XRP fell more than 8% and briefly dipped below $1.30 to a monthly low after the CLARITY Act failed to advance in the US Senate, with cumulative volume delta turning negative 10.5 million. Ripple CEO Brad Garlinghouse said the firm's business momentum and XRP's US legal footing remain intact, while markets watch ETF flows after more than $1.7 billion in inflows in under a year.

Seorang pelaku eksploitasi yang sama dilaporkan menyerang dua proyek kripto berfokus AI, Fetch.ai dan NuNet, memicu tekanan tajam pada token NTX milik NuNet hingga jatuh ke rekor terendah. Menurut laporan BeInCrypto dan The Cryptonomist, total kerugian gabungan dari kedua insiden tersebut diperkirakan sekitar US$2 juta. Dampak paling cepat terlihat pada NTX, yang langsung merosot ke level terendah sepanjang masa setelah kejadian. The Cryptonomist menyebut penurunan harga mencapai hingga 70%, meski besaran pastinya sedikit berbeda antar laporan. Rincian teknis terkait vektor serangan terhadap Fetch.ai dan NuNet belum diungkap secara lengkap dalam pemberitaan yang tersedia. Meski begitu, kedua laporan menilai aktor yang sama berada di balik dua insiden tersebut, mengindikasikan strategi terkoordinasi atau oportunistis yang menyasar infrastruktur terkait di ranah AI terdesentralisasi. Fetch.ai dan NuNet beroperasi di segmen khusus yang menggabungkan infrastruktur blockchain dengan machine learning serta teknologi agen otonom. Dalam dua tahun terakhir, narasi AI mendorong arus modal ke token-token yang dianggap memiliki eksposur terhadap pertumbuhan AI. Popularitas itu juga membuat proyek-proyek tersebut lebih menonjol sebagai target. Insiden seperti ini cenderung memukul token berkapitalisasi kecil secara lebih ekstrem. Likuiditas NTX dinilai lebih tipis dibanding pasar yang lebih mapan, sehingga nilai eksploitasi sebesar US$2 juta—yang mungkin relatif kecil untuk protokol DeFi besar—dapat memicu penurunan harga yang jauh lebih tajam pada aset dengan kedalaman perdagangan terbatas. Pola ini selaras dengan tekanan harga yang terjadi pada NTX pasca insiden. Berdasarkan laporan yang tersedia, Fetch.ai maupun NuNet belum merilis postmortem publik yang rinci mengenai cakupan penuh eksploitasi. Pelaku pasar dan komunitas diperkirakan menunggu pernyataan resmi kedua tim terkait penyebab kebocoran, upaya pemulihan dana, serta langkah pencegahan agar insiden serupa tidak terulang. Dampak Pasar Fokus reaksi pasar tertuju pada NTX yang mencatat penurunan tajam hingga menyentuh rekor terendah. Eksploitasi pada protokol yang memiliki keterkaitan pada tumpukan teknologi juga kerap memicu kekhawatiran pada pemegang token lain dalam kategori yang sama, meski tidak terdampak langsung. Token Fetch.ai berpotensi ikut mendapat sorotan, seiring trader menilai ulang risiko di segmen AI terdesentralisasi. Dampak yang lebih luas untuk sektor ini akan bergantung pada seberapa cepat kedua tim merespons dengan pengungkapan yang transparan. Kasus penyerang yang sama menyerang beberapa protokol biasanya memicu peninjauan lebih ketat atas basis kode, dependensi, atau titik integrasi yang digunakan bersama. Hingga ada detail teknis lanjutan, sentimen diperkirakan lebih terbebani pada token AI berkapitalisasi kecil dibanding pasar kripto secara keseluruhan. Insiden Fetch.ai dan NuNet menegaskan risiko keamanan yang dihadapi proyek AI terdesentralisasi berskala kecil saat melakukan ekspansi. Kejelasan mengenai akar masalah serangan dari kedua tim diperkirakan akan memengaruhi kepercayaan investor dalam jangka dekat. Tanya Jawab Apa yang terjadi pada Fetch.ai dan NuNet? Kedua protokol dilaporkan dieksploitasi oleh penyerang yang sama, dengan estimasi kerugian gabungan sekitar US$2 juta, menurut BeInCrypto dan The Cryptonomist. Apa yang terjadi pada harga token NTX? Token asli NuNet, NTX, turun ke rekor terendah setelah eksploitasi. Salah satu laporan menyebut penurunan hingga 70%. Apakah token Fetch.ai ikut terdampak? Pemberitaan terutama menyoroti penurunan harga NTX. Dampak langsung pada token Fetch.ai belum dijelaskan secara spesifik dalam laporan yang tersedia. Apakah salah satu proyek sudah menjelaskan cara eksploitasi terjadi? Penjelasan teknis yang rinci dari Fetch.ai atau NuNet tidak tercantum dalam pemberitaan yang tersedia pada saat publikasi. Awalnya dilaporkan oleh AltcoinGordon, ditulis oleh Daniel Foster. Dipublikasikan ulang dengan izin. Lihat versi asli di AltcoinGordon →

REX dan Tuttle memperkenalkan ASSX, ETF leverage yang dirancang memberikan eksposur 2x pergerakan harian terhadap saham Strive, perusahaan treasury Bitcoin.

Huo Xing Finance melaporkan bahwa pada 20 September, UNI, ZEC, dan NEAR mencatat kinerja jauh lebih kuat dibanding BTC. Sejumlah aset lain seperti AVAX, STRK, AR, dan ENA mulai ikut masuk jajaran pemimpin kenaikan. Sejak awal bulan, dominasi pasar BTC terus menyusut. Perubahan kekuatan relatif ini mendorong beberapa akun besar di Hyperliquid untuk mulai mengambil posisi dan bertransaksi secara langsung berdasarkan pergeseran tersebut. Kontrak para:BTCD yang merepresentasikan dominasi BTC di Hyperliquid kini diperdagangkan di sekitar 59.351, turun dibanding awal bulan.

Akedo (AKE), platform AI multiagent sekaligus launchpad di BNB Smart Chain dengan kapitalisasi pasar sekitar US$230 juta, melesat 300% dalam sepekan terakhir dan naik 53% hanya dalam 24 jam terakhir. Proyek ini menarik perhatian karena menawarkan kemampuan mengubah prompt bahasa natural menjadi gim video yang dapat dimainkan serta aset digital. Reli dimulai sejak pertengahan Juli dan berlanjut hingga kini, meski sempat mengalami jeda singkat. Data DropsTab menunjukkan, pada Senin 21 September, sebanyak 2,11 miliar AKE—setara 2,11% dari total suplai 100 miliar—dijadwalkan terbuka (unlock). Dengan harga pasar saat ini, nilai unlock tersebut diperkirakan sekitar US$127 juta. Pasar menimbang apakah unlock kali ini berpotensi menandai puncak lokal AKE. Secara historis, unlock bulanan yang jatuh setiap tanggal 21 tidak banyak mengganggu tren naik. Pada beberapa bulan seperti April dan Juli, AKE sempat terkoreksi cukup dalam sekitar sepekan sebelum unlock, sementara di bulan lain momentum bullish tetap bertahan. Untuk September, pergerakan AKE dinilai lebih condong ke skenario kedua. Pada grafik harian, level US$0,0113 dan US$0,088 menjadi titik ayunan (swing) dari impuls bullish terbaru. RSI berada di area jenuh beli, namun kondisi ini kerap bertahan saat tren naik kuat. OBV yang terus menanjak mengonfirmasi adanya tekanan beli di balik penguatan altcoin tersebut. Pada fase "price discovery" seperti ini, manajemen risiko dan penentuan area masuk optimal cenderung lebih sulit, terutama ketika FOMO dan minat spekulatif tinggi membatasi peluang koreksi besar. Dalam jangka pendek, data Coinalyze memperlihatkan spot CVD menurun dalam beberapa jam terakhir seiring turunnya Open Interest, sementara harga cenderung datar di area US$0,063. Funding Rate juga berubah negatif, mengindikasikan pelaku pasar secara dominan memposisikan diri untuk penurunan harga. Dari sisi level teknikal, US$0,0418 dan US$0,0294 merupakan swing sebelumnya yang berfungsi sebagai area support terdekat. Level US$0,0418 berada sekitar 35% di bawah harga pasar, menegaskan jauhnya jarak antar level horizontal penting saat harga sedang membentuk wilayah baru. Risiko lain bagi investor adalah rendahnya pasokan beredar: baru sekitar 22% dari total 100 miliar AKE yang beredar di pasar. Seiring waktu, pembukaan token berpotensi menambah pasokan dan memicu tekanan jual. Ringkasan Akedo mencatat lonjakan volume transaksi dalam beberapa hari terakhir, dengan kenaikan 300% dalam sepekan dan reli yang berlanjut sejak pertengahan Juli. Sejak periode tersebut, unlock token bulanan belum secara berarti menghambat tren naik.

SoSoValue Twitter proyek: Situs web proyek: Token yang dibuka kali ini: 23,49 juta token Nilai pembukaan kali ini: sekitar US$6,79 juta SoSoValue merupakan platform riset investasi berbasis AI yang memadukan efisiensi CeFi dan transparansi DeFi, ditujukan untuk menjawab tantangan seperti banjir informasi serta pengelolaan aset lintas-chain di pasar kripto. Kurva pelepasan spesifik: sebagai berikut. Humanity Twitter proyek: Situs web proyek: Token yang dibuka kali ini: 270 juta token Nilai pembukaan kali ini: sekitar US$20,46 juta Humanity Protocol adalah jaringan blockchain tahan Sybil yang menyediakan mekanisme verifikasi manusia bagi pengembang, sekaligus memberi pengguna kepemilikan penuh atas data dan identitas mereka. Kurva pelepasan spesifik: sebagai berikut. Plasma Twitter proyek: Situs web proyek: Token yang dibuka kali ini: 1,77 miliar token Nilai pembukaan kali ini: sekitar US$160 juta Plasma adalah blockchain Layer 1 yang dirancang untuk pembayaran stablecoin global. Jaringan ini menggabungkan throughput tinggi, fungsi stablecoin native, dan kompatibilitas penuh EVM untuk menjadi infrastruktur bagi pengembang dalam membangun generasi berikutnya dari aplikasi pembayaran dan keuangan. Plasma juga mendukung gas token yang dapat dikustomisasi, transfer USDT tanpa biaya, serta pembayaran privat. Kurva pelepasan spesifik: sebagai berikut.

Federal Reserve (The Fed) resmi menaikkan suku bunga untuk pertama kalinya dalam tiga tahun terakhir. Suku bunga acuan kini berada di 4,00%. Proyeksi "dot plot" menunjukkan 16 dari 18 pejabat masih melihat peluang satu kenaikan lagi tahun ini. Emas sudah terkoreksi ke 4.275. Perdagangkan GOLD di BingX TradFi.

Pada 18 September, sejumlah lembaga termasuk National Police Agency (NPA) Jepang dan U.S. Federal Bureau of Investigation (FBI) mengungkap bahwa kelompok peretas Korea Utara WaterPlum (juga dikenal sebagai "Contagious Interview") sudah lama menyamar sebagai perekrut atau perusahaan kripto untuk menjebak pengembang menjalankan kode berbahaya dengan dalih tes pemrograman dan kolaborasi proyek. Dalam periode Desember 2025 hingga Juli 2026, jaringan ini menginfeksi lebih dari 30.000 perangkat di lebih dari 100 negara. Mereka memindahkan dana atau mencuri kredensial akun dari lebih dari 7.000 dompet kripto, dengan nilai aset sedikitnya US$10,71 juta. Jika sebelumnya serangan lebih banyak menyasar bursa dan institusi besar, kini fokus WaterPlum meluas ke pengembang individu, pekerja lepas, dan profesional Web3. Otoritas menilai pelaku bukan hanya menguras aset dompet, tetapi juga memanfaatkan komputer dan identitas korban untuk menyusup ke perusahaan tempat korban bekerja. Akses ini dapat membuka jalan bagi pencurian rahasia dagang, pemerasan, hingga penyamaran identitas korban untuk melamar pekerjaan. Modus "rekrutmen gaji tinggi" Pintu masuk paling umum dalam operasi WaterPlum bukan email phishing, melainkan tawaran kerja yang terlihat sah. Pelaku mengaku sebagai perusahaan AI, kripto, atau NFT dan menghubungi developer lewat media sosial, platform lowongan kerja online, platform gig, serta marketplace freelancer. Setelah kontak awal, kandidat biasanya diajak wawancara video atau diminta mengerjakan tes. Serangan sebenarnya terjadi pada tahap "penilaian teknis". Kandidat dikirimi repositori kode dan diminta menjalankan proyek di komputer lokal, memperbaiki bug, atau membantu mengatasi masalah aplikasi konferensi video. Proyek tampak seperti JavaScript, Python, atau proyek VS Code biasa, tetapi di dalamnya disisipkan kode jahat. WaterPlum kerap memakai paket NPM (Node.js package manager) yang sudah terinfeksi, melibatkan beberapa keluarga malware seperti BeaverTail, InvisibleFerret, OtterCookie, OtterCandy, dan StoatWaffle. Sejumlah proyek berbahaya memanfaatkan konfigurasi .vscode/tasks.json agar kode dieksekusi otomatis setelah pengguna membuka dan mempercayai folder di VS Code. Bagi korban, prosesnya terlihat sederhana: mengunduh kode, membuka proyek, lalu menjalankan program sesuai arahan "pewawancara", sementara malware terpasang diam-diam. Setelah mendapat akses awal, pelaku menanam remote access trojan untuk mempertahankan kendali jangka panjang serta menjalankan program pencuri informasi. Target utama meliputi: - Akun dan kata sandi yang tersimpan di browser; - Isi clipboard, rekaman input keyboard, dan tangkapan layar; - Private key dompet kripto, recovery phrase, serta data terkait; - File di komputer dan folder bersama; - Foto dokumen identitas seperti SIM dan paspor. Data ini dikirim ke server yang dikendalikan pelaku. Meski dompet korban belum berisi aset saat itu, begitu private key atau mnemonic phrase bocor, pelaku dapat memantau alamat tersebut dalam jangka panjang dan memindahkan dana begitu aset masuk. Risiko juga merambat ke perusahaan. Developer biasanya memiliki akses ke repositori kode, layanan cloud, dan sistem internal. WaterPlum dapat memanfaatkan kredensial login dan izin yang tersimpan di perangkat untuk menembus sistem perusahaan, klien, atau mitra; melakukan pergerakan lateral di jaringan; mencuri rahasia dagang; atau memakai data sensitif untuk pemerasan. "Hub kerja jarak jauh" di rumah tinggal luar negeri NPA Jepang dan FBI menyebut dokumen identitas yang dicuri juga digunakan untuk mendukung operasi lain: identitas korban diserahkan kepada personel TI Korea Utara yang menyamar sebagai korban untuk melamar pekerjaan di luar negeri dan memperoleh devisa. Dalam skema ini, WaterPlum berperan menyebarkan malware lewat lowongan kerja palsu, sedangkan personel TI Korea Utara menyamar sebagai developer luar negeri untuk menyusup ke perusahaan. Otoritas menemukan adanya tumpang tindih personel dan infrastruktur di antara kedua kelompok. NPA dan FBI menilai anggota WaterPlum dan sebagian personel TI Korea Utara terkait dengan Biro 313 dari Military Industry Department di bawah Central Committee Partai Pekerja Korea. Untuk mengakali verifikasi perusahaan terkait identitas dan lokasi kerja, personel TI Korea Utara bekerja sama dengan perantara di luar negeri. Perantara menyiapkan komputer kerja di rumah setempat, menyediakan informasi identitas, serta menerima gaji atas nama mereka. Pekerjaan sesungguhnya dikerjakan jarak jauh dari Korea Utara, Rusia, dan wilayah lain, sehingga rumah-rumah tersebut berfungsi sebagai "hub kerja jarak jauh" yang menyamarkan lokasi dan identitas operator. Dengan model tersebut, pekerja TI Korea Utara dapat masuk ke sistem perusahaan melalui komputer dan jaringan lokal di Jepang atau Amerika Serikat, sehingga perusahaan mengira karyawan berada secara fisik di negara itu. Pihak yang membantu juga menerima komputer yang diterbitkan perusahaan, menyediakan dokumen identitas dan rekening bank, lalu meneruskan gaji kepada pekerja sebenarnya. Otoritas menyebut ini pertama kalinya fasilitas semacam itu terungkap di Jepang. Investigasi menemukan pihak yang terlibat tidak hanya membantu penyamaran identitas dan memperoleh pekerjaan, tetapi juga memindahkan dana puluhan juta yen ke luar negeri, termasuk aset kripto. Pemberitahuan itu menegaskan bahwa perusahaan atau individu yang mempekerjakan, membayar, atau membantu personel TI Korea Utara dengan identitas, rekening bank, atau perangkat jarak jauh berpotensi melanggar hukum setempat dan menabrak sanksi terhadap Korea Utara. Risiko yang ditimbulkan tidak berhenti pada aliran gaji. Dalam satu kasus, pekerja TI Korea Utara memeras perusahaan akibat sengketa pembayaran dan merilis kode sumber proprietary. Kasus lain mencatat individu yang dikontrak untuk memelihara situs web justru mengubahnya secara berbahaya hingga situs tidak dapat diakses. Lamaran palsu ke bursa kripto Jepang Perusahaan kripto disebut sebagai salah satu industri utama yang dibidik personel TI Korea Utara. Pada Mei 2025, sebuah bursa kripto di Jepang menerima lamaran posisi engineering dari kandidat yang dicurigai sebagai pekerja TI Korea Utara. Kandidat mengakses lowongan melalui VPN dan mengirim resume palsu. Resume tersebut tampak sangat meyakinkan: kandidat mengklaim menguasai banyak bahasa pemrograman, teknologi blockchain, sistem kripto, dan layanan cloud, dengan lebih dari sepuluh keterampilan serta pengalaman relevan di tiap kategori. Latar belakang pribadi mencantumkan pendidikan di universitas Eropa dan riwayat kerja lintas beberapa kota di Eropa dan Asia dalam rentang waktu singkat. Dalam wawancara video, kandidat mengaku lahir di Malaysia dan tinggal di Finlandia, dengan bahasa Melayu dan Mandarin sebagai bahasa ibu. Namun, kemampuan bahasa Inggrisnya tidak selaras dengan klaim pendidikan dan pengalaman kerja: ia hanya mampu menjawab pertanyaan dasar dan tidak bisa menjelaskan secara rinci sebagian besar keterampilan teknis di resume. Peringatan itu juga merangkum ciri umum kandidat lain yang dicurigai sebagai personel TI Korea Utara, antara lain menolak pertemuan tatap muka, meminta pembayaran dalam kripto, sering melirik layar lain, terdengar suara orang lain di latar, serta video atau audio kerap buffering. Kebiasaan melirik layar lain dinilai dapat menandakan kandidat membaca jawaban dari pihak lain; meski hanya satu orang terlihat di kamera, beberapa orang bisa saja bekerja sama untuk mengarang kompetensi teknis di resume. Langkah mitigasi: menghapus malware saja tidak cukup Otoritas menekankan bahwa setelah perangkat terinfeksi, sekadar menghapus malware tidak menjamin aman. Walaupun aset dompet belum sempat dipindahkan, menjalankan kode yang tidak tepercaya bisa berarti private key, seed phrase, atau kredensial login browser sudah dicuri, hanya saja pelaku belum bertindak. Pelaku juga dapat mempertahankan backdoor dan menunggu momen yang lebih menguntungkan. Sejumlah lembaga internasional menyarankan agar kode dari pihak asing tidak dijalankan langsung di perangkat yang menyimpan aset kripto atau menangani data sensitif. Jika pengujian diperlukan, gunakan sandbox atau mesin virtual yang terisolasi dari lingkungan kerja harian, dan periksa proyek sebelum dieksekusi untuk mendeteksi kode yang di-obfuscate, sulit dibaca, atau mengunduh komponen secara otomatis. Waspadai skrip yang memuat perintah seperti curl, base64, mshta, InvokeWebRequest, atau perintah lain untuk mengunduh, mengenkode, atau menyamarkan eksekusi; jangan jalankan jika tidak sepenuhnya memahami tujuannya. Jika perangkat ditandai antivirus sebagai terinfeksi, atau Anda pernah menjalankan program dari pemberi kerja yang mencurigakan, segera putuskan koneksi jaringan. Meski malware kemudian dihapus, perlakukan data dompet sebagai sudah bocor: buat dompet baru di perangkat terpisah yang aman, pindahkan seluruh aset, dan simpan mnemonic phrase baru secara offline. Karena kemungkinan backdoor yang belum terdeteksi masih ada di komputer yang terinfeksi, langkah paling aman adalah mencadangkan data penting lalu melakukan instal ulang atau reset sistem operasi sepenuhnya, bukan melanjutkan penggunaan lingkungan yang sama.

Pembaruan utama regulasi kripto di AS pekan ini: 1) Senat menolak versi terbaru CLARITY ACT. RUU tersebut gagal lolos karena kekurangan 11 suara dari ambang 60. 2) SEC merilis aturan yang memberi automated market maker (AMM) seperti @Uniswap lebih banyak ruang untuk berinteraksi dengan saham bertokenisasi. 3) CFTC menyatakan akan tetap melaju dengan penyusunan aturan pasarnya sendiri. Di tengah kabar itu, $BTC melonjak ke US$81.000.