Kelp DAO yang dicuri sebesar $220 juta hampir seluruhnya telah dibersihkan, pelacakan on-chain tak berdaya di hadapan THORChain, Wasabi, dan Tornado Cash. Ini bukan kasus tunggal—Radiant Capital baru-baru ini ditutup akibat serangan $50 juta, kerentanan Gnosis Pay masih berlanjut. Buku catatan kepercayaan antar-rantai terus ditulis ulang. Peretas menggunakan THORChain untuk mentransfer $1,75 miliar ETH lintas rantai ke Bitcoin, lalu mencampur dan memecahnya, mendorong volume transaksi THORChain naik menjadi $394 juta dalam satu hari. Alat privasi bukan hal baru, tetapi skala kali ini mengungkap masalah struktural: semakin ramai likuiditas lintas-rantai, semakin matang saluran pencucian uang peretas. $71 juta ETH yang hanya dibekukan kini terjebak dalam perselisihan hukum—keluarga korban Korea Utara menuntut penyitaan sebagai ganti rugi. Di bawah perintah pengadilan, apakah dana ini bisa dipulihkan tetap menjadi pertanyaan. Asumsi keamanan DeFi sedang bergeser dari "kode adalah hukum" menuju "hukum sebagai benteng terakhir". Bagi pasar, ini bukan cerita "buruk sudah keluar". Setiap serangan mendorong protokol memperkuat audit, tetapi peretas juga terus berkembang. Kenaikan biaya kepercayaan lintas-rantai pada akhirnya akan tercermin dalam biaya dana, TVL, dan perilaku pengguna—apakah Anda bersedia menempatkan aset Anda di jaringan yang mungkin ditembus oleh saluran pencucian uang? $btc #eth #defi #chaindata #ai

Tidak semua kegagalan DeFi dimulai dengan peretasan. Firelight akan membahas kegagalan teknis dan ekonomi, termasuk utang buruk dan kerusakan struktural dalam hubungan aset jaminan dan pinjaman. Setiap klaim akan didukung oleh pemicu yang jelas dan bukti on-chain yang dapat diverifikasi.

Program bug bounty telah menerima sejumlah besar laporan sejak peluncuran. Untuk memberikan setiap laporan perhatian yang layak, kami menghentikan laporan baru sementara kami menyelesaikan antrian. Kami akan memberikan pembaruan saat program dibuka kembali. Terima kasih kepada semua yang telah berpartisipasi sejauh ini.

Hii. "Hanya mereka yang mampu membayar $1 juta untuk langkah keamanan yang boleh tetap di pasar." > Mythos Scan menemukan lebih dari 20 kerentanan kritis dalam kode sumber sendiri Palo Alto Networks, yang menghabiskan lebih dari $1 juta token.

Bitcoin. Tidak ada kripto. “La DAO ya no tiene un camino viable hacia el futuro.” Tidak mampu pulih dari serangan siber yang membuatnya rugi sekitar 50 juta dolar, Radiant Capital menutup operasinya.

Pemulihan Whitehat: peneliti Florent berkoordinasi dengan tim HongCoin untuk membuka ~1.003 ETH (~$2 juta) yang terperangkap dalam kontrak pengembalian dana ICO 2016 akibat bug logika overflow/pengembalian dana lama. #Ethereum #SmartContractSecurity

Reentrancy Diungkap - Bug Kontrak Pintar yang Masih Menguras Jutaan Dolar pada 2026, dan Pola Checks-Effects-Interactions yang Menghentikannya dalam Kode Reentrancy bukanlah sihir. Ini adalah bug urutan: kontrak Anda memperbarui statusnya SETELAH melakukan panggilan eksternal, bukan sebelumnya, dan penyerang memanggil kembali selama celah tersebut. Perbaiki urutannya, dan bugnya hilang. DAO kehilangan sekitar 3,6 juta ETH (sekitar $60 juta, sekitar 5% dari seluruh ETH yang ada saat itu) karena kesalahan persis ini pada 17 Juni 2016. Dampaknya memecah Ethereum menjadi ETH dan ETC. Sepuluh tahun kemudian, reentrancy masih menguras dana. Solv Protocol kehilangan $2,73 juta akibat reentrancy pada 5 Maret 2026, dan sekitar $52 juta dicuri dari berbagai protokol onchain pada Mei 2026 (DeFiLlama melalui CryptoTimes, 31 Mei 2026). Pola rentan: baca saldo, kirim ETH dengan panggilan tingkat rendah, LALU atur saldo menjadi nol. Fungsi receive() penyerang memasuki kembali withdraw() sebelum nol tersebut diterapkan, dan berulang-ulang hingga kontrak kosong. Dua solusi, digunakan bersama: Checks-Effects-Interactions. Validasi, perbarui SEMUA status, lalu lakukan panggilan eksternal TERAKHIR. Pindahkan balances[msg.sender] = 0 di atas panggilan, sehingga panggilan re-entrant membaca nol dan gagal. Pengaman nonReentrant dari OpenZeppelin. Mutex penyimpanan (NOT_ENTERED ke ENTERED) yang gagal pada re-entry. Gunakan bersama CEI, bukan salah satu saja. Dua hal yang masih salah oleh sebagian besar pengembang. 1. .transfer() tidak lagi menjadi pelindung: kuota gas 2300 berhenti menjadi asumsi aman ketika EIP-1884 menaikkan gas SLOAD pada 2019. Gunakan .call{value:}("") bersama CEI. 2. Reentrancy baca-saja melewati pengaman standar, karena fungsi view yang membaca di tengah pembaruan mengembalikan status yang rusak dan dapat meracuni price oracle (dForce, $3,64 juta). Hanya untuk tujuan edukasi. Bukan saran keuangan. Ikuti untuk wawasan harian — di mana blockchain bertemu AI, satu gesekan memuaskan sekaligus. #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation