Security

Stablecoin Balance Coin (BLC) yang ditujukan bernilai $1 dengan jaminan berbasis Bitcoin anjlok lebih dari 99% setelah serangan terhadap oracle. Penyerang memasukkan harga BTC yang sangat rendah ke oracle protokol, memicu likuidasi vault, lalu mengambil jaminan dan mengonversinya menjadi sekitar $912,000. BLC kini diperdagangkan di $0.00075, sehingga seluruh pasokan beredar 3.51M bernilai hanya $2,570.

Sebuah buletin teknis menyebutkan runtime sebuah agen yang terkait dengan aset kripto (Token A) dibajak oleh paket dependensi berbahaya yang mencoba mengeksekusi transfer untuk menguras seluruh dompet. Agen tersebut tidak mendeteksi kejanggalan pada prosesnya, tetapi penanda tangan perangkat keras Ledger secara terpisah mem-parsing transaksi dan menampilkan alamat penerima serta nominal yang sebenarnya. Pengguna kemudian menolak penandatanganan, sehingga tidak ada dana yang berpindah. Insiden ini tidak menimbulkan kerugian dan menyoroti efektivitas penanda tangan perangkat keras sebagai garis pertahanan terakhir untuk transaksi on-chain.

Sebuah platform bursa kripto melaporkan adanya penarikan tidak sah sebesar $98,000 dari instance sementara miliknya. Sebagai langkah pencegahan, platform menghentikan seluruh perdagangan, deposit, dan penarikan saat melakukan investigasi yang diperkirakan berlangsung beberapa jam. Perusahaan menyatakan dana pengguna tetap aman (SAFU) dan menegaskan kerugian akan ditanggung penuh oleh tim sehingga pengguna tidak terdampak. Insiden ini tidak melibatkan mainnet maupun hot wallet, namun penghentian layanan memukul likuiditas instan dan kemampuan eksekusi order untuk semua token di platform.

Sebuah laporan berjudul dalam bahasa Prancis menyebut seorang peretas menipu sistem untuk mengeksekusi transaksi Bitcoin pada harga anomali hanya $5000, lalu membawa kabur dana sebesar $23,7 juta. Insiden ini menyoroti kegagalan penetapan harga dan kontrol risiko yang krusial pada proses perdagangan atau penyelesaian aset kripto. Laporan itu tidak menyebutkan platform yang terdampak, detail on-chain, maupun apakah dana telah berhasil dipulihkan.

Pada 22 Juli 2026 pukul 14:46–14:55 UTC, alamat lock bridge sisi Cardano milik Wanchain terkuras sekitar 515M NIGHT, setara sekitar 97% dari cadangan NIGHT bridge tersebut (sekitar 527M → ~12M). Dana dialirkan lewat dompet baru dan lebih dari ~290M NIGHT dijual di DEX Cardano, memicu penurunan harga sekitar ~50%. Insiden ini hanya mengenai aset NIGHT; token lain yang dijembatani tidak tersentuh. Pasokan token tidak berubah, namun wrapped NIGHT di BNB kini sebagian besar tidak lagi didukung oleh jaminan dasarnya.

Jembatan lintas rantai Cardano ke BNB yang dioperasikan Wanchain mengalami anomali, sehingga memengaruhi penggunaan token NIGHT yang dipetakan melalui jembatan tersebut (bridged NIGHT). Pernyataan resmi menegaskan bahwa masalah berasal dari infrastruktur bridge, bukan dari mainnet Midnight Network itu sendiri. Tim kini berkoordinasi dengan pihak terkait untuk memverifikasi fakta dan mengingatkan komunitas agar waspada terhadap upaya phishing serta penipuan penyamaran. Insiden ini berdampak langsung pada likuiditas lintas rantai NIGHT yang bergantung pada bridge tersebut, sementara jumlah kerugian, alamat yang terdampak, maupun jadwal pemulihan belum diungkapkan.

Pada 13 Juli 2026, kontrak pintar BTC+ di BNB Smart Chain diserang setelah private key deployer berhasil dikompromikan. Penyerang kemudian meng-upgrade kontrak proxy pencetakan (minting) dan mencetak token BTC+ tanpa otorisasi. Tim menyelesaikan respons darurat dalam tiga jam dengan membekukan dan memusnahkan seluruh token anomali, serta menyatakan aset BTC yang mendasari tetap aman. Fitur berlangganan dan penebusan BTC+ saat ini dihentikan sementara dan diperkirakan pulih dalam dua minggu.

Judul menyebut sebuah proyek di jaringan Base kembali melakukan rug pull dalam waktu kurang dari 24 jam, sehingga aset pengguna terkuras. Judul itu juga menyoroti pergeseran aktivitas pasar ke Solana, dengan perdagangan token bertema hewan yang viral di TikTok. Peristiwa ini digambarkan sebagai kegagalan keamanan berulang yang memukul kepercayaan terhadap Base sebagai infrastruktur Layer 2 Ethereum. Disebutkan pula bahwa arus dana yang cepat ke aset meme berisiko tinggi dan minim fundamental di Solana dapat memperbesar volatilitas jangka pendek dan risiko likuidasi, sekaligus memengaruhi aset asli Base dan peta likuiditas on-chain Solana.

Peretas mengeluarkan ultimatum kepada State House Kenya untuk membayar tebusan Ksh41 Million dalam Bitcoin sebelum 2026-07-19 18:00, atau menghadapi kebocoran besar-besaran rahasia negara. Targetnya adalah lembaga eksekutif tertinggi Kenya, dan insiden ini terjadi di Kenya. Pembayaran diwajibkan menggunakan Bitcoin (BTC) meski nilai tebusan ditetapkan dalam mata uang fiat. Ancaman ini dikategorikan sebagai pemerasan siber tingkat negara dan dinilai berpotensi mengganggu aktivitas on-chain BTC, ekspektasi kepatuhan, serta sentimen risiko makro dalam jangka pendek.

Perusahaan keamanan SlowMist memperingatkan adanya malware macOS baru yang menargetkan pengguna Apple Mac dan dapat mencuri sesi login Telegram, basis data dompet kripto terenkripsi (seperti Electrum dan Exodus), serta kata sandi yang tersimpan di Apple Keychain, browser, dan Notes. Dengan akses tersebut, penyerang dapat membuka percakapan privat dan mendekripsi dompet secara offline, serta menampilkan aplikasi dompet palsu untuk mengelabui korban agar memasukkan frasa pemulihan, menurut SlowMist. Ancaman ini tidak menyasar blockchain atau protokol tertentu, namun berisiko langsung bagi investor ritel yang mengelola private key di perangkat Mac, terutama pengguna yang mengandalkan dompet desktop dan interaksi lewat Telegram.