ME News melaporkan, pada 10 Oktober (UTC+8), pemantauan Salus mencatat peretas TripleA memindahkan 4.970 ETH ke Tornado Cash dengan nilai sekitar US$12,4 juta. Dana berasal dari dua aliran pendanaan yang disalurkan melalui satu dompet, lalu disetorkan ke Tornado Cash lewat 49 transaksi masing-masing 100 ETH dan 7 transaksi masing-masing 10 ETH. Salah satu jalur tersebut mencakup dana yang sebelumnya ditarik dari layanan mixer. Pada 27 Juli, infrastruktur pembayaran stablecoin TripleA diretas dengan total kerugian sekitar US$11,8 juta. (Sumber: BlockBeats)

Kapitalisasi pasar kripto global menyusut sekitar US$170 miliar dalam waktu kurang dari satu minggu, mencerminkan tekanan jual yang kuat di pasar aset digital.

ChainCatcher melaporkan, berdasarkan pemantauan Salus, pelaku di balik peretasan layanan pembayaran kripto TripleA telah memindahkan 4.970 ETH senilai sekitar US$12,4 juta ke layanan pencampur (mixer) Tornado Cash. Pada Juli tahun ini, pelaku mencuri aset dari kas (treasury) TripleA, dengan estimasi kerugian publik sekitar US$11,8 juta. Setelah dana dijembatani ke jaringan Ethereum dan dilakukan pertukaran token, dana tersebut disalurkan ke dua alamat perantara pada 6 September. Pelaku kemudian menggabungkan kedua aliran dana ke satu dompet dan menyetorkannya ke Tornado Cash secara bertahap, termasuk 49 transaksi masing-masing 100 ETH dan 7 transaksi masing-masing 10 ETH. Sebagian dana disebut berasal dari penarikan sebelumnya dari mixer tersebut.

Huo Xing Finance melaporkan, mengutip data Coinglass, total likuidasi posisi di seluruh pasar kripto dalam 24 jam terakhir mencapai US$158 juta. Rinciannya, likuidasi posisi long sebesar US$73,92 juta dan posisi short sebesar US$84,57 juta. Pada Bitcoin, likuidasi long tercatat US$13,26 juta dan likuidasi short US$33,06 juta. Untuk Ethereum, likuidasi long mencapai US$9,32 juta dan likuidasi short US$10,63 juta.

PANews, 10 Oktober: Berdasarkan pemantauan perusahaan keamanan blockchain Salus, pelaku peretasan TripleA telah mentransfer 4.970 ETH (sekitar US$12,4 juta) ke Tornado Cash. Peretas menguras aset dari brankas milik TripleA pada Juli, dengan estimasi kerugian publik sekitar US$11,8 juta. Dana tersebut sebelumnya dipindahkan lintas chain ke Ethereum dan ditukarkan. Pada 6 September, aset dipecah ke dua alamat perantara. Pada 9 Oktober, seluruhnya digabungkan kembali ke satu dompet lalu disetor ke Tornado Cash melalui 56 transaksi: 49 kali transfer masing-masing 100 ETH dan 7 kali transfer masing-masing 10 ETH. Salah satu aliran dana juga mencakup penarikan hasil mixing yang terjadi lebih awal. TripleA sebelumnya menyatakan insiden ini tidak berdampak pada dana pelanggan.

CoinDesk melaporkan bahwa XRP Ledger (XRPL) pada 9 Oktober 2026 mengumumkan dua kerentanan perangkat lunak, termasuk satu celah kritis yang berpotensi memungkinkan penyerang menciptakan XRP baru yang dapat dibelanjakan. Kerentanan kedua terkait fitur transaksi Batch dan berisiko mengganggu proses validasi transaksi. Menurut laporan resmi, celah pada mesin pembayaran (payment engine) telah diperbaiki di xrpld versi 3.4.1 yang dirilis pada 25 September. XRPL menyatakan tidak ada bukti kerentanan tersebut pernah dieksploitasi di jaringan publik. Celah kritis ini berakar pada cara mesin pembayaran menghitung kebutuhan XRP saat mengeksekusi perdagangan yang melewati banyak penawaran (bids) di order book. Jika jumlah agregat melampaui nilai maksimum yang didukung sistem, perhitungan dapat mengalami overflow. Kondisi ini dapat membuat pembeli dikenai XRP lebih sedikit daripada jumlah yang dikreditkan ke akun pemilik bid, sehingga secara efektif "menciptakan" XRP baru. Eksploitasi disebut membutuhkan persiapan yang sangat spesifik: penyerang harus membangun order book dengan ratusan order berharga tidak wajar, lalu memicu transaksi pembayaran tertentu. Kerentanan ini tidak dapat dipicu oleh pembayaran atau transaksi biasa. Seorang peneliti melaporkan temuan tersebut pada 22 September 2026 melalui XRPL Bug Bounty Program. Tim engineering RippleX mereproduksi masalahnya dan mengonfirmasi bahwa XRP yang tercipta lewat celah ini dapat dibelanjakan. Perbaikan di versi 3.4.1 menambahkan mekanisme pemeriksaan untuk mencegah overflow aritmetika dan memperkuat proteksi terhadap pembuatan XRP tanpa otorisasi. Kerentanan kedua menyasar fitur Batch transaksi XRPL, yang memungkinkan pengguna mengirim beberapa transaksi sekaligus. Celah ini memungkinkan salah satu transaksi dalam batch berisi struktur field yang tidak semestinya, tetapi server tetap dapat menerima dan memprosesnya. Dampaknya, versi perangkat lunak XRPL yang berbeda bisa menilai validitas transaksi secara berbeda. Perbedaan penilaian ini berpotensi menghambat validator mencapai konsensus dan mengganggu validasi ledger. Laporan menekankan bahwa isu Batch tidak memungkinkan penyerang melewati tanda tangan transaksi atau mencuri dana secara langsung. XRPL menanganinya melalui amendemen fixBatchV1_2 yang mewajibkan struktur transaksi sesuai ketentuan. Saat kerentanan ditemukan, fitur Batch belum aktif di mainnet, sehingga laporan menyebut tidak ada akun maupun dana mainnet yang terdampak. Pengembang XRPL dan operator validator juga menarik dukungan terhadap proposal Batch versi awal untuk mengatur ulang jadwal aktivasi sambil menyiapkan perbaikan. Proposal revisi kemudian memperoleh dukungan dan diaktifkan di mainnet pada 9 Oktober 2026, bertepatan dengan publikasi laporan kerentanan. Proses pengujian keamanan pun akan disesuaikan: XRPL berencana menguji ulang kerentanan yang pernah dilaporkan pada versi release candidate guna memastikan perbaikan efektif sebelum rilis perangkat lunak. Bagi pemegang XRP, kedua kerentanan dinyatakan sudah ditangani. XRPL menyebut tidak ada bukti celah kritis mesin pembayaran dieksploitasi di jaringan publik. Laporan juga tidak menunjukkan adanya kerugian dana nyata atau peningkatan suplai XRP akibat kedua isu tersebut. Perbaikan mesin pembayaran tersedia di xrpld 3.4.1, sedangkan isu Batch diselesaikan melalui proposal fixBatchV1_2. Pemegang XRP tidak diminta memindahkan dana atau mengganti private key; pembaruan ini terutama relevan bagi operator server XRPL yang perlu menjalankan versi kompatibel agar tetap tersinkron dengan jaringan. Disclaimer CoinPedia: CoinPedia menyajikan pembaruan kripto dan blockchain sejak 2017, disusun oleh tim analis dan jurnalis dengan pedoman editorial berbasis EEAT (Experience, Expertise, Authoritativeness, Trustworthiness) serta pemeriksaan fakta dari sumber tepercaya untuk menjaga akurasi, transparansi, dan keandalan. Kebijakan ulasan bertujuan menjaga objektivitas saat merekomendasikan bursa, platform, atau alat. Disclaimer investasi: Semua opini dan wawasan dalam artikel ini merupakan pandangan pribadi penulis terkait kondisi pasar saat ini. Lakukan riset sendiri sebelum mengambil keputusan investasi. Penulis maupun penerbit tidak bertanggung jawab atas keputusan finansial Anda. Sponsorship dan iklan: Situs ini dapat memuat konten bersponsor dan tautan afiliasi. Iklan akan diberi label jelas, dan konten editorial tetap independen dari mitra periklanan.

RippleX merilis perbaikan darurat XRP Ledger versi 3.4.1 untuk menutup celah perangkat lunak yang secara teori dapat memungkinkan pencetakan (minting) token XRP melebihi batas pasokan tetap jaringan. Setelah patch diterapkan, RippleX menyatakan tidak menemukan bukti bahwa kerentanan tersebut pernah dieksploitasi. Menurut pengungkapan tim XRP Ledger, masalahnya berasal dari kondisi "overflow"—jenis kesalahan pemrograman saat hasil perhitungan melampaui batas yang dapat ditangani sistem dan memicu keluaran yang tidak semestinya. Dalam konteks blockchain, bug aritmetika seperti ini dinilai kritis karena berpotensi merusak logika akuntansi yang menjaga agar total pasokan token tetap terkunci. XRP memiliki pasokan yang ditetapkan sejak awal dan tidak bertambah melalui mekanisme penambangan atau imbalan staking, berbeda dari banyak aset kripto besar lainnya. Karena itu, kelemahan yang dapat menembus batas pasokan akan menyentuh janji desain inti XRP Ledger. RippleX—unit pengembangan yang berafiliasi dengan Ripple dan memelihara sebagian besar basis kode XRP Ledger—mendorong patch darurat yang umumnya segera didistribusikan ke validator dan operator node setelah kerentanan dipastikan, untuk menutup celah sebelum disalahgunakan. Seusai rilis 3.4.1, RippleX menyebut tinjauannya tidak menemukan indikasi adanya minting tanpa izin. Pernyataan ini mengisyaratkan celah teridentifikasi dan ditangani sebelum ada pencetakan ilegal, meski tidak sepenuhnya menutup ketidakpastian terkait riwayat kerentanan sebelum ditemukan. Pengungkapan ini juga sejalan dengan pola yang kerap muncul di berbagai jaringan blockchain, di mana bug overflow dan kesalahan aritmetika secara berkala terungkap lewat audit kode. Kasus serupa pernah mendorong sejumlah proyek besar mengeluarkan perbaikan darurat, baik pada logika smart contract maupun kode protokol inti. Frekuensi temuan seperti ini memperkuat tren penggunaan verifikasi formal dan audit pihak ketiga sebagai praktik standar. Bagi XRP Ledger, integritas pasokan kerap menjadi nilai jual utama. XRP didistribusikan dengan total pasokan yang dibatasi, sehingga setiap ancaman kredibel terhadap batas tersebut biasanya mendapat perhatian pemegang, bursa, dan pengguna institusional yang mengandalkan tokenomik yang dapat diprediksi. Jika eksploit terkonfirmasi, pertanyaan serius berpotensi muncul terkait pengaturan kustodian dan kelayakan ledger untuk use case pembayaran serta settlement. Hingga kini, berdasarkan laporan yang tersedia, RippleX belum memaparkan akar penyebab teknis overflow secara rinci maupun kapan bug tersebut pertama kali masuk ke basis kode. Pertanyaan soal linimasa—termasuk berapa lama kerentanan ini ada sebelum terdeteksi—masih terbuka sambil komunitas menelaah catatan patch dan kemungkinan rilis penjelasan teknis. Dampak pasar: Kabar tentang kerentanan batas pasokan, meski sudah ditangani tanpa bukti eksploitasi, berpotensi menggoyang sentimen pemegang yang menekankan desain pasokan tetap XRP. Bursa dan kustodian yang mendukung XRP kemungkinan akan mengecek pembaruan validator dan memastikan penggunaan versi 3.4.1 guna menekan risiko operasional. Reaksi pasar selanjutnya diperkirakan bergantung pada apakah penilaian "tidak ada eksploitasi" dari RippleX bertahan saat ditinjau peneliti keamanan independen. Jika jaringan dinyatakan bersih, dampak jangka panjang terhadap kepercayaan kemungkinan terbatas. Tanya jawab singkat: - Apa bug di XRP Ledger? Bug overflow yang berpotensi memungkinkan XRP dicetak melampaui batas pasokan tetap. - Apakah bug ini dieksploitasi? RippleX menyebut tidak ada bukti kerentanan digunakan untuk membuat XRP di atas batas pasokan setelah patch darurat dirilis. - Perbaikan apa yang dirilis? Patch darurat XRP Ledger versi 3.4.1. - Apakah total pasokan XRP berubah? Berdasarkan pelaporan saat ini, tidak ada minting tanpa izin yang terkonfirmasi. Awalnya dilaporkan oleh AltcoinGordon, ditulis oleh Daniel Foster. Dipublikasikan ulang dengan izin. Lihat versi asli di AltcoinGordon →

ChainCatcher melaporkan, seorang trader besar di Hyperliquid memegang posisi short sebesar 391,48 BTC dengan nilai sekitar US$32,36 juta. Posisi tersebut dibuka pada harga masuk rata-rata US$82.863,10. Ekuitas akun tercatat US$7,19 juta. Trader menggunakan mode fullmargin dengan leverage 13x, dan harga likuidasi berada di US$99.801,20. Berdasarkan data Hyperbot, akun ini telah mengeksekusi total 4.726 transaksi. Dalam sepekan terakhir, akun tersebut membukukan laba kontrak perpetual sebesar US$952.200, dengan penurunan maksimum (maximum drawdown) 11,03%. Pada pembaruan terakhir, posisi short ini masih mencatat keuntungan sekitar US$75.500, sementara akumulasi biaya pendanaan (funding fee) mencapai US$64.249,75. Posisi ini muncul tepat pada peringatan satu tahun peristiwa likuidasi besar di pasar kripto yang terjadi pada 10 Oktober 2025. Open interest BTC di Hyperliquid diperkirakan sekitar 38.040 BTC, sehingga akun tersebut mewakili kurang lebih 1% dari total open interest. Data Coinglass menunjukkan, jika Bitcoin naik ke US$85.000, sekitar US$3,3 miliar posisi short berpotensi terlikuidasi. Sementara itu, data Polymarket menempatkan probabilitas 27,5% bahwa Bitcoin mencapai US$100.000 sebelum 31 Desember 2026. Di pasar ETF, spot Bitcoin ETF mencatat arus masuk bersih (net inflows) sebesar US$21,13 juta, dipimpin oleh IBIT milik BlackRock.

Perusahaan treasury berfokus XRP, Evernorth, resmi menuntaskan penggabungan bisnis dengan Armada Acquisition Corp. II. Penyelesaian ini menjadi rintangan besar terakhir sebelum debutnya di Nasdaq. Setelah transaksi ditutup, Evernorth akan masuk ke pasar publik dengan kepemilikan sekitar 473 juta token Ripple (XRP) serta sekitar US$300 juta dana kas bruto dari hasil transaksi. Perkembangan ini membuka akses bagi investor pasar publik ke salah satu perusahaan treasury korporasi XRP terbesar, dengan strategi yang disebut tidak berhenti pada sekadar menyimpan aset. Penutupan transaksi diumumkan pada Jumat malam, menyusul pemungutan suara pemegang saham yang sebelumnya dilaporkan. Sekitar 20,5 juta saham Armada menyetujui merger, sementara sekitar 1,4 juta menolak. Saat itu, Evernorth juga mengungkapkan penghimpunan dana lebih dari US$1 miliar melalui transaksi tersebut dan penempatan privat terkait. Sejumlah investor sebelumnya datang dari nama-nama besar di kripto dan keuangan tradisional, termasuk Ripple, SBI Group, Panter Capital, GSR, dan Arrington Capital. Michael Arrington, pendiri Arrington Capital, mengatakan keyakinan perusahaannya pada XRP didasari pandangan bahwa ekosistem akan terus matang dan menarik para pembangun serta modal yang lebih serius. Ia menilai dukungan terhadap Evernorth merupakan kelanjutan alami dari tesis tersebut, karena menghadirkan skala modal, partisipasi aktif, dan standar perusahaan publik yang dinilai penting bagi pengembangan institusional infrastruktur ini. Jadwal akhir sedikit bergeser dari perkiraan sebelumnya. Evernorth sempat menargetkan penutupan pada 7 Oktober dan mulai diperdagangkan keesokan harinya. Dengan transaksi yang kini telah selesai, debut resmi di Nasdaq dijadwalkan pada Senin, 12 Oktober, sementara manajemen berencana membunyikan bel penutupan pada 14 Oktober, menurut pengumuman tersebut. Evernorth menyebut dirinya sebagai treasury XRP yang dikelola aktif. CEO Asheesh Birla menyampaikan perusahaan berniat menyalurkan modal di seluruh ekonomi XRP dan menerapkan strategi untuk meningkatkan jumlah XRP per saham dari waktu ke waktu. Fokusnya mencakup strategi imbal hasil institusional dan DeFi, infrastruktur ekosistem, pasar kredit on-chain, serta aktivitas pasar modal lainnya. Evernorth menegaskan pendekatan ini membedakan XRPN dari kendaraan pasif yang hanya mengikuti pergerakan harga token lintas batas tersebut.