Security

Platform restaking Bitcoin BounceBit mengumumkan akan menghentikan secara bertahap blockchain L1 miliknya setelah baru-baru ini mengalami serangan melalui celah keamanan. BounceBit berfokus pada bisnis restaking BTC, dan insiden tersebut mendorong penghentian operasional jaringan L1 yang menjadi infrastruktur dasarnya. Tim proyek belum mengungkap rincian serangan maupun besaran kerugian, namun keputusan menutup L1 dinilai menjadi pukulan besar bagi fundamental proyek, menurut Crowdfund Insider.

Maya Protocol menghentikan seluruh operasinya setelah mengalami serangan yang memanfaatkan banyak celah keamanan. Pelaku dilaporkan menguras token asli platform, CACAO, serta sejumlah besar aset lintas-chain, sementara nilai kerugian belum diungkapkan. Protokol ini merupakan platform likuiditas lintas-chain terdesentralisasi, dan insiden tersebut merusak aset inti serta likuiditas pool terkait. Peristiwa ini juga memicu kekhawatiran pasar terhadap keamanan infrastruktur lintas-chain.

Total nilai terkunci (TVL) Aave masih turun 43% sejak peretasan KelpDAO pada 18 April, dan 67% di bawah puncak 52 minggu. Peretas menempatkan rsETH curian sebagai jaminan di Aave lalu meminjam ETH asli, yang disebut membuat Aave dan Compound menanggung sekitar $246 juta bad debt gabungan. TVL Aave turun dari $26.4 billion sebelum serangan menjadi $14.9 billion, sehingga kapasitas pinjaman menyusut dan volatilitas meningkat. Token AAVE turun sekitar 20% sehari setelah kejadian dan kini diperdagangkan dekat $89, masih sedikit di bawah level sebelum peretasan.

Broker kripto teregulasi terbesar di Israel, Bits of Gold, mengungkap insiden kebocoran data setelah sistem analisis data pendukungnya diakses tanpa izin, yang berpotensi mengekspos informasi pribadi sekitar 250.000 pengguna. Data yang mungkin terdampak mencakup nama, nomor identitas nasional, nomor telepon, email, alamat IP, detail rekening bank, serta alamat dompet kripto publik. Peristiwa ini terjadi beberapa hari sebelumnya dan perusahaan menyatakan telah memulai penyelidikan. Kebocoran informasi pribadi dan finansial tersebut dapat dimanfaatkan untuk phishing, penyamaran, dan serangan rekayasa sosial yang menargetkan pengguna.

Pada 10 Maret 2026, kesalahan konfigurasi CAPO risk oracle Aave menetapkan nilai tukar on-chain wstETH sekitar 2.85% di bawah harga pasar, memicu likuidasi sekitar 10,938 wstETH dengan volume sekitar $26–27 juta. Likuidator menangkap nilai sekitar 499–512 ETH. Pada 15 Februari 2026, perubahan tata kelola Moonwell salah mengonfigurasi Chainlink OEV wrapper sehingga rasio cbETH/ETH diperlakukan sebagai harga USD, membuat cbETH terbaca sekitar $1.12 alih-alih sekitar $2,200 dan menyebabkan 1,096.317 cbETH tersita serta memicu sekitar $1.78 juta bad debt pada protokol.

Sebuah jembatan yang menghubungkan XRP Ledger dengan chain tx diserang melalui celah pada logika deteksi setoran. Penyerang memalsukan transaksi tanpa setoran nyata, tetapi berhasil mencetak XRP versi jembatan di chain tx lalu menukarnya kembali menjadi XRP asli, sehingga sekitar 200,000 XRP berpindah dalam 94 pembayaran. Setiap pembayaran ditandatangani dengan benar oleh 17 dari 28 relayer, dan catatan internal jembatan juga mencatat setoran tersebut sebagai nyata. Ripple Ledger tidak dikompromikan, namun txEcosystem menyatakan XRP jembatan di chain mereka tidak lagi sepenuhnya didukung aset.

Harmony Protocol melaporkan insiden pencetakan ONE tanpa izin terjadi pada 12 Agustus. Analisis awal mengindikasikan 4000000000 ONE sempat dicetak, sementara rekonstruksi on-chain terbaru menemukan sekitar 3010000000000 ONE diterbitkan ke empat wallet penyerang melalui enam transaksi lintas-shard palsu. Tim menyatakan telah menambal celah verifikasi crossshard receipt serta bug verifikasi kuorum pada prestaking committee, dan menyiapkan rollback jaringan ke blok 92,730,034 sebelum serangan.

Harmony merilis laporan kerentanan minting dan menyatakan bug CrossShard Receipt Replay memungkinkan kuitansi valid diproses berulang kali sehingga memicu pencetakan token tanpa pemotongan yang semestinya. Gelombang pertama minting tanpa otorisasi dikonfirmasi sekitar 400 million ONE, sementara total penerbitan lintas-shard yang dipalsukan diperkirakan sekitar 3.01 trillion ONE, dengan data masih diverifikasi, menurut Foresight News. Patch darurat diaktifkan pada 8月12日 dan kerentanan disebut telah diperbaiki, sementara layanan crosschain dihentikan. Tim menyiapkan rollback ke kondisi sebelum kerentanan dengan target block 92,730,034, dan Shard 0 dihentikan untuk mendukung proses tersebut.

Foundation menyatakan semua pengguna yang terdampak akan diganti sepenuhnya, dengan menambah kembali cadangan $XRP yang hilang untuk memulihkan penyangga 1:1 bagi XRP ter-bridge, dan cadangan tersebut nantinya dapat diverifikasi secara on-chain. Kerentanan telah diidentifikasi dan ditambal. Bridge masih dipause hingga tinjauan keamanan independen selesai, dan baru akan dibuka kembali setelah tinjauan itu berhasil diselesaikan. Pihaknya juga akan merilis laporan teknis lengkap yang memuat mekanisme pemulihan serta mengingatkan pengguna agar waspada terhadap penipuan yang mengklaim dapat memulihkan aset ter-bridge, dan hanya mengikuti pembaruan dari kanal resmi tx.

Token milik tim dan investor utama DATA Foundation tidak mulai terbuka pada 13 Agustus, meski tanggal itu tercantum dalam jadwal pasokan publik sebelumnya. Pada 25 Juni, organisasi itu menyatakan lockup untuk tim dan investor utama diperpanjang 18 bulan, namun tidak menjelaskan kapan periode tersebut dimulai atau mengganti tanggal unlock. Porsi alokasi untuk Early Backers dan Core Contributors tercatat mencapai total 41,6% dari pasokan awal, sementara laporan terkait menyinggung potensi gelombang unlock di pasar dan menyebut Pump Fun akan membuka token internal senilai $127M pada 12 Juli, sekitar dua kali volume harian rata-rata PUMP belakangan ini.