Security

Bridge lintas chain Coreum diserang dan sekitar 200,000 XRP dicuri dalam 97 menit. Celahnya berasal dari logika bridge yang hanya memeriksa memo transaksi, bukan alamat tujuan sebenarnya, sehingga penyerang bisa menguras dana tanpa menyentuh kunci privat. Jaringan utama XRPL disebut tetap aman dan tidak terdampak. Setelah insiden, bridge dihentikan sementara dan laporan investigasi resmi masih disiapkan.

Jaringan Bitcoin sedang mengalami serangan yang membuat laju produksi blok turun signifikan, sehingga waktu pembuatan blok memanjang dan kapasitas pemrosesan transaksi jaringan tertekan. Tim pengembang komunitas merespons secara darurat dengan menyiapkan perbaikan teknis serta langkah pertahanan untuk membatasi dampaknya secepat mungkin. Pada saat yang sama, penyerang menyebarkan misinformasi dan menganjurkan pengguna menurunkan versi perangkat lunak node Bitcoin atau beralih ke klien yang memiliki risiko keamanan. Komunitas tengah meluruskan informasi keliru dan mendorong pengguna memperoleh pembaruan melalui kanal resmi, sekaligus menyoroti pentingnya keamanan node.

Kelompok peretas Kimsuky yang terkait Korea Utara diketahui menyiapkan lingkungan model bahasa besar (LLM) secara lokal untuk memasukkan AI ke dalam operasi serangan sibernya yang kerap menyasar sektor kripto dan keuangan. Pada paruh pertama 2026, peretas terkait Korea Utara mencuri sekitar $609 million, atau sekitar 55% dari total kerugian $1.1 billion dalam 212 insiden. Humanity Protocol juga kehilangan $32 million dalam serangan yang dikaitkan dengan kelompok yang sama. Penyelidik blockchain ZachXBT sebelumnya melaporkan pekerja TI Korea Utara meraih lebih dari $3.5 million dalam kripto lewat identitas pengembang palsu, dengan data bocor menunjukkan pemasukan sekitar $1 million per bulan.

Penyedia dompet Cardano, SecondFi, menghentikan operasinya setelah celah pada perangkat lunak penandatanganan transaksi dimanfaatkan peretas untuk mencuri sekitar 16.1 million ADA senilai kurang lebih $2.4 million. Insiden tersebut berdampak pada 374 dompet pengguna. Perusahaan menyatakan celah itu telah ditambal, namun SecondFi tetap memutuskan untuk menutup operasional secara permanen.

Eksploit pada dompet perangkat keras Coldcard dikaitkan dengan pencurian lebih dari 1.300 Bitcoin senilai lebih dari $80 million dalam beberapa gelombang serangan. OKX mengatakan pada paruh pertama 2026 pihaknya memblokir transfer mencurigakan yang mencegah kerugian penipuan sebesar $26.3 million, serta melindungi lebih dari $1.1 billion aset pelanggan milik lebih dari 500.000 pengguna. Laporan Blockaid menyebut proyek kripto kehilangan lebih dari $1 billion akibat peretasan pada paruh pertama 2026, dengan jumlah eksploit terverifikasi mencapai rekor tertinggi. Insiden tersebut, menurut OKX, mendorong pemegang aset memindahkan dana dari self-custody kembali ke bursa terpusat untuk mencari perlindungan keamanan yang lebih kuat.

Galaxy Research mengungkap kerugian akibat celah pada hardware wallet Coldcard bisa mencapai sekitar 2.055 BTC (sekitar $130 juta). Hingga kini, 1.596 BTC dari sekitar 7.300 alamat telah terkonfirmasi dicuri dalam tiga gelombang serangan serta 14 insiden keamanan kecil. Kerentanan itu memengaruhi proses pembuatan recovery seed pada Coinkite Coldcard Mk3, Mk4, Mk5, dan Coldcard Q. Penyelidikan masih berlangsung dan gelombang serangan keempat masih menunggu konfirmasi.

Pendiri Stacks, Muneeb Ali, mengusulkan pembentukan dana Bitcoin untuk membeli klaim dari korban peretasan dompet Coldcard, sehingga pengguna terdampak berpotensi segera mendapatkan kembali akses ke dana yang hilang. Inisiatif ini muncul setelah kerentanan pada perangkat dompet keras Coldcard milik Coinkite dieksploitasi, dengan Galaxy Research memperkirakan sedikitnya 1,596 BTC dicuri dari sekitar 7,300 alamat dan totalnya bisa naik menjadi sekitar 2,000 BTC bila kasus yang diduga turut dihitung. Ali menyebut para pemilik dana besar dapat berdonasi dan ia juga akan menyumbang Bitcoin untuk membantu peluncuran dana tersebut.

Insiden keamanan yang dilaporkan melibatkan peretasan cold wallet Bitcoin dengan kerugian yang disebut telah melampaui $100 juta dan berdampak pada lebih dari 5.000 dompet yang dipasarkan sebagai “aman”. Peristiwa ini mengguncang kepercayaan terhadap keamanan lapisan dasar Bitcoin dan menyoroti potensi celah pada perangkat keras maupun prosedur yang dapat melewati desain penyimpanan offline. Hingga kini belum ada pernyataan resmi dari otoritas atau pihak proyek yang mengklaim atau mengklarifikasi rincian, termasuk belum ada pengungkapan vektor serangan seperti kontaminasi rantai pasok, backdoor firmware, atau rekayasa sosial. Dampaknya dilaporkan masih terfokus pada ekosistem BTC dan belum meluas ke platform smart contract utama maupun sistem stablecoin.

Sebuah pracetak arXiv bertanggal 30 Juli 2026 (belum ditinjau sejawat) mengungkap teknik phishing tingkat dompet yang memanfaatkan fitur simulasi transaksi di dompet kripto untuk menampilkan perubahan saldo positif palsu, sehingga korban terdorong menandatangani otorisasi. Metode ini dikaitkan dengan 5.742 alamat korban dan sekitar $3.48 million kerugian historis, dengan 91.5% kerugian terjadi di jaringan Ethereum. Studi tersebut juga menyebut sekitar 83% total kerugian lintas-chain terkonsentrasi pada klaster serangan terbesar yang mereka simpulkan dan mencatat dampaknya pada skenario lintas-chain, dengan keterkaitan tidak langsung ke ekosistem SOL.

Bitcoin turun 1,3% ke $62,591 seiring kekhawatiran adanya potensi peretasan yang menargetkan wallet Coldcard. Coinkite mendesak pengguna memindahkan dana setelah peneliti menandai celah yang diduga dapat memungkinkan penyerang mencuri sekitar $70 million dalam waktu kurang dari satu jam. Tekanan bertambah setelah ETF bitcoin mencatat arus keluar dana pada Jumat.