Security

BNB Chain melaporkan insiden keamanan yang melibatkan seorang mantan karyawan yang sebelumnya membuat alamat dompet internal untuk keperluan video tutorial dan menggunakannya untuk membuat token. Setelah keluar dari perusahaan, individu tersebut tetap menyimpan akses tidak sah ke seed phrase alamat tersebut, lalu menggunakannya untuk membuat private key baru dan menerbitkan meme token secara mandiri. BNB Chain menegaskan tidak membuat, mengotorisasi, mempromosikan, maupun terlibat dalam pembuatan token tersebut serta tidak memiliki kendali atas token atau alamat dompet itu, dan perusahaan sedang menempuh langkah hukum serta bekerja sama dengan otoritas terkait.

Pengembang inti Bitcoin, Peter Todd, mengeluarkan peringatan keamanan menyusul insiden pencurian perangkat hardware wallet Coldcard, dengan menyatakan bahwa semua BTC yang disimpan menggunakan skema single-signature (singlesig) memiliki kelemahan keamanan mendasar. Ia menekankan bahwa kasus tersebut bukanlah kerentanan perangkat lunak, melainkan pencurian perangkat fisik yang menyoroti rapuhnya penjagaan private key dalam model single-sig. Meski jumlah dana maupun alamat yang terdampak tidak diungkap, peringatan ini menyorot praktik self-custody pribadi yang paling umum digunakan di ekosistem Bitcoin. Todd juga tidak menyinggung perubahan regulasi atau peningkatan teknis, melainkan mempertanyakan paradigma keamanan yang ada dan membuka kemungkinan peralihan pengguna ke multisig, threshold signature, dan skema lain yang lebih kompleks namun lebih tangguh.

Sekitar 4000 Bitcoin dicuri, dengan nilai pasar pada saat kejadian sekitar $40 million, setelah 500 unit dompet perangkat keras Coldcard berhasil diretas. Coldcard, perangkat penyimpanan dingin Bitcoin bersifat open-source yang selama ini banyak dipercaya, dilaporkan memiliki celah yang membuat kunci privat offline pengguna terekspos tanpa sengaja. Dana hasil pencurian telah dipindahkan ke alamat yang belum diketahui dan pelacakan on-chain masih berlangsung. Insiden ini tidak melibatkan bursa atau platform kustodian, tetapi memicu peninjauan ulang di komunitas terkait mekanisme pembaruan firmware, perlindungan terhadap side-channel fisik, serta prosedur pencadangan seed phrase.

Penyedia layanan dompet kripto asal Kanada, Coinkite, mengatakan telah menemukan celah keamanan serius pada dompetnya dan mendesak seluruh pengguna segera memindahkan aset. Perusahaan tidak mengungkap rincian teknis kerentanan, cakupan dampak, maupun apakah celah tersebut sudah dieksploitasi. Coinkite dikenal lama mendukung penyimpanan dan transaksi Bitcoin (BTC), sehingga risiko ini terutama mengancam keamanan kunci privat dan integritas aset on-chain milik pengguna. Tidak ada bukti bahwa token atau protokol lain terdampak, dan peristiwa ini disebut sebagai insiden keamanan pada satu penyedia layanan, tanpa melibatkan tindakan regulator atau perubahan mekanisme pasar.

Sekitar 600 BTC mengalami perpindahan terpusat yang tidak biasa dalam rentang 15 menit pada pagi hari. Sebanyak 1.324 UTXO (594.48 BTC) disapu melalui 500 transaksi dalam jendela 3 blok. Dari sana, 562 BTC kembali disapu dan terkonsolidasi ke alamat baru bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r, yang tidak menunjukkan pergerakan lanjutan. UTXO yang disapu berasal dari periode 2021–2026, seluruhnya dari alamat single-sig dan tidak ada yang berasal dari Taproot, dengan analisis awal mengarah pada kemungkinan cacat entropi dalam proses pembuatan wallet.

Proyek door-to-door ODY (Odysseus) disebut tiba-tiba jatuh menjadi nol dan ditinggalkan pada 2026-07-29. Sebelum kejadian itu, jumlah alamat pemegang token dilaporkan melampaui 350.000, dengan puncak likuiditas mendekati $18 juta dan volume transaksi 24 jam mendekati $20 juta, sehingga tergolong proyek berukuran relatif besar di BNB Chain. Pemeriksaan kontrak menemukan proyek tidak sepenuhnya terdesentralisasi seperti yang dipromosikan karena masih menyimpan wewenang inti seperti Mint, tata kelola, whitelist, dan perubahan tarif pajak. Pada tahap akhir, token disebut dicetak dalam jumlah besar lalu dijual untuk menguras USDT dari pool likuiditas, sementara akuisisi pengguna terutama mengandalkan promosi offline dan penyebaran lewat relasi tanpa dukungan komunitas luar negeri maupun pengelolaan media sosial arus utama.

Sebuah address meluncurkan token bernama $PIPEDOG dan menyuntikkan 263 ETH ke pool likuiditas, lalu setelah perdagangan dibuka 10 menit, likuiditas ditarik sehingga pelaku keluar membawa 399 ETH, termasuk 136 ETH dana pengguna. Empat menit kemudian, pelaku meluncurkan ulang token dengan nama dan pasokan yang sama serta likuiditas 263 ETH, kali ini mengunci LP agar lolos pemindai on-chain. Dana 136 ETH dari aksi sebelumnya ditempatkan ke posisi LP kedua yang dipasang 81% di bawah harga pasar untuk menciptakan kesan aman, sementara dalam 19 jam LP tersebut mengumpulkan 166 WETH biaya, dengan 62% berasal dari dana yang dikunci dan biaya masih terus meningkat.

Pada 28 Juli 2026, terjadi insiden flash crash Bitcoin di platform Binance US. Bursa tersebut menyatakan anomali pergerakan harga itu dipicu “bug” pada algoritma perdagangan internal yang membuat eksekusi order menjadi tidak beraturan. Peristiwa di bursa yang beroperasi dalam yurisdiksi regulasi AS ini berdampak langsung pada likuiditas pasar spot dan derivatif BTC serta memicu rangkaian likuidasi berleverage.

Data pemantauan real-time menunjukkan bursa kripto BitMart tidak memproses satu pun permintaan penarikan Bitcoin (BTC) dalam 24 jam terakhir. Kondisi ini disebut sebagai anomali mendadak, bukan pengumuman pemeliharaan rutin, dan belum disertai penjelasan resmi. BitMart merupakan salah satu bursa yang terdaftar di BingX, sementara gangguan penarikan BTC dinilai langsung memengaruhi kemampuan pengguna untuk menarik asetnya serta dapat memicu ekspektasi rush dan perpindahan dana lintas platform. Hingga kini, tidak ada data penarikan untuk koin utama lain yang disebut; yang dipastikan hanya penghentian total fitur penarikan BTC.

Sebuah laporan menyebut ada cacat logika mendasar di internal lembaga kliring Wall Street yang terkait penyelesaian Bitcoin senilai $25 million. Masalah ini bukan gangguan yang sudah terjadi, melainkan kerentanan struktural yang tersembunyi dalam kode atau proses kliring yang ada. Laporan itu menyoroti bagaimana clearinghouse seperti OCC dan DTCC menangani derivatif terkait kripto, dan menyatakan bahwa jika terpicu, cacat tersebut dapat memicu kliring abnormal, panggilan margin, atau gagal bayar kontrak. Tidak ada bukti bahwa kerentanan ini telah dimanfaatkan, dan tidak ada nama lembaga spesifik maupun jadwal perbaikan yang diungkap.