Wallet

Dunamu, operator bursa Upbit, bersaing dalam kontestasi tujuh peserta untuk menjadi kustodian resmi Bitcoin sitaan saat Badan Kepolisian Nasional Korea Selatan berupaya mengakhiri rangkaian insiden hilangnya aset kripto sejak tahun lalu. Media Korea Selatan melaporkan setidaknya enam perusahaan lain juga mengajukan penawaran. Pemenang tender akan menjadi mitra swasta kepolisian lewat kontrak 267 million won ($179,000) untuk menyimpan dan mengelola kripto hasil sitaan, menurut catatan pengadaan yang diposting di platform KONEPS milik pemerintah.

Koalisi berbasis iman yang dipimpin Alliance to End Human Trafficking mengirim surat yang ditandatangani 82 pemimpin Katolik kepada pimpinan Senat AS. Mereka meminta kedua kubu menolak Bagian 604 dalam CLARITY Act yang memberikan carve-out DeFi bagi pengembang non-kustodial. Koalisi menilai ketentuan itu menciptakan celah AML yang berbahaya dan dapat dimanfaatkan pelaku perdagangan manusia, menurut isi surat tersebut.

Pengguna Cardano dilaporkan kehilangan ADA dan NFT setelah penyerang memperoleh akses ke kunci privat yang telah dikompromikan dari wallet SecondFi. Kehilangan tersebut terjadi setelah kunci privat yang terekspos digunakan untuk menguras dana dari alamat-alamat yang terdampak.

Eksploit di SecondFi menyingkap kelemahan pada proses pembuatan dompet, memicu kerugian dan memunculkan kekhawatiran soal kepercayaan di ekosistem Cardano. Masalahnya berakar pada cara dompet dihasilkan, yang membuka peluang akses tidak sah ke akun pengguna. Insiden ini memperlebar sorotan terhadap keamanan infrastruktur dompet dan keandalan platform.

Tiga dompet kripto secara kolektif membukukan laba $24. 25 million dari prediction market Piala Dunia sebelum menyalurkan hasilnya ke alamat deposit Binance yang sama, memunculkan pertanyaan apakah satu trader mengendalikan akun-akun tersebut. Pada June 21, platform analitik blockchain Lookonchain mengidentifikasi dompet-dompet itu sebagai mintblade, GRIMDRIP, dan EndlessFate.

Ethereum Foundation mengusulkan standar “clear signing” untuk menggantikan “blind signing” dalam persetujuan transaksi. Pendekatan ini menampilkan ringkasan transaksi yang mudah dibaca manusia sehingga pengguna memahami apa yang mereka setujui. Tujuannya adalah memperkuat perlindungan pengguna Web3 dari penipuan phishing.

Microsoft memperingatkan adanya malware yang menyebar lewat flash drive dengan memanfaatkan file shortcut Windows untuk menginfeksi perangkat. Malware jenis “clipper” ini mencari alamat kripto yang tersalin di clipboard, lalu menggantinya dengan alamat lain yang dikendalikan penyerang. Ancaman tersebut dapat mengalihkan dana saat pengguna melakukan transaksi dari perangkat yang terinfeksi.

Sengketa di Mahkamah Agung New York yang melibatkan 39,069 alamat wallet bitcoin memasuki babak baru setelah pengacara Ian R. Cohen menentang upaya pencabutan penangguhan perkara yang diperintahkan pengadilan. Data on-chain terbaru juga menunjukkan perpindahan bitcoin bernilai miliaran dolar dari sejumlah alamat yang disebut dalam gugatan. Perkara tersebut adalah ABC Company, XYZ Company, dan Noah Doe v. John Does 1-39,069.

Trojan perbankan Android baru membidik 217 aplikasi perbankan dan kripto, sekaligus memberi pelaku kendali luas atas perangkat yang terinfeksi. Malware bernama Rokarolla ini disebarkan lewat situs berbahaya yang menyamarkannya sebagai aplikasi populer seperti TikTok dan Google Chrome, menurut perusahaan keamanan siber seluler Zimperium.

Microsoft menandai malware “crypto clipper” yang menyebar lewat USB pada 17 Juni 2026 dan disebut telah aktif sejak Februari. Malware ini memantau clipboard dan mengganti alamat dompet saat pengguna menempelkan alamat, sehingga dana dapat terkirim ke alamat penyerang. Ia juga mencuri seed phrase melalui mekanisme pencurian kredensial dan pengambilan data.