuiditas Uniswap

Menurut pemantauan Blockaid pada 15 September, sebuah dompet multisig Safe berbasis Ethereum milik pengguna yang tidak teridentifikasi menjadi sasaran serangan. Penyerang mengeksploitasi keeper multicall publik untuk memasukkan modul Safe LP Uni V4 khusus ke dalam pool dengan hook berbahaya, yang melakukan unwrap aEthrsETH menjadi rsETH sebelum mengekstrak nilai melalui MEV. Dua transaksi yang terkonfirmasi mengakibatkan kerugian sekitar 7,73 juta dolar AS dalam bentuk rsETH.