Insiden Keamanan

Backpack officials stated that a certain trader holds large open positions on Polymarket, believing that the BP token's FDV will exceed $200 million one day after TGE, and attempted to push the price above $0.2. After investigation, these traders are unrelated to Backpack, and the company has zero tolerance for insider trading.

25 Maret, Chief Information Security Officer Slow Mist 23pds mengungkapkan bahwa penyerang memanfaatkan kerentanan LiteLLM untuk mencuri sekitar 300GB data dan 500,000 kredensial. Dia merekomendasikan agar pengembang cryptocurrency segera memeriksa dan mengganti kunci terkait untuk mencegah kerugian. LiteLLM sebelumnya telah mengalami serangan rantai pasokan dengan dampak yang signifikan.

Berita Gate, pada tanggal 25 Maret, 23pds, Chief Information Security Officer Slowmist Technology, memposting pengingat di media sosial pada tanggal 23, bahwa program serangan DarkSword telah bocor, dan semua pengguna iOS harus segera memperbarui sistem mereka. Menurut penjelasannya, kemampuan inti program serangan ini adalah mengekstrak data tingkat forensik dari perangkat iOS melalui antarmuka HTTP. Dalam serangan nyata, penyerang dapat menggabungkan social engineering atau serangan watering hole untuk membujuk pengguna terinfeksi, dan kemudian mencuri data dari iPhone dan iPad, serta mengunggahnya ke server yang dikendalikan oleh penyerang.

LiteLLM mengalami serangan rantai pasokan PyPI, dengan versi yang rusak 1.82.7 dan 1.82.8 ditanamkan malware berlapis yang mencuri informasi sensitif seperti kunci SSH, kredensial cloud, dan lainnya. Penyerang dapat melakukan ini tanpa perlu meretas layanan hulu secara langsung. Organisasi yang terpengaruh harus segera merotasi kredensial dan memeriksa sistem untuk mencegah kerusakan lebih lanjut.

Hingga 25 Maret, harga koin SIREN naik 30.89% menjadi 1.69 dolar, dengan nilai pasar sekitar 1.228 miliar dolar. Proyek menggabungkan AI dan blockchain, namun memiliki risiko konsentrasi pasokan yang serius, dengan pemegang kendali menguasai 88.5% token, meningkatkan risiko volatilitas pasar.

ZachXBT mengungkapkan di platform X bahwa broker perdagangan over-the-counter (OTC) Rusia Khinkis diduga membantu pencucian uang dari ransomware senilai lebih dari 4,7 juta dolar sejak Juli 2025, melibatkan transfer 796 bitcoin, dengan dana ditarik dalam batch melalui berbagai jalur. Penyelidikan menunjukkan aktivitasnya tersebar di Asia Tenggara dan Australia, informasi pribadi telah bocor berkali-kali, meningkatkan kesulitan penegakan hukum.

Perpustakaan gateway AI Python LiteLLM mengalami serangan rantai pasokan PyPI, di mana penyerang dapat mencuri informasi sensitif pengguna melalui perintah pip install litellm, termasuk kunci SSH, kredensial layanan cloud, konfigurasi Kubernetes, kredensial Git, dan lainnya.

Judul Asli: DeFi Telah Melihat Eksploitasi USR Resolv $25M USR Berkali-kali Sebelumnya Penulis Asli: Camila Russo, The Defiant Kompilasi Asli: TechFlow Pada suatu pagi Minggu yang tenang, seseorang mengubah $100.000 menjadi $25.000.000 dalam waktu sekitar 17 menit. Targetnya adalah protokol stablecoin berbasis hasil Resolv. Sebelum Resolv menangguhkan kontraknya, stablecoin yang dipatok ke dolar USR-nya telah jatuh ke beberapa sen. Pada saat penulisan ini, USR masih sangat kehilangan nilai jangkar, diperdagangkan sekitar $0,25, dengan penurunan minggu ini lebih dari 70%. Gelombang dampaknya jauh melampaui Resolv

Jinse Finance melaporkan bahwa menurut analisis on-chain dari analis Ai Yi (@ai_9684xtpa), penyerang flash loan Venus telah mentransfer 1,743 ETH (sekitar 3,78 juta dolar) ke alamat yang dimulai dengan 0x7a7 50 menit yang lalu.

Aleksei Volkov, seorang warga negara Rusia, dihukum 81 bulan penjara di AS karena membantu serangan ransomware yang menyebabkan kerugian melebihi $9 juta. Sebagai "pialang akses awal," dia menjual akses jaringan yang tidak sah. Dia berhutang $9,2 juta dalam restitusi dan harus menyerahkan peralatan terkait kejahatan.

Pelanggaran keamanan di Resolv Labs memungkinkan penyerang untuk mencetak 80 juta koin stabil USR yang tidak beragunan, menyebabkan runtuhnya harga dan ketidakstabilan pasar. Resolv menghentikan kontrak, membakar token ilegal, dan mengkonfirmasi $141 juta dalam agunan yang aman.

Protokol Perdagangan Balancer Menghadapi Titik Balik Penting, pendiri mengumumkan Balancer Labs akan menghentikan operasi, dan protokol akan terus beroperasi dalam bentuk yang disederhanakan. Keputusan ini berasal dari kerentanan keamanan dan risiko hukum, model operasi saat ini sulit untuk dipertahankan. Meskipun TVL menurun drastis, Balancer masih menghasilkan pendapatan biaya tahunan lebih dari 1 juta dolar, tim mengajukan rencana reorganisasi yang agresif, termasuk pembelian kembali token, reformasi struktur pendapatan, dan berfokus pada lima lini produk inti. Setelah transformasi, tim akan fokus pada peningkatan daya saing protokol.

Berdasarkan pemantauan analis, penyerang flash loan di platform Venus telah memindahkan 1743 ETH, dengan holding alamat telah mencapai 7450 ETH, dana digunakan untuk yield farming Aave. Venus telah mengalami beberapa insiden keamanan sejak 2021, dengan kerugian melebihi 270 juta dolar.

Protokol DeFi Resolv mengalami serangan pada 22 Maret, di mana peretas mencetak 80 juta koin stabil USR dengan biaya rendah, menukar sekitar 25 juta dolar, menyebabkan USR terlepas dari paku dan memicu volatilitas pasar. Serangan ini berasal dari kurangnya langkah keamanan pada akun istimewa protokol, mempengaruhi likuiditas keseluruhan, dan menghantam pasar pinjam-meminjam. Akibatnya, Resolv menghentikan protokol dan menekankan bahwa kumpulan agunan tidak mengalami kerusakan, namun para ahli percaya bahwa kerugian tersembunyi yang ditimbulkan oleh insiden ini tidak boleh diabaikan.

Pengadilan Tinggi Inggris mengadili kasus pencurian Bitcoin, di mana penggugat menuduh istri yang sedang bersisir rahasia mencuri 2,323 Bitcoin pada tahun 2023. Dalam kasus ini, penggugat menggunakan bukti rekaman untuk membuktikan bahwa terdakwa dan saudara perempuannya merencanakan pemindahan Bitcoin. Hakim menganggap penggugat memiliki probabilitas kemenangan yang tinggi, memerintahkan pembekuan aset dan menolak sebagian tuntutan hukum, menyarankan agar sidang cepat dijadwalkan.

Investigasi menemukan bahwa 7 akun terkait dari platform pasar prediksi melakukan taruhan presisi pada serangan udara AS selama dua tahun terakhir, dengan keuntungan kumulatif sekitar 1 juta dolar, diduga melibatkan perdagangan berdasarkan informasi orang dalam.

Jaringan penipuan memanfaatkan kepercayaan yang dihasilkan oleh konten terkait perang untuk mempromosikan scam kripto. Melalui operasi terkoordinasi dan penipuan, mereka mengeksploitasi peristiwa internasional untuk menyesatkan pengguna agar berpartisipasi dalam aktivitas fraudulen, menghasilkan keuntungan signifikan bagi para penipu.

Jinse Caijing melaporkan bahwa Resolv Foundation menerbitkan pernyataan di platform X mengumumkan bahwa mengingat insiden keamanan yang terjadi baru-baru ini pada stablecoin USR Resolv Labs, dan protokol serta aplikasi telah ditangguhkan, maka fungsi klaim airdrop Season 4 sementara tidak dapat digunakan. Selain itu, fungsi staking dan unstaking token RESOLV juga sementara tidak dapat digunakan. Setelah rencana pemulihan protokol akhirnya ditetapkan dan aplikasi dapat digunakan dengan aman kembali, fungsi-fungsi terkait akan dipulihkan.