web3security

¿Para qué sirve la arquitectura de seguridad a nivel de código de Aptos ($APT ) en el ecosistema financiero?

El token APT sirve para pagar el procesamiento de carteras de crédito Web3 complejas y protocolos de préstamos descentralizados que mitigan los errores humanos comunes.
#APT #MoveLanguage #Web3Security

Polymarket 又出事了？前端被動，300 萬美元說沒就沒

預測市場 Polymarket 今天早上一覺醒來發現自己中招了——不是合約被爆，而是第三方供應商供應鏈被滲透，惡意腳本悄悄塞進前端頁面。結果超過 11 個錢包的 PUSD 被洗走，總計約 300 萬美元，跨鏈搬到以太坊後換成近 1,893 枚 ETH。

好消息是 Polymarket 反應很快：已經移除了有問題的依賴項，並承諾全額退賠。壞消息是，這已經是 2026 年上半年第 50 多起 DeFi 安全事件了，總損失超過 8.4 億美元，比去年同段還多 70%。

所以重點不是「誰被黑了」，而是「又怎麼黑」。當你的錢包簽名在一次正常瀏覽中被悄悄偷走，去中心化的浪漫其實挺脆弱的。提醒大家：檢查 URL、確認網站連結，別讓第三方依賴成為你的弱點。

#Polymarket #DeFi #Web3Security

$PUSD $ETH $POLY

GM☕️ Sukses mendapatkan kembali sebagian dana yang dicuri😭

Semalam FixedFloat mengembalikan 10.319 USDC dari dana yang dicuri ke dompet baru saya.

Sudah lebih dari 8 bulan sejak dicuri pada 4 September 2025. Total aset lintas rantai sekitar 100 ribu USD, malam itu hilang begitu saja. Setelah melapor + meminta bantuan SlowMist (@SlowMist_Team) untuk melakukan pelacakan on-chain, ini menjadi tarik ulur yang panjang—di Q1 tahun ini, hacker mengirim sebagian dari USDC melalui 8 alamat ke FixedFloat, Tony dari SlowMist terus membantu berkomunikasi untuk membekukan, dan polisi Hong Kong CSTCB grup cryptocurrency akhirnya mengeluarkan permintaan pemulihan resmi, FixedFloat mengembalikan salah satu dari 10.000 USDC.

Jujur, dari 100 ribu yang dicuri, mendapatkan kembali 10 ribu tidak terlalu banyak secara proporsional. Tapi jumlah ini bisa kembali, sudah melebihi ekspektasi awal saya.

Kesimpulan dari jalur pelacakan on-chain ini adalah: bisa dilakukan, tapi lambat, dan tergantung keberuntungan. Bisa dilakukan karena begitu dana masuk ke CEX, platform swap yang memiliki 'customer service, legal, dan compliance', secara teori ada jendela untuk membekukan; lambat karena proses kepatuhan lintas negara; dan keberuntungan tergantung apakah hacker mengirim dana ke platform CEX menunggu untuk dilacak—dalam kebanyakan kasus, begitu ia mengirim ke jalur privasi seperti XMR, harapan sudah habis, sulit untuk dilacak, yang bisa dihentikan hanyalah sebagian kecil dari banyak rantai yang mengisi ulang CEX.

Terima kasih yang tulus kepada tim SlowMist (@SlowMist_Team) atas bantuan selama lebih dari setengah tahun ini, terutama kepada Tony yang terus mendorong kasus ini tanpa lelah, dari laporan pelacakan hingga berkomunikasi dengan FixedFloat sampai berhubungan dengan polisi, semuanya ada! Juga terima kasih kepada polisi Hong Kong dan Sir dari CSTCB🙏.

"Not your key, not your money", kali ini saya benar-benar mengingatnya🤡

#Web3Security

⚠️ Protokol Kemanusiaan telah diretas. Inilah yang terjadi pada token H Anda.
Berita besar — dan jika Anda memegang $H, Anda perlu membaca ini.
Protokol Kemanusiaan telah diretas.
Token H yang asli sekarang dibekukan di Ethereum, BNB Chain, dan mainnet Kemanusiaan.
Anda tidak bisa memindahkannya. Anda tidak bisa memperdagangkannya.
Jadi, apa sekarang?
Tim memiliki rencana.
Token H yang baru sedang dibuat dan akan diirdrop ke setiap pemegang yang ada di ketiga jaringan.
Snapshot sudah diambil — 9 Juni 2026 pada pukul 1:25 AM UTC+8.
Jika Anda memegang H sebelum timestamp itu, Anda terlindungi.
Dan ini ada yang tidak biasa — bahkan orang-orang yang membeli H setelah snapshot dan masih memegangnya mungkin memenuhi syarat untuk kompensasi melalui dana khusus yang dibentuk tim.
Mainnet juga akan diluncurkan kembali dalam beberapa minggu ke depan dengan token H baru sebagai token gas aslinya.
Lihat — peretasan tidak pernah menjadi berita baik.
Tapi rencana pemulihan jelas, cepat, dan melindungi hampir semua orang.
Pertanyaan sebenarnya adalah apakah komunitas mempercayai mereka cukup untuk tetap bertahan.
Apakah Anda? 👇
#Humanity #HToken #CryptoHack #Web3Security

Semua orang berpikir menggunakan chatbot AI populer itu sepenuhnya aman, tetapi sebenarnya Anda menyerahkan data pribadi Anda di atas piring perak.

Kebanyakan dari kita tidak menyadari bahwa kueri pencarian, alamat dompet, dan strategi pribadi kita disimpan di server terpusat. Satu kebocoran basis data adalah semua yang dibutuhkan untuk mengekspos jejak Web3 Anda.

Pikirkan tentang AI tradisional seperti mengirim buku harian pribadi Anda ke sebuah perusahaan yang berjanji mereka tidak akan membacanya. Alih-alih bergantung pada kepercayaan buta, kita perlu sistem yang mengunci buku harian sebelum meninggalkan rumah Anda. Ada dua cara jaringan $OPG membuat ini terjadi. Pertama, permintaan Anda dienkripsi secara lokal di perangkat Anda. Kedua, identitas Anda dipisahkan dari data Anda, yang berarti tidak ada yang bisa menghubungkan kueri Anda dengan dompet $BNB Anda.

Perubahan dari "percayalah pada kami" ke "verifikasi kami" adalah standar yang seharusnya kita semua tuntut.

Seberapa besar Anda menghargai privasi saat menggunakan alat AI?

#CryptoPrivacy #DecentralizedAI #KeamananWeb3

𝗕𝗲𝗲𝗻 𝘄𝗮𝘁𝗰𝗵𝗶𝗻𝗴 𝗴𝗼𝗽𝗹𝘂𝘀𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗳𝗼𝗿 𝘄𝗲𝗲𝗸𝘀 𝗻𝗼𝘄 𝗶𝘁’𝘀 𝗹𝗼𝗮𝗱𝗶𝗻𝗴 𝗶𝗻𝘁𝗼 𝗽𝗿𝗶𝗰𝗲 𝗺𝗼𝗺𝗲𝗻𝘁𝘂𝗺
Pertanyaan: kenapa beberapa tim Web3 “break out” sementara yang lain mendapat sinyal merah terlambat
Jawaban: Intel risiko GoPlus menjaga persetujuan/kontak tetap terjaga sehingga modal terus terakumulasi, bukan mengalir keluar
Strategi: posisikan diri lebih awal dengan @goplussecurity sementara narasi masih mengirim 🚀 #GoPlusSecurity #KeamananWeb3

🤖 Agen AI sekarang punya dompet kripto sendiri.

Kedengarannya bullish.

Tapi inilah yang tidak ingin dibicarakan orang:

🔹 MetaMask baru saja meluncurkan dompet self-custodial untuk agen AI. 🔹 AI sekarang bisa menyimpan aset, menandatangani transaksi, dan berinteraksi dengan DeFi tanpa persetujuan manusia.
Kesempatan ini jelas: ✅ Eksekusi 24/7 ✅ Pertanian hasil otomatis ✅ Keputusan on-chain yang lebih cepat

Risikonya kurang jelas:

⚠️ Model keamanan DeFi menganggap manusia sebagai checkpoint terakhir.
Manusia: • Memperhatikan persetujuan mencurigakan • Memeriksa ulang alamat dompet • Mempertanyakan transaksi aneh
Agen AI? • Mengikuti instruksi • Mengeksekusi lebih cepat • Bisa membuat kesalahan dengan kecepatan mesin

📉 Minggu ini saja, Humanity Protocol dilaporkan kehilangan ~$36M setelah perangkat yang terkompromi mengekspos akses kritis.
Itu terjadi dengan melibatkan manusia.
Sekarang bayangkan: → Seorang agen AI dengan izin dompet → Sebuah prompt jahat → Otoritas transaksi tanpa batas

🔑 "Self-custodial untuk AI" tidak menghilangkan kepercayaan.
Ini memindahkan kepercayaan dari institusi ke algoritma.
Teknologinya nyata.
Perdebatan keamanan baru saja dimulai.
Apakah kamu akan mempercayakan agen AI dengan kontrol penuh atas dompet kripto kamu?

👇 Ya atau Tidak?
#AI #DeFi #BNB #CryptoAnalysis #Web3Security

🛡️ Peringatan Keamanan: 3 Aturan Emas untuk Melindungi Akunmu Hari Ini.

​Tautan terlemah dalam keamanan digital bukanlah teknologi, tetapi kita sendiri. Jangan serahkan keamananmu kepada kebetulan; periksa ini sekarang:
​1️⃣ Aktifkan 2FA yang wajib: Jangan hanya mengandalkan pesan teks (SMS), gunakan aplikasi autentikasi seperti Google Authenticator atau kunci akses (Passkeys). 📱
​2️⃣ Hati-hati dengan tautan: Binance tidak akan menghubungimu melalui WhatsApp atau Telegram untuk meminta kode atau memberi tahu bahwa akunmu diblokir begitu saja. Jika ragu, langsung saja ke aplikasi resmi. 🛑
​3️⃣ Kode anti-phishing: Aktifkan di pengaturan akunnya. Ini adalah kata rahasia yang hanya kamu yang tahu dan akan muncul di setiap email asli yang dikirimkan oleh Binance. Jika email tidak memilikinya, itu palsu. ✉️
​CTA: Keamanan adalah tugas harian. Apakah kamu sudah mengaktifkan kode anti-phishingmu? Ketik "Ya" jika kamu sudah terlindungi. 🛡️
​ #Web3Security #CryptoSafetyPK #StaySafeCrypto $USDT

🚨 BERITA TERBARU: Humanity Protocol ($H ) Terkena Serangan Peretas Senilai $20M+! 😱💔
Kejatuhan besar yang kita lihat di $H bukanlah kegagalan proyek—ini adalah hasil dari serangan siber yang menghancurkan! 📉 Alamat peretas berhasil mengkompromikan dompet yang terhubung dengan Humanity Protocol, menguras lebih dari $20 juta token dan langsung mendorongnya ke pasar, menyebabkan kepanikan buatan. 🕵️‍♂️💸
Tapi Web3 adalah tentang ketahanan! 🤝 Hampir setiap raksasa crypto besar pernah menghadapi pelanggaran keamanan pada suatu titik dan kembali lebih kuat. Visi inti DePIN dan identitas AI dari Humanity Protocol tidak berubah. 🛡️
Sekarang adalah waktu untuk menolak FUD, berdiri bersama sebagai komunitas, dan mendukung tim pengembang saat mereka memperbaiki celah keamanan dan bekerja pada rencana pemulihan. 💪
Kita jatuh, kita belajar, dan kita bangkit lebih kuat! Jatuhkan 🤍 jika kamu berdiri bersama Humanity Protocol melalui badai ini! 👇
#HumanityProtocol #H #CryptoNews #HackerAttack #StandWithHumanity #BinanceSquareTalks #Web3Security #CryptoCommunity

$H KEBOCORAN KUNCI PRIBADI MENGGUNCANG PASAR 🚨

$H telah mengonfirmasi kebocoran kunci pribadi yang terkait dengan anggota Humanity Foundation, dengan lebih dari $31 juta dilaporkan dicuri dari alamat terkait. Pengguna disarankan untuk tidak berinteraksi dengan jembatan lintas rantai atau kolam likuiditas sampai keamanan terverifikasi.

Ini adalah peristiwa keamanan dengan tingkat keparahan tinggi. Paparan kunci pribadi dapat menguras aset dengan cepat, dan tim sekarang bekerja sama dengan ahli keamanan dan mitra bursa top-tier. Tetap waspada, hindari interaksi berisiko, dan hanya ikuti pembaruan resmi.

Bukan nasihat keuangan. Kelola risiko Anda.

#BinanceSquare #CryptoNews #Web3Security #Altcoins #DeFi

⚡

🚨 HACKER MENDAPATKAN AIRDROP SEBAGAI GANTI PEMEGANG TOKEN — GIMANA BISA BEGITU?

Tim #Superfortune berhasil mengirim airdrop… langsung ke saku hacker. Bukan, ini bukan lelucon.

Dalam transaksi multisig, pelaku kejahatan entah bagaimana berhasil memanipulasi alamat penerima. Akibatnya, token #GUA meluncur ke dompet hacker 0x70ae67…5c15 — alih-alih kontrak resmi airdrop 0x70ae7d…5c15. Perbedaan antara alamatnya hanyalah beberapa simbol di tengah. Itulah yang cukup.

Yang menarik: tim itu sendiri mengecualikan skema klasik address poisoning — karena alamat hacker belum pernah berinteraksi dengan infrastruktur proyek sebelum insiden tersebut. Ini berarti, vektor serangan mungkin berbeda, dan kemungkinan besar lebih canggih — mungkin kompromi salah satu penandatangan atau manipulasi di tingkat antarmuka.

Pasar bereaksi secepat kilat:
📉 $GUA — minus 75% dalam 24 jam

Ini adalah pengingat lagi: bahkan multisig bukanlah solusi ajaib, jika ada titik lemah dalam rantai tanda tangan. Selalu verifikasi alamat secara byte-per-byte, bukan hanya secara visual.

#cryptohacks #Airdrop #Web3Security #defi

Jika konten seperti ini bermanfaat — ikuti, di sini saya secara rutin membahas insiden besar dan temuan dari dunia crypto 🔔

Baru saja melihat cerita gila tentang seorang pemuda berusia 22 tahun yang konon membantu mencuci uang sebanyak $263 juta dari crypto yang dicuri. Individu ini, dikenal secara online sebagai E, Tate, atau Evan|Exchanger, sangat penting dalam mengonversi aset digital itu menjadi uang tunai yang bisa dipakai.

Pekerjaan utamanya melibatkan mengambil $BTC yang dicuri dan $ETH serta membersihkannya untuk sisa kelompoknya. Yang lebih gila lagi adalah bahwa sebagian besar dana tersebut digunakan untuk hal-hal mewah yang gila, seperti tagihan klub malam setengah juta dolar. Bicara tentang hidup besar dengan uang orang lain.

Tim di balik operasi ini sebagian besar terdiri dari remaja yang tidak memiliki pekerjaan nyata, sepenuhnya bergantung pada aktivitas ilegal ini. Mereka menggunakan campuran rekayasa sosial, meretas basis data, panggilan dukungan teknis palsu, dan bahkan pembobolan fisik untuk mencuri dompet keras. Skala operasi mereka benar-benar besar, menarik lebih dari $263 juta melalui metode ini. Thread asli bahkan tidak menyebutkan siapa pemimpin mereka, meninggalkan sedikit rasa penasaran.

#CryptoCrime #Cybersecurity #SocialEngineering #OnChainAnalysis #Web3Security

AI MEMPERCEPAT ANCAMAN KUANTUM: Apakah Crypto Anda Aman?

Panggilan besar sedang bergema di ruang keamanan Web3. Para pembangun keamanan dan peneliti memperingatkan bahwa Kecerdasan Buatan (AI) sedang mempercepat timeline komputasi kuantum dengan agresif.

Konvergensi Teknologi: AI Bertemu Kuantum

🚀 Mempercepat Koreksi Kesalahan: Algoritma AI dengan cepat menyelesaikan hambatan terbesar fisika kuantum—stabilitas qubit dan noise.

🔬 Mengotomatiskan Penemuan Material: Model machine learning mempercepat pembuatan komponen perangkat keras yang diperlukan untuk membangun Komputer Kuantum yang Relevan Secara Kriptografi (CRQC).

💾 Membakar "Panen Sekarang, Dekripsi Nanti": Pelaku jahat sudah mulai menangkap lalu lintas blockchain yang terenkripsi hari ini, menunggu untuk mendekripsinya saat perangkat keras kuantum matang.

🛡️ Bagaimana Industri Merespons
Ancaman ini memaksa pemikiran ulang yang besar dan proaktif terhadap infrastruktur blockchain.

Jaringan utama sudah beralih ke Kriptografi Pasca-Kuantum (PQC):

> BTC & ETH: Pengembang secara aktif meneliti dan merancang jalur migrasi untuk memperkenalkan tanda tangan tahan kuantum untuk melindungi dompet warisan dan transaksi di masa depan.

$NEAR : Pembaruan mendatang jaringan sudah mengintegrasikan tanda tangan aman pasca-kuantum bersamaan dengan infrastruktur AI yang dapat diskalakan.
$SOL & Layer 1s: Tim sedang menguji kriptografi aman kuantum, meskipun menavigasi trade-off antara ukuran data tanda tangan yang lebih besar dan kecepatan transaksi tetap menjadi tantangan.

💡 Apa yang Harus Diketahui Trader
Jangan panik, tapi tetap informasi. Algoritma yang diperlukan untuk membuat crypto tahan kuantum sudah ada. Uji coba utama untuk pasar akan menjadi permainan koordinasi—seberapa cepat jaringan, bursa, dan penyedia dompet dapat memperbarui sistem mereka secara sinkron.

Apa pendapatmu? Apakah industri crypto akan mengejar waktu kuantum, atau apakah AI akan mengejutkan kita? 👇

#writetoearn #Write2Earn #CyberSecurity #artificialintelligence #Web3Security

NAORIS Membela Dukungan Inti! Apakah Hype Enkripsi Kuantum Mainnet Akan Memicu Breakout Melewati $0.07? 🖲️

​Analisis: Protokol Naoris ($NAORIS
) sedang menarik minat fundamental yang besar, terkompresi dengan rapi menjadi node volume tinggi di sekitar wilayah $0.031. Sementara pasar spekulatif bekerja melalui rotasi likuiditas lokal, indikator struktural aset ini sedang membangun lantai yang dapat diandalkan.

​Alpha: Narasi fundamental yang mendorong NAORIS sangat kuat. Penempatan mainnet dari upgrade enkripsi kuantum yang aman secara siber ini telah menyuntikkan parameter kepercayaan jangka panjang yang kuat ke dalam jaringan. Secara teknis, zona $0.058–$0.060 berfungsi sebagai pivot overhead jangka menengah yang kuat, sementara struktur akumulasi batas bawah saat ini menunjukkan kelelahan sisi jual yang intens. Jika narasi teknologi siber global mendapat perhatian, breakout bersih yang didukung volume melewati resistensi overhead $0.070 akan memicu penyesuaian valuasi yang cepat ke atas.

​Trade: Akumulasi spot di dalam rak dukungan horizontal utama ini menawarkan garis eksekusi yang bersih dengan risiko minimal. Tempatkan parameter stop-loss invalidasi yang definitif tepat di bawah swing lows struktural lokal untuk melindungi modal Anda.

​Protokol Naoris sedang membangun penghalang teknis besar dalam keamanan terdesentralisasi. Apakah Anda sedang scaling ke NAORIS di level nilai dalam ini? 👇

#Naoris #NaorisProtocol #CyberSecurity #Web3Security

Bayangkan jadi 22 tahun dan mengatur pencucian $263 juta dalam crypto yang dicuri hanya untuk membiayai pesta klub malam setengah juta dolar. Itulah kenyataan liar Evan Tangeman, yang dikenal secara online sebagai E, Tate, atau Evan|Exchanger.

Pekerjaannya secara spesifik adalah mengonversi semua uang digital ilegal itu, kemungkinan di berbagai rantai seperti $BTC , $ETH , atau $SOL , menjadi dana yang bisa digunakan untuk grupnya. Mereka berhasil melakukan pencurian besar-besaran senilai $263 juta ini melalui kombinasi canggih taktik rekayasa sosial, termasuk database yang diretas, panggilan dukungan teknologi palsu, dan bahkan penyusupan fisik untuk mencuri dompet keras.

Apa yang benar-benar mencengangkan adalah bahwa sebagian besar anggota kelompoknya adalah remaja, banyak di antaranya tanpa riwayat pekerjaan yang sah. Seluruh saga ini benar-benar menyoroti pedang bermata dua dari efisiensi crypto: inovasi yang luar biasa, tetapi juga menjadi magnet bagi mereka yang ingin mengeksploitasi anonimitas dan kecepatan untuk melakukan kejahatan yang berani.

Ini adalah pengingat yang jelas bahwa meskipun teknologi dasar mungkin solid, kerentanan manusia dan keserakahan tetap menjadi tautan terlemah dalam rantai, menarik generasi baru penjahat ke perbatasan digital.
#CryptoCrime #SocialEngineering #Web3Security #DigitalAssets #Cybersecurity

🚨 PERINGATAN TOKEN PALSU 🚨

Hari ini saya belajar pelajaran penting dalam Web3.

Saya hanya mengeluarkan $4.69 untuk sebuah token bernama NES. Sebentar kemudian, dompet saya menunjukkan saldo lebih dari $124 juta. Sekilas, itu terlihat seperti uang yang bisa mengubah hidup.

Tapi ada satu masalah...

💡 Saya tidak bisa menjualnya.
💡 Saya tidak bisa menukarnya.
💡 Saya tidak bisa menariknya.

Token itu pada dasarnya tidak bernilai meskipun angka besar ditampilkan di layar.

Inilah cara banyak token palsu bekerja:
❌ Mereka menciptakan ilusi keuntungan besar.
❌ Mereka memiliki sedikit atau tidak ada likuiditas yang nyata.
❌ Mereka menipu orang untuk berpikir bahwa mereka kaya.
❌ Beberapa korban akhirnya mengirim lebih banyak uang mencoba untuk "membuka kunci" atau "menarik" keuntungan palsu.

Syukurlah, saya hanya kehilangan $4.69.

Jika melihat saldo dompet sebesar $124M terdengar terlalu bagus untuk menjadi kenyataan, itu mungkin memang begitu.

Sebelum membeli token apa pun:
✅ Verifikasi alamat kontrak
✅ Periksa likuiditas
✅ Riset proyeknya
✅ Gunakan sumber terpercaya
✅ Jangan pernah berinvestasi hanya berdasarkan angka dompet saja

Anggap ini sebagai pengingat bahwa dalam Web3, nilai yang ditampilkan tidak sama dengan nilai yang sebenarnya.

Tetap aman. DYOR. Lindungi aset Anda. 🔒

#binanceWeb3 #CryptoSafety #Web3Security #Faketoken #ScamAlert.

$BEAT $BULLA

Menghilangkan Titik Kegagalan Tunggal di L2s 🛠️

Sebagian besar Layer 2 saat ini bergantung pada sequencer terpusat untuk mengatur transaksi. Kebutuhan untuk menerapkan jaringan sequencer terdesentralisasi sangat penting untuk ketahanan sensor L2 yang sebenarnya.

#Layer2 #Sequencer #Decentralization #Web3Security .