Insiden Keamanan

Kampanye phishing di Github menargetkan pengembang Openclaw, menipu mereka agar menghubungkan dompet crypto melalui penawaran token palsu. Pengguna diperingatkan untuk menghindari situs-situs seperti itu untuk melindungi dana mereka.

Google baru-baru ini mengungkapkan rantai serangan DarkSword iOS yang memanfaatkan beberapa kerentanan zero-day, mengancam keamanan aset pengguna cryptocurrency. Alat serangan ini telah digunakan secara luas oleh spyware komersial dan peretas tingkat negara, mampu menguasai sepenuhnya iPhone, mengakses dompet crypto dan data sensitif. Penelitian menunjukkan perangkat iPhone yang terpengaruh mencapai 2,7 miliar, risiko ini sangat serius bagi pengguna yang terbiasa menggunakan Web3. Meskipun Apple telah menambal kerentanannya, teknik serangan tetap dapat direplikasi, dan potensi ancaman masih ada.

RippleX memperingatkan tentang meningkatnya akun penyamar di Telegram yang menyamar sebagai perwakilan Ripple, menekankan bahwa Ripple tidak memiliki saluran resmi dan mendesak pengguna XRP untuk memverifikasi komunikasi. XRP Ledger mengalami pertumbuhan rekor, dengan lebih dari 7,7 juta pemegang, didukung oleh peraturan SEC yang menguntungkan.

BONK.fun telah melanjutkan operasinya setelah insiden pengambilalihan domain terbaru yang menyebabkan kerugian pengguna sebesar $30,000. Serangan yang dikaitkan dengan kerentanan vendor pihak ketiga melibatkan taktik phishing. Meskipun domain telah dipulihkan, risiko tetap ada karena beberapa perangkat lunak antivirus masih menandainya, dan harga token BONK terus menurun.

Pengadilan Tinggi Inggris baru-baru ini menangani kasus pencurian bitcoin, di mana penggugat Ping Fai Yuen menuduh istri terpisahnya Fun Yung Li mencuri bitcoin dari dompet keras miliknya melalui pengintaian tersembunyi, senilai sekitar 1,76 miliar dolar. Bukti rekaman dan pencarian mendukung klaim penggugat, dan pengadilan memutuskan untuk mempertahankan perintah pembekuan aset, namun menolak sebagian gugatan. Hakim berpendapat bahwa probabilitas kemenangan penggugat sangat tinggi dan merekomendasikan pengadilan segera dilaksanakan.

Kantor FBI New York memperingatkan pengguna blockchain bahwa jika menerima token TRC-20 yang mengklaim terkait dengan FBI, mereka harus meningkatkan kewaspadaan dan menghindari membocorkan informasi pribadi. Metode penipuan ini memanfaatkan penyamaran sebagai FBI untuk menekan korban agar mengirimkan data dan mengarahkan ke situs phishing untuk melakukan penipuan aset.

Arkham melaporkan bahwa dana yang dicuri dipindahkan untuk pertama kalinya sejak 6 Maret 2026, dengan hampir $1 juta DAI ditransfer. Pencurian ini berasal dari serangan kekerasan terhadap paus NFT Ethereum Sillytuna, menghasilkan $23,6 juta yang dicuri. Lebih dari $7 juta tetap dapat dilacak, mengilustrasikan peningkatan pencurian crypto di dunia nyata.

Gate News mengabarkan, pada 21 Maret, Badan Pajak Nasional Korea merencanakan untuk menyelesaikan pekerjaan seleksi penyedia layanan kustodi aset virtual pada paruh pertama tahun ini. Langkah ini berasal dari insiden pencurian aset virtual yang terjadi bulan lalu, ketika Badan Pajak secara tidak sengaja membocorkan informasi seed phrase saat mengumumkan hasil pencarian di lapangan, mengakibatkan aset virtual yang disita dicuri dua kali secara berturut-turut.

Risiko dari komputasi kuantum terhadap investor Bitcoin adalah nyata, tetapi tidak semua dompet mudah rentan — dan mereka yang memiliki kemampuan mengatasi masalah ini sedang secara proaktif mengambil tindakan, menurut analis Will Owens dari Galaxy Digital. Owens berpendapat bahwa secara teoritis, komputer kuantum dapat

Layanan Pajak Nasional Korea Selatan berencana mempekerjakan penyedia kustodi privat untuk mata uang kripto yang disita setelah pelanggaran keamanan mengungkapkan kekurangan dalam sistem penyimpanannya. Pergeseran ini bertujuan untuk meningkatkan keamanan dan menyederhanakan manajemen aset mengingat meningkatnya regulasi aset digital.

The 0x report points out that some propAMM on the Base network have quote fraud behavior, with operators publishing false prices using Flashblock structures, causing trader losses. This could result in approximately $500,000 in monthly losses. 0x will monitor and cut off non-compliant liquidity to protect users.

Menurut pemantauan Bubblemaps, satu entitas melalui serangan sybil menguasai 40% dari total distribusi airdrop token Fabric ROBO, melibatkan lebih dari 7000 dompet dengan aktivitas konsisten, mengklaim sekitar 199 juta ROBO, dengan nilai saat ini sekitar 8 juta dolar. Aktivitas terkait tidak ada hubungannya dengan Fabric atau OpenMind.

Investor berusia 80 tahun George Chryssanthou menjadi korban penipuan telekomunikasi pada Januari 2025 dan kehilangan sekitar $285,000. Penipu menyamar sebagai dukungan teknis Microsoft dan mengindukinya untuk mentransfer dana ke akun CEX, yang kemudian dikonversi menjadi Bitcoin. Dia telah mengajukan keluhan kepada FINRA terhadap Charles Schwab karena gagal mencegah transfer yang tidak wajar.

Protokol DeFi Neutrl telah bermigrasi ke domain baru dan mengganti penyedia layanan DNS, kontrak pintar telah kembali berfungsi normal. Pihak resmi menjamin keamanan dana pengguna, mengingatkan pengguna untuk berhenti mengakses domain lama, dan mencabut otorisasi ke alamat jahat.

Polisi Wanshan, Tongren, Provinsi Guizhou, China telah mengungkap kasus penipuan transaksi mata uang virtual. Korban dirugikan sebesar 7118 USDT, setara dengan lebih dari 50.000 yuan. Para penipu menggunakan dompet hanya-baca dan pameran tunai untuk memperoleh kepercayaan sebelum dengan cepat memindahkan aset. Polisi mengingatkan bahwa risiko transaksi mata uang virtual sangat tinggi dan mengingatkan untuk berhati-hati dalam mengkonfirmasi keaslian alamat dompet.

Penelitian menunjukkan bahwa rantai eksploitasi yang disebut DarkSword sedang menargetkan iPhone dengan versi iOS 18.4 hingga 18.7, menggunakan malware Ghostblade untuk mencuri data aplikasi bursa pertukaran kriptoпомерai dan dompet, serta dapat mengumpulkan informasi sensitif seperti SMS dan kontak. Saat ini, serangan terkait telah ditemukan di beberapa negara.

Pengadilan Tinggi Inggris baru-baru ini menangani kasus pencurian bitcoin, di mana penggugat Ping Fai Yuen menuduh istri terpisahnya Fun Yung Li mencuri bitcoin dari dompet keras miliknya melalui pengintaian tersembunyi, senilai sekitar 1,76 miliar dolar. Bukti rekaman dan pencarian mendukung klaim penggugat, dan pengadilan memutuskan untuk mempertahankan perintah pembekuan aset, namun menolak sebagian gugatan. Hakim berpendapat bahwa probabilitas kemenangan penggugat sangat tinggi dan merekomendasikan pengadilan segera dilaksanakan.

FBI memperingatkan pengguna kripto tentang scam yang melibatkan token TRON palsu yang menyamar sebagai agensi untuk mencuri informasi pribadi. Pengguna dianjurkan untuk menghindari token-token ini, tidak mengklik tautan, dan melaporkan aktivitas mencurigakan untuk meningkatkan keamanan di ruang kripto.

Badan Pajak Nasional Korea merencanakan pengangkatan perusahaan penyimpan profesional untuk mengelola aset virtual yang disita sebelum pertengahan tahun, untuk meningkatkan keamanan dan merespons insiden pelanggaran keamanan pada bulan Februari. NTS membentuk kelompok kerja untuk mengawasi transisi, menyempurnakan proses manajemen, dan merencanakan pembuatan departemen manajemen aset digital.

Sebuah kasus penculikan yang ganas terjadi di Haute-Savoie, Prancis, di mana orang tua korban diculik dan disiksa, dengan para tersangka meminta tebusan sebesar 9 juta dolar. Insiden ini memicu kekhawatiran tentang keamanan pemegang kriptocurrency, dan polisi telah menangkap beberapa tersangka. Para ahli merekomendasikan peningkatan langkah-langkah keamanan pencegahan.