🇮🇳 Rata-rata orang India menghabiskan hidupnya khawatir tentang: • EMI • Pajak • Harga bahan bakar • Sewa Sementara itu, mantan eksekutif Reliance Communications, Amitabh Jhunjhunwala, telah ditangkap oleh CBI dalam kasus penipuan perbankan yang melibatkan angka yang sebagian besar orang bahkan tidak bisa bayangkan. Menurut penyelidik: • Kerugian yang diduga sebesar ₹2.929 miliar terhadap SBI • Paparan sebesar ₹19.694 miliar di 17 bank • Terkait dengan penyelidikan ADAG yang lebih luas • Penyelidikan ED terpisah yang memeriksa dugaan penipuan yang melebihi ₹40.000 miliar Seseorang biasa melewatkan pembayaran pinjaman, dan bank sudah mulai menelepon keesokan harinya. Tetapi ketika ribuan crore diduga dialihkan, penyelidikan bisa memakan waktu bertahun-tahun. Siapa yang akhirnya membayar ketika bank menanggung kerugian besar? Publik yang membayar.

Program bug bounty telah menerima sejumlah besar laporan sejak peluncuran. Untuk memberikan setiap laporan perhatian yang layak, kami menghentikan laporan baru sementara kami menyelesaikan antrian. Kami akan memberikan pembaruan saat program dibuka kembali. Terima kasih kepada semua yang telah berpartisipasi sejauh ini.

Hii. "Hanya mereka yang mampu membayar $1 juta untuk langkah keamanan yang boleh tetap di pasar." > Mythos Scan menemukan lebih dari 20 kerentanan kritis dalam kode sumber sendiri Palo Alto Networks, yang menghabiskan lebih dari $1 juta token.

Bitcoin. Tidak ada kripto. “La DAO ya no tiene un camino viable hacia el futuro.” Tidak mampu pulih dari serangan siber yang membuatnya rugi sekitar 50 juta dolar, Radiant Capital menutup operasinya.

Pemulihan Whitehat: peneliti Florent berkoordinasi dengan tim HongCoin untuk membuka ~1.003 ETH (~$2 juta) yang terperangkap dalam kontrak pengembalian dana ICO 2016 akibat bug logika overflow/pengembalian dana lama. #Ethereum #SmartContractSecurity

Reentrancy Diungkap - Bug Kontrak Pintar yang Masih Menguras Jutaan Dolar pada 2026, dan Pola Checks-Effects-Interactions yang Menghentikannya dalam Kode Reentrancy bukanlah sihir. Ini adalah bug urutan: kontrak Anda memperbarui statusnya SETELAH melakukan panggilan eksternal, bukan sebelumnya, dan penyerang memanggil kembali selama celah tersebut. Perbaiki urutannya, dan bugnya hilang. DAO kehilangan sekitar 3,6 juta ETH (sekitar $60 juta, sekitar 5% dari seluruh ETH yang ada saat itu) karena kesalahan persis ini pada 17 Juni 2016. Dampaknya memecah Ethereum menjadi ETH dan ETC. Sepuluh tahun kemudian, reentrancy masih menguras dana. Solv Protocol kehilangan $2,73 juta akibat reentrancy pada 5 Maret 2026, dan sekitar $52 juta dicuri dari berbagai protokol onchain pada Mei 2026 (DeFiLlama melalui CryptoTimes, 31 Mei 2026). Pola rentan: baca saldo, kirim ETH dengan panggilan tingkat rendah, LALU atur saldo menjadi nol. Fungsi receive() penyerang memasuki kembali withdraw() sebelum nol tersebut diterapkan, dan berulang-ulang hingga kontrak kosong. Dua solusi, digunakan bersama: Checks-Effects-Interactions. Validasi, perbarui SEMUA status, lalu lakukan panggilan eksternal TERAKHIR. Pindahkan balances[msg.sender] = 0 di atas panggilan, sehingga panggilan re-entrant membaca nol dan gagal. Pengaman nonReentrant dari OpenZeppelin. Mutex penyimpanan (NOT_ENTERED ke ENTERED) yang gagal pada re-entry. Gunakan bersama CEI, bukan salah satu saja. Dua hal yang masih salah oleh sebagian besar pengembang. 1. .transfer() tidak lagi menjadi pelindung: kuota gas 2300 berhenti menjadi asumsi aman ketika EIP-1884 menaikkan gas SLOAD pada 2019. Gunakan .call{value:}("") bersama CEI. 2. Reentrancy baca-saja melewati pengaman standar, karena fungsi view yang membaca di tengah pembaruan mengembalikan status yang rusak dan dapat meracuni price oracle (dForce, $3,64 juta). Hanya untuk tujuan edukasi. Bukan saran keuangan. Ikuti untuk wawasan harian — di mana blockchain bertemu AI, satu gesekan memuaskan sekaligus. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 Kerugian Eksploitasi Kripto Turun 90% pada Mei Amid Lebih Sedikit Serangan Besar Kerugian akibat eksploitasi dan kerentanan di platform kripto anjlok tajam pada Mei 2026, mencapai $68,3 juta, menurut laporan terbaru CertiK. Ini mewakili penurunan hampir 90% dari $650 juta yang dilaporkan pada April, menjadikan Mei sebagai bulan ketiga tahun ini dengan kerugian di bawah $100 juta. Insiden terbesar menargetkan jembatan lintas-chain Verus Protocol, di mana penyerang mencuri sekitar $11,5 juta. Eksploitasi terbesar kedua memengaruhi THORChain, mengakibatkan kerugian $10,1 juta. Jembatan lintas-chain menyumbang 42% dari total pencurian, atau sekitar $28,6 juta. Kerentanan kontrak pintar tetap menjadi vektor risiko paling mahal, menyumbang sekitar 66% dari semua kerugian yang dilaporkan—sekitar $45 juta. CertiK mengkonfirmasi total 29 insiden keamanan selama bulan tersebut, menunjukkan bahwa risiko masih ada meskipun terjadi penurunan signifikan dalam dana yang dicuri. Laporan tersebut juga menyoroti ancaman baru dari malware yang dibantu AI yang menargetkan pengembang dan tim teknis dalam ekosistem blockchain. Selain itu, sekitar $9,4 juta dana yang dicuri berhasil dipulihkan pada Mei. Meskipun serangan terhadap dompet administratif dan kunci pribadi tetap menjadi risiko, kurangnya serangan skala besar secara signifikan meringankan tekanan pada pasar kripto dibandingkan bulan-bulan sebelumnya. Disclaimer: Konten ini hanya untuk tujuan informasi dan tidak merupakan saran keuangan atau investasi.

BARU SAJA: Kerugian Penipuan Kripto Mencapai $11M