Security

Perusahaan riset keamanan Coinspect menemukan cacat pembangkitan angka acak lintas-chain yang dijuluki "Ill Bloom" dan berdampak pada ribuan wallet di Bitcoin, Ethereum, Solana, dan jaringan lain. Celah yang bersumber dari randomisasi yang lemah ini memungkinkan penyerang menurunkan private key dan mencuri aset. Kerugian yang sudah terjadi melampaui $5M sejak 27 Mei, menurut Coinspect. Insiden ini mengguncang kepercayaan pengguna terhadap keamanan penyimpanan aset on-chain dan memengaruhi semua blockchain publik yang bergantung pada ECDSA atau mekanisme tanda tangan serupa beserta token ekosistemnya.

Artikel tersebut mengungkap bahwa token $JESSE di jaringan Base dikerahkan oleh dompet pengembang yang sama dan sepenuhnya berada dalam kendalinya, dompet yang juga terkait dengan proyek $BRIAN serta akun Polymarket. Dompet itu disebut memonetisasi proyek sepanjang hari dengan mengklaim biaya kreator lalu langsung menjual setiap klaim dalam waktu kurang dari satu menit. Sekitar 9,7 ETH (sekitar US$12.000) dilaporkan dialirkan melalui dompet “burner” baru ke Bybit dalam dua jam. Penulis mengakui ikut terlibat tanpa mengaudit mekanisme kontrak secara mendalam dan menilai ada risiko sentralisasi satu titik, karena dana dapat ditarik kapan saja tanpa pembatasan multisig atau tata kelola.

Laporan TRM Labs menyebut sektor kripto mencatat 207 peretasan pada paruh pertama 2026, tertinggi untuk periode enam bulan, sementara total kerugian turun menjadi $972 million dari $2.3 billion pada paruh pertama 2025. Eksploitasi smart contract memicu 125 insiden, namun sekitar 76% nilai yang dicuri—sekitar $7.4亿美元—berasal dari kompromi operasional seperti kebocoran private key, sistem penandatanganan yang diambil alih, dan kegagalan validasi bridge lintas-rantai, menurut TRM Labs. Aktivitas yang dikaitkan dengan Korea Utara menyumbang sekitar 66% dari total kerugian, terutama dari dua serangan pada April terhadap Drift Protocol ($285 million) dan KelpDAO ($292 million). Laporan itu menilai audit saja tidak lagi memadai, karena kontrol atas pergerakan dana menjadi titik risiko terbesar.

The Independent melaporkan insiden serangan siber terhadap jaringan Bitcoin yang diklaim dijalankan secara sepenuhnya otonom oleh kecerdasan buatan tanpa campur tangan manusia. Laporan itu menyebut ini sebagai konfirmasi publik pertama atas serangan on-chain yang digerakkan penuh oleh AI, menurut The Independent. Namun, laporan tersebut tidak mengungkap jalur teknis, nilai kerugian, alamat yang terdampak, maupun kapan insiden terjadi, serta tidak menjelaskan apakah ada kerugian dana atau gangguan pada lapisan konsensus.

Judul artikel menyatakan bahwa meme coin yang baru diluncurkan di jaringan Solana memperlihatkan pola khas “rug pull” (kabur membawa dana), dengan fokus pada pola risiko proyek semacam itu di ekosistem Solana pada 2026. Namun, tidak ada nama proyek, nominal, atau bukti on-chain yang disertakan. Konten tersebut juga tidak menyertakan dukungan berupa tindakan regulator, laporan audit kontrak, maupun data transaksi on-chain.

TokenWorks menyatakan ada celah yang memungkinkan pelaku melakukan frontrun terhadap callback Chainlink sehingga dapat mengubah NFT yang terpilih, dan akhirnya membeli CryptoPunk 5450 secara tidak adil, yang disebut sebagai listing terbesar di pool. Tim mengatakan sudah menghubungi pemilik Punk 5450 dan akan menanggung kerugian ETH sekitar ~$66k. Protokol dialihkan ke mode hanya-penarikan per blok 25452023, sekaligus melakukan snapshot pemegang $FWA, sehingga pembelian dihentikan dan deposan dapat menarik aset. Tim menyebut membutuhkan beberapa hari untuk memutuskan langkah berikutnya, termasuk apakah proyek akan dilanjutkan, diluncurkan ulang, atau dibangun ulang.

Laporan TRM Labs mencatat 207 peretasan kripto terjadi pada paruh pertama 2026, menjadi jumlah tertinggi untuk periode enam bulan, dengan total dana yang dicuri sebesar $972 million. Angka itu kurang dari setengah dari $2.3 billion yang dicuri pada H1 2025, menurut data TRM. Sekitar 66% dari total kerugian, atau kira-kira $643 million, dikaitkan dengan aktivitas yang terhubung dengan Korea Utara. Porsi terbesar berasal dari dua operasi besar pada April yang melibatkan Drift Protocol ($285 million) dan KelpDAO ($292 million).

Protokol peminjaman DeFi Edel mengungkap eksploitasi sekitar $403.000 yang memanfaatkan celah pada jaminan saham Google yang ditokenisasi. Pelaku memanipulasi kurs penukaran vault ERC-4626 antara wGOOGLx dan token dasarnya GOOGLx melalui flash loan, sehingga valuasi jaminan melonjak sekitar 78 kali dan memungkinkan penarikan 384,215 USDC serta beberapa tokenized ETF/saham. Edel menyatakan deposan tidak akan menanggung kerugian karena tim akan menyerap bad debt, memulihkan saldo yang terdampak secara one-to-one, dan membangun ulang arsitektur oracle untuk rilis versi dua. Insiden ini disebut sebagai salah satu eksploit yang paling jelas menargetkan tokenized stock sebagai jaminan DeFi, di tengah data RWA.xyz yang menempatkan nilai tokenized stock on-chain pada $1.7 billion.

Artikel ini mencatat insiden kaburnya proyek meme coin di jaringan Solana yang terjadi pada Juli 2026, sebagaimana ditunjukkan oleh judul “Rug Pull Track (Live 2026)”, dan dikategorikan sebagai peristiwa keamanan on-chain yang telah terkonfirmasi. Tidak ada pengungkapan nama token maupun nilai kerugian. Penekanan pada “Live” dan “Track” menunjukkan kejadian tersebut sedang berlangsung dan menyebar secara real time, serta dieksekusi langsung di atas Solana. Artikel ini menyebut insiden semacam itu dapat memicu penarikan dana secara panik dari ekosistem SOL, menekan likuiditas DEX, TVL protokol staking, dan kepercayaan terhadap penerbitan token baru, tanpa menyebut kerusakan pada chain lain maupun infrastruktur lintas-chain.

Pada paruh pertama 2026, jumlah ATM Bitcoin global turun dari 39,158 menjadi 28,322, atau berkurang 27.7%. Penurunan ini hampir seluruhnya berasal dari Amerika Serikat yang kehilangan 10,380 mesin, sehingga totalnya turun dari 30,617 menjadi 20,237 dan menyumbang 95.8% dari penurunan global. Kanada, Eropa, dan Australia hanya mencatat penurunan yang lebih kecil. Kontraksi tersebut terkait langsung dengan pengajuan kebangkrutan Bitcoin Depot pada Mei setelah insiden keamanan yang menyebabkan kerugian hampir $4 juta, dengan perusahaan menyebut memburuknya lingkungan regulasi sebagai faktor utama.