hackeralert

#LayerZero #HackerAlert
🚨 LayerZero Mengakui Kesalahan: Permintaan Maaf Publik untuk Peretasan Kelp DAO senilai $292M

Setelah tiga minggu diam dan klaim bahwa “protokol berfungsi seperti yang diinginkan,” LayerZero Labs akhirnya mengubah pendiriannya. Perusahaan mengeluarkan permintaan maaf resmi untuk insiden tersebut pada 18 April, mengakui kesalahan arsitektur dan komunikasi yang kritis.

📉 Apa yang Sebenarnya Terjadi?
Peretasan ini merupakan hasil dari serangan canggih oleh Grup Lazarus dari Korea Utara:
• Kompromi Node: Peretas telah mengkompromikan node RPC internal LayerZero.
• Serangan DDoS: Keamanan eksternal juga “dihancurkan,” memaksa sistem untuk beralih ke infrastruktur yang telah dikompromikan.
• Tanda tangan palsu: Karena Kelp DAO menggunakan konfigurasi DVN 1-dari-1 (verifikator tunggal), penyerang dapat menandatangani transaksi yang tidak ada dan menarik $292 juta dalam rsETH.

⚠️ Pengakuan kunci: Bug 1-dari-1
LayerZero sebelumnya menuduh Kelp DAO memilih pengaturan yang tidak aman. Sekarang mereka mengakui: itu adalah kesalahan mereka.
• Dokumentasi dan panduan LayerZero menyarankan verifikator tunggal sebagai standar.
• Analisis Dune menunjukkan bahwa 47% dari semua kontrak LayerZero yang aktif menggunakan skema rentan yang sama.

🛠 Apa yang sedang berubah sekarang?
Untuk memulihkan kepercayaan (yang jelas terguncang setelah Kelp DAO dan Protokol Solv bermigrasi ke Chainlink CCIP), LayerZero sedang menerapkan:
1. Minimal 3-5 verifikator: Konfigurasi DVN tunggal tidak lagi didukung.
2. Pembaruan Multisig: Ambang tanda tangan meningkat dari 3/5 menjadi 7/10.
3. Klien Rust: Pengembangan klien kedua untuk diversifikasi kode.
4. Platform Console: Alat baru untuk pemantauan keamanan secara real-time.

💰 Kompensasi Kerusakan
LayerZero telah mengalokasikan 10,000 ETH untuk menyelamatkan ekosistem (5k sebagai donasi dan 5k sebagai pinjaman ke Aave). Bersama dengan bantuan Arbitrum DAO dan inisiatif DeFi United, dana pemulihan telah melebihi $300 juta.

‼️ April 2026 mencetak rekor baru untuk hack crypto di sektor DeFi.

🟢 Koin yang nggak nge-pump, nggak punya pengguna atau pendapatan, dan kemudian juga kena hack. Proyek-proyek bener-bener kesulitan musim ini. 🫠
$ETH #HackerAlert

Saya adalah Raja Keju, bagaimana kabar hari ini? 🧀

Hacker Korea Utara telah menjadi mimpi buruk terbesar di dunia crypto. Laporan keamanan terbaru mengungkapkan data keras yang mengejutkan: tahun ini, hingga 76% dari dana cryptocurrency yang dicuri, akhirnya mengalir langsung ke saku Pyongyang. Ini membuktikan bahwa uang yang kamu simpan di protokol DeFi atau di exchange, sedang menghadapi serangan hebat dari hacker tingkat negara yang dikelola secara militer. 🚨

Lindungi dompetmu, menjaga modal adalah satu-satunya kebenaran bagi trader ritel untuk bertahan hidup. 🛡️
Jika kamu merasa panduan menghindar ini bermanfaat, berikan like untuk senior dan tekan follow, dukunganmu adalah motivasi terbesar saya untuk terus menghindari jebakan! 👑

👇 Ikuti Raja Keju, setiap hari 30 detik untuk menjauhkanmu dari jebakan mematikan hacker tingkat negara
#Web3 #crypto #security #HackerAlert #defi
$ETH

Tahun ini menjadi tahun yang mengkhawatirkan mengingat berbagai peretasan yang terjadi dan jujur saja, tidak ada yang aman.
Saya melihat beberapa postingan dan jujur saya mengerti rasa sakitnya karena saya sendiri pernah kehilangan dana di masa lalu.

Tapi ini dia sedikit gambaran dari apa yang saya temukan.
Alamat 0xA707034429........478F0FBeFAd7 adalah dompet pencucian uang perantara yang milik kluster KelpDAO, yang dikaitkan dengan kelompok Lazarus (Korea Utara)

Apa yang dikonfirmasi oleh data on-chain:
Peretasan KelpDAO pada 19 April 2026, menguras 116.500 rsETH (~$292M) melalui kerentanan di jembatan LayerZero. Dana tersebut diubah menjadi ETH dan kemudian disebar pada 21 April ke puluhan dompet yang baru dibuat. Dompet ini adalah salah satunya, dibuat pada 29 April untuk bertindak sebagai hop konsolidasi: mengumpulkan ETH dari beberapa rantai (Base, Optimism, Polygon, BNB) melalui LI[.]FI, Across, dan Relay, lalu mengirim semuanya dalam satu transfer ke agregator utama (ETH Millionaire [0x4feea1], nilai saat ini $2.7M) melalui THORChain:

THORChain kemudian mengubah ETH ini menjadi Bitcoin asli, tanpa KYC atau kemungkinan membekukan dana, ini persis seperti buku pedoman yang sama dengan peretasan Bybit 2025 ($1.46B). THORChain memproses sebagian besar dana yang dicuri dari pelanggaran Bybit pada 2025 dan peretasan KelpDAO pada 2026, mengubah ratusan juta ETH menjadi Bitcoin tanpa intervensi operator.

Dompet yang terhubung dengan eksploitasi KelpDAO mengarahkan sekitar 75.700 ETH (~$175M) melalui THORChain, meningkatkan volume harian protokol menjadi $394M, kira-kira sebelas kali lipat dari volume biasanya kurang dari $35M.

Sayangnya, dana yang tersisa telah dijembatani dan ditukar menjadi Bitcoin melalui THORChain, membuat pemulihan menjadi sangat rumit. Upaya saat ini lebih fokus pada menstabilkan sistem melalui rencana recapitalization yang terkoordinasi daripada mengembalikan dana.

Sumber data: #nansen

$ETH #HackerAlert #KelpDAOFacesAttack

#IranCryptoUpdate
🚨 KEMARAHAN EKONOMI: $344M DIBEKUKAN MENUNJUKKAN MITOS TERBESAR CRYPTO 🚨

Iran menghabiskan 5 tahun membangun sistem pelarian crypto senilai $7,8B — menambang Bitcoin, menumpuk USDT, dan menghindari sanksi.

Keyakinannya: dolar tidak dapat mengikuti on-chain.

Ternyata bisa.

---
#USIranTalksStalled
⚡ STRIKE

Pada 23 April 2026:

$344M USDT dibekukan secara instan

2 dompet Tron: $213M + $131M

~1.000 transaksi sejak 2021

<7% yang pernah dipindahkan

Cadangan kedaulatan yang tidak aktif

Dilaksanakan oleh Tether atas perintah AS.

---
#HackerAlert
🧠 APA YANG RUSAK

Bukan blockchain.
Asumsi.

Dompet dilacak melalui Chainalysis & TRM Labs

Pembekuan dipicu di tingkat penerbit

👉 Stablecoin adalah titik kontrol yang dapat diprogram

---
#TRUMP
🏛️ PESAN

Doktrin Departemen Keuangan AS:
"Kami akan mengikuti dan memutus setiap tali keuangan."

Crypto bukan lagi di luar sistem.
Sistem ada di dalam crypto.

---
#IRANIANPRESIDENT
📊 DAMPAK NYATA

Hanya <5% dana yang terpengaruh ❌

Tapi 100% teori yang rusak ✅

👉 USDT tidak netral
👉 On-chain ≠ tidak tersentuh

---
@CryptoNews
🔮 APA ARTINYA UNTUK CRYPTO

Pasar melihat pembekuan.

Uang pintar melihat ini:
Setiap dompet yang dikenakan sanksi sekarang hanya satu klik dari nol.
$ORCA
$NFP
$QI

#BREAKING
🚨 Eksploit Balancer: $100J+ Dihapus

Protokol DeFi Balancer terkena eksploitasi besar-besaran awal hari ini. Para penyerang menguras lebih dari $100J dari brankas inti, termasuk:

~7.800 WETH ($28J)

~6.300 osETH ($25J)

~5.400 wstETH ($20J)

Total kerugian kini diperkirakan mencapai $116J+. Belum ada pernyataan lengkap dari Balancer.

🔍 Analisis lebih lanjut:

Eksploitasi tampaknya terkait dengan kerentanan kontrol akses.

Ini kemungkinan memicu penurunan kepercayaan jangka pendek di pasar DeFi. Itu mungkin menjelaskan crash pasar kripto hari ini.

Menyoroti bahwa bahkan protokol “blue-chip” utama membawa risiko kontrak pintar yang nyata.

Siapa menurut Anda yang ada di balik serangan ini?
Korea Utara... lagi?

$LINEA $ASTER $ETH

#Linea @Aster DEX

#BinanceLiveFutures #HackerAlert #DEFİ

🔥 BREAKING: Peretas Rusia Ditangkap di Phuket — Ekstradisi AS Sedang Berlangsung 🔥
Seorang warga negara Rusia berusia 35 tahun telah ditangkap di Phuket, Thailand, setelah operasi bersama antara otoritas Thailand dan FBI. Dia sekarang menghadapi ekstradisi ke Amerika Serikat.
🇷🇺 Kedutaan Rusia mengatakan sedang mencari akses konsuler dan masih “menjelaskan keadaan.”
🔍 Fakta Kunci:
• Masuk ke Thailand pada 30 Okt 2025, melalui Bandara Phuket
• Berada di sebuah hotel di Distrik Thalang
• Penangkapan mengikuti informasi dari FBI yang dikirim ke CCIB Thailand
• Polisi menyita laptop, ponsel & dompet digital untuk tinjauan forensik
• Ditahan berdasarkan Undang-Undang Ekstradisi Thailand 2008 dan dipindahkan ke Bangkok
🌍 Mengapa Dia Dicari:
Media Thailand melaporkan bahwa dia melakukan serangan siber pada sistem pemerintah di seluruh Eropa dan AS, melanggar jaringan dengan keamanan tinggi dan menarik perhatian penegak hukum global.
🕵️‍♂️ Identitas?
Polisi belum mengungkapkan namanya, tetapi media Rusia Vot Tak menyarankan dia bisa jadi Aleksey Lukashev, seorang perwira GRU yang dituduh atas peretasan terkait pemilihan APT28/Fancy Bear 2016 — meskipun ini belum dikonfirmasi.
⚡ Gambaran Besar:
Penangkapannya mengikuti beberapa penangkapan terbaru terhadap tersangka Rusia di Thailand yang terkait dengan operasi ransomware internasional yang menargetkan lebih dari 17 perusahaan.
🌐 Penindakan kejahatan siber global semakin meningkat — bahkan tempat-tempat wisata pun tidak lagi aman.
$ADA
$INIT
$ONDO

#CYBER #HackerAlert

⚡️ Dikira Jenius, Ternyata Panik — Peretas Ini Justru Bakar $5.5 Million dalam Sekejap!

Dalam dunia crypto, ketenangan adalah senjata paling mahal. Tapi kali ini, seorang peretas justru kehilangan kendali — dan kehilangan segalanya. 💥

Menurut data Lookonchain, sang peretas dilaporkan merugi hingga US$5,5 Million setelah panik menjual ribuan ETH saat harga anjlok. Ironisnya, ia kemudian membeli kembali di harga yang lebih tinggi.
Sebuah langkah fatal yang biasanya dilakukan trader pemula — bukan peretas berpengalaman.

📉 Momen ini terjadi ketika pasar ETH sedang berfluktuasi tajam. Dalam hitungan menit, strategi “pintar” berubah menjadi bencana finansial.

Kisah ini mengingatkan satu hal:

Bahkan yang paling lihai pun bisa runtuh di bawah tekanan emosi.



🔥 Di dunia crypto, bukan siapa yang tercepat — tapi siapa yang paling tenang, dialah yang bertahan.

#Write2Earn #ETH #HackerAlert #CryptoNewss #TradingPsychologie

$ETH

🚨 Peretas Balancer kembali — dan sekarang mereka mencuci hasil curian melalui Tornado Cash 😳

Menurut Odaily, pemantau on-chain di Onchain Lens melihat penyerang di balik eksploitasi Balancer memindahkan $ETH ke Tornado Cash, buku pedoman klasik untuk menyembunyikan dana curian.

Sinyal jelas: fase pencucian telah dimulai.
On-chain tidak pernah tidur… dan begitu juga peretas. 👀
#HackerAlert #ETHBreaksATH #BuiltonSolayer

🚨 PEMBAHARUAN: $GMX DIBOBOL UNTUK $40 JUTA! 🚨

Satu lagi pukulan besar bagi keamanan DeFi!

Bursa perpetual on-chain GMX dilaporkan telah mengalami eksploitasi sebesar $40 juta 😱. Laporan awal menunjukkan bahwa penyerang memanipulasi kerentanan kontrak pintar untuk menguras dana dari protokol.

🧠 $GMX adalah platform perdagangan terdesentralisasi yang populer untuk perpetuals, dengan komunitas yang kuat dan TVL—eksploitasi ini mengguncang kepercayaan di seluruh DeFi.

📉 Harapkan ketakutan jangka pendek dan volatilitas pada token terkait dan platform DeFi. Selalu gunakan kewaspadaan dalam situasi ini!

🔐 Ini adalah pengingat keras untuk: — Tetap diperbarui tentang risiko keamanan
— Gunakan dompet dingin untuk kepemilikan jangka panjang
— Jangan pernah bertaruh semua pada protokol yang tidak diverifikasi

👉 Detail lebih lanjut akan datang saat analisis pasca kejadian berlangsung. Untuk saat ini, tetap waspada, terutama jika Anda memegang GMX atau terpapar pada ekosistem Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

#HackerAlert
BARU SAJA: Bursa BigONE telah diretas lebih dari $27 juta dan peretas telah menukar aset yang dicuri untuk BTC, TRX, ETH, dan SOL, menurut laporan.
$BTC $ETH $TRX

#HackedFunds #HackerAlert

ikuti suka bagikan

Akun Discord komunitas protokol agen AI swarms telah diretas, penyerang menghapus saluran dan mengeluarkan lebih dari 300 anggota, tim saat ini sedang memulihkan dan memperkuat keamanan.
Serangan peretas sering terjadi, ini bukan hanya swarms; kemarin Consensys juga mengonfirmasi masalah hard disk dengan MetaMask, memang ada banyak risiko keamanan dalam ekosistem kripto.
Menghubungkan manajemen aset dasar stablecoin dan peluncuran alat Cyber AI, tim proyek perlu dengan cepat menambal kerentanan, jika tidak, kepercayaan pengguna akan runtuh. Saya percaya ini akan meningkatkan permintaan akan alat keamanan.
Selanjutnya, kami akan fokus pada kemajuan pemulihan tim. Dalam jangka pendek, insiden serupa mungkin menarik sektor AI ke bawah, tetapi dalam jangka panjang, memperkuat keamanan dapat menstabilkan pasar, jadi jangan terburu-buru untuk menjual.

🚨 Peretas sedang membajak situs WordPress dengan pintu belakang yang tersembunyi di depan mata—di dalam mu-plugins.

Ini memberi mereka akses admin penuh, menghindari deteksi, dan mengunci pengguna yang sebenarnya.

Ini terlihat seperti plugin yang sah—dan itu diaktifkan secara otomatis.

CheckDot adalah SAFU #dyor di CheckDot 🤝

#HackerAlert

🚨 Apakah Korea Utara Baru Saja Melakukan Pencurian Kripto Terbesar? 🔥

Kemarin, dunia kripto dihebohkan dengan dua berita utama yang mengejutkan:

1️⃣ Bursa utama kehilangan $1,5 miliar dalam Ethereum setelah peretasan besar-besaran.

2️⃣ Hanya beberapa jam kemudian, Korea Utara mengklaim memiliki cadangan ETH senilai $1,5 miliar. 🤯

Kebetulan? Atau sesuatu yang lebih besar?

🔹 Peretasan: Peretas menguras 400.000 ETH dari dompet aman bursa tersebut. Para ahli mencurigai Grup Lazarus Korea Utara, geng kejahatan dunia maya yang terkenal.

🔹 Pengumuman Korea Utara: Tiba-tiba, Korea Utara mengumumkan cadangan Ethereum yang sangat besar—jumlah yang sama persis dengan yang dicuri!

🔹 Berita Media Sosial: "Apakah Korea Utara baru saja merampok bursa dan menyebutnya sebagai cadangan?" Banyak yang menghubungkan titik-titiknya.

💬 Bagaimana menurut Anda? Suatu kebetulan yang aneh atau pencurian kripto terbesar yang pernah ada? Sampaikan pendapat Anda di bawah ini! 👇🔥

🔔 Ikuti untuk mendapatkan lebih banyak berita kripto terkini! 🚀

#BybitSecurityBreach #Binance #HackerAlert #Hack #ETH