Proyek Kripto yang Diretas pada Juni: Jumlah yang Dicuri Ebel - $403.000 AIDC - $121 polymark international - $3M Lixir Finance - $12.300 SecondFi - $2,4M Royal.io - $263.000 Quicksilver Zone - $3.500 Taiko Bridge - $1,7M LABUBU/ OLPC - $1,1M Jared from subway Mev bot - $7,5M JB - $50.000 my Swap CL - $300.000 Namada Shielded pools - $600.000 Secret Network - $4,67M Dip - $111.000 Little boy plus - $367.000 Aztec bridge - $2M Reto Swap - $2,7M Thetanuts finance - $105.000 Aztec Connect - $2,1M Rayduim AMM - $1,34 Asterix - $40.000 Nova Box - $107.000 Token of power - $1,58M Humanity - $32M Syscoin Bridge - $8M Ambient - $110.000 GPU.NET - $10.600 ATM - $243.500 TSR - $2,5M

Pencurian kripto turun 7% pada Juni, dengan peretas mencuri sekitar $75,9 juta dalam 40 insiden utama, turun dari $81,7 juta pada Mei, menurut perusahaan keamanan blockchain PeckShield. Eksploitasi terbesar menargetkan Humanity Protocol (ethereum:0xe76c5b78f93909d34404e9eb4c1f19e7582a5de1), menyebabkan kerugian $31 juta. Analis on-chain Specter pertama kali melaporkan penarikan mencurigakan pada 9 Juni, sementara investigasi proyek kemudian memperkirakan kerugian hampir $36 juta. Pendiri Terence Kwok menyalahkan pelanggaran tersebut pada kunci pribadi yang dikompromikan. Syscoin Bridge kehilangan $10 juta setelah kelemahan validasi memungkinkan penyerang mencetak miliaran token SYS yang tidak didukung. Sebuah bot yang terkait dengan JaredFromSubway.eth, dikenal karena serangan MEV sandwich, dilaporkan menjadi korban eksploitasi senilai $7,5 juta. Insiden Juni lainnya yang patut dicatat meliputi Secret Network, pengguna Polymarket, SecondFi, dan TESSERA, dengan kerugian berkisar antara $2,4 juta hingga $4,67 juta. Infrastruktur usang Aztec dieksploitasi dua kali selama bulan tersebut. PeckShield melaporkan kerugian sekitar $2,16 juta dari Aztec Bridge dan $2,1 juta dari Aztec Connect. Aztec Foundation menyatakan kedua kontrak tersebut tidak lagi di bawah kendali mereka. Kerugian gabungan diperkirakan sekitar $4 juta. Korban lain dalam 10 besar versi PeckShield meliputi Taiko Bridge ($1,7 juta), Token of Power ($1,58 juta), Raydium ($1,34 juta), dan LABUBU/OLPC ($1,1 juta). PeckShield mengatakan penyerang Humanity Protocol mencuci dana curian melalui bitcoin:native, Solana, hyperliquid:native, dan BNB Chain. Sebagian hasilnya dicampur dengan dana yang terkait dengan penyerang Kelp DAO, menunjukkan kemungkinan pelaku ancaman yang sama berada di balik kedua eksploitasi tersebut. Menurut TRM Labs, serangan dan eksploitasi kripto telah menyebabkan kerugian lebih dari $750 juta pada 2026, dengan sebagian besar kerusakan berasal dari dua serangan besar pada April. Drift Protocol kehilangan $285 juta pada 1 April setelah penyerang menyusup ke penandatangan tata kelola Solana melalui rekayasa sosial selama berbulan-bulan. Pada 18 April, bridge LayerZero Kelp DAO mengalami eksploitasi senilai $292 juta setelah jaringan validatornya dikompromikan. @ForExxKripto

Sebuah protokol DeFi jauh lebih dari sekadar kode. Ini adalah desain, arsitektur, dan interaksi antara beberapa kontrak pintar, masing-masing dengan tanggung jawab spesifik. Ini juga tentang menerjemahkan mekanisme ekonomi ke dalam Solidity: Bagaimana operasi-operasi ini dapat diimplementasikan dengan benar dan seefisien mungkin dalam hal gas? Kemudian datang keamanan: Reentrancy, MEV, serangan sandwich, manipulasi oracle, kontrol akses, dan banyak lagi. Membangun DeFi berarti menggabungkan rekayasa perangkat lunak, ekonomi, dan keamanan.

🚨 Edel Finance Mengalami Eksploitasi $403.000 Melalui Manipulasi Harga Jaminan Edel Finance, sebuah protokol pinjaman terdesentralisasi yang berfokus pada aset dunia nyata yang ditokenisasi, mengalami eksploitasi yang menyebabkan kerugian sekitar $403.000 setelah penyerang memanipulasi penilaian jaminan dalam salah satu kolam pinjamannya. Insiden ini pertama kali terdeteksi oleh layanan pemantauan on-chain sebelum protokol mengonfirmasi eksploitasi tersebut. Serangan ini menciptakan utang buruk yang signifikan dan menguras sebagian besar likuiditas yang tersedia di kolam pinjaman yang terdampak. Apa yang Terjadi? Penyerang menargetkan mekanisme penetapan harga untuk wGOOGLx, sebuah token terbungkus yang mewakili ekuitas Google yang ditokenisasi dan dapat digunakan sebagai jaminan dalam protokol tersebut. Menurut Edel Finance, penilaian aset ini bergantung pada tingkat tukar saham-ke-aset dari sebuah vault ERC-4626. Dengan menggabungkan flash loan bersama serangkaian transaksi setoran dan pinjaman yang cepat, penyerang memanipulasi tingkat tukar vault secara sementara, meningkatkan nilai jaminan on-chain yang dilaporkan hingga hampir 78 kali harga pasar sebenarnya. Dengan menggunakan jaminan yang dilebih-lebihkan secara artifisial, penyerang meminjam aset jauh lebih banyak daripada yang biasanya diizinkan, awalnya menarik sekitar $204.000 dalam USDC dan aset ditokenisasi tambahan. Setelah memperhitungkan semua posisi yang terdampak, protokol memperkirakan total kerugian sekitar $403.000. Dana yang dicuri kemudian ditransfer melalui privacy mixer. Detail Utama • Estimasi kerugian total sekitar $403.000. • Eksploitasi menargetkan aset jaminan ditokenisasi wGOOGLx. • Harga jaminan yang dilaporkan dilebih-lebihkan hingga 78 kali nilai sebenarnya. • Penyerang menggunakan flash loan dan manipulasi tingkat tukar ERC-4626. • Edel Finance sementara membatasi fungsi pinjaman dan penarikan. Konteks Protokol mengonfirmasi bahwa eksploitasi ini berasal dari kombinasi manipulasi oracle dan tingkat tukar. Sebagai tindakan pencegahan, Edel Finance telah menangguhkan sejumlah fungsi pinjaman dan penarikan sambil melakukan tinjauan menyeluruh terhadap kontrak pintar yang terdampak. Insiden ini menyoroti tantangan keamanan berkelanjutan yang dihadapi platform pinjaman DeFi yang menerima aset dunia nyata yang ditokenisasi (RWAs) sebagai jaminan, terutama ketika penetapan harga bergantung pada mekanisme vault internal daripada sistem oracle eksternal yang kuat. Pada saat publikasi ini, Edel Finance belum merilis laporan teknis pasca-insiden lengkap, dan proses rekonkiliasi akhir kerugian masih berlangsung. Pemberitahuan Penting Informasi ini didasarkan pada data on-chain dan pernyataan resmi protokol. Informasi ini bukan merupakan saran keuangan atau siber. Protokol DeFi melibatkan risiko kontrak pintar, oracle, dan likuiditas. Selalu lakukan riset sendiri dan berhati-hatilah sebelum berinteraksi dengan platform pinjaman terdesentralisasi.

$292.000.000. Peretasan DeFi terbesar tahun 2026 tidak menyentuh satu baris kode vault KelpDAO. Itu merusak satu verifier. Thread tentang mengapa bridge terus diserang 🧵👇

PeckShield: Pada Juni 2026, industri kripto mengalami 40 serangan peretasan besar, dengan kerugian sekitar $75,87 juta. Menurut pemantauan PeckShield, pada Juni 2026 terjadi 40 insiden peretasan besar di bidang kripto, dengan total kerugian mencapai $75,87 juta, turun 7,13% dibandingkan $81,7 juta pada Mei. Humanity Protocol mengalami serangan senilai $31 juta, menempati peringkat pertama; Syscoin Bridge dan JaredFromSubway.eth MEV bot masing-masing mengalami kerugian $10 juta dan $7,5 juta. Perlu dicatat bahwa pelaku serangan Humanity Protocol sedang melakukan pencucian uang melalui berbagai rantai seperti BTC, Solana, Hyperliquid, dan BNB Chain, dan dana tersebut tumpang tindih dengan keuntungan dari serangan KelpDAO, menunjukkan kemungkinan keterkaitan. Selain itu, Aztec Bridge dan Aztec Connect juga mengalami serangan pada bulan yang sama, dengan total kerugian sekitar $4 juta.

Data: Total pendanaan dan investasi pasar kripto Juni mencapai US$898 juta, dengan infrastruktur dan DeFi memimpin. Menurut data pendanaan RootData, pada Juni 2026, pasar primer kripto melaporkan 42 transaksi pendanaan, investasi, dan akuisisi, dengan total pendanaan sekitar US$898 juta, turun 60,5% secara bulanan dan 67,3% secara tahunan. Selain itu, terdapat 15 transaksi akuisisi dengan total nilai yang terungkap sekitar US$305 juta. Secara keseluruhan, dana terus mengalir ke infrastruktur, DeFi, dan CeFi, dengan pasar modal institusional, kredit on-chain, perdagangan derivatif, serta pembayaran/penyelesaian stablecoin menjadi arah pertumbuhan utama. DeFi merupakan sektor paling aktif bulan ini, dengan 18 transaksi pendanaan, investasi, dan akuisisi, dengan total nilai yang terungkap sekitar US$330 juta. Morpho menyelesaikan pendanaan sebesar US$175 juta, menjadi proyek pendanaan terbesar di sektor DeFi bulan ini; Fomo menyelesaikan pendanaan Series B sebesar US$75 juta, menunjukkan bahwa akses perdagangan dan konsumen on-chain masih menarik. Sektor infrastruktur mencatat 13 transaksi, dengan total nilai yang terungkap sekitar US$453 juta, menempati posisi teratas dalam hal jumlah dana. Proyek-proyek seperti Digital Asset, Ornn, dan Trace Finance masing-masing mendapatkan dukungan dana untuk infrastruktur pasar modal institusional, finansialisasi kekuatan komputasi AI, dan infrastruktur penyelesaian stablecoin. CeFi menyelesaikan 12 transaksi. Meskipun jumlah pendanaan non-akuisisi tidak banyak, akuisisi dan layanan transaksi institusional menonjol. SBI Holdings mengakuisisi bursa kripto Jepang Bitbank senilai sekitar US$289 juta, menjadi akuisisi terbesar bulan ini; SignalPlus menyelesaikan pendanaan Series B1 sebesar US$50 juta, sementara EDGE Markets menyelesaikan pendanaan Series A sebesar US$29,2 juta, menunjukkan bahwa perdagangan institusional, derivatif, dan layanan keuangan yang patuh tetap menjadi fokus utama modal. Lima proyek teratas bulan ini menyumbang total sekitar US$944 juta, atau sekitar 76% dari total skala yang terungkap. Tiga proyek dengan pendanaan dan akuisisi tertinggi adalah: perusahaan infrastruktur blockchain institusional Digital Asset (US$355 juta), bursa kripto Jepang Bitbank (US$289 juta, akuisisi), dan protokol kredit on-chain Morpho (US$175 juta). Dari sisi lembaga investasi, Coinbase Ventures, a16z, Pantera Capital, CoinFund, Paradigm, Animoca Brands, dan HashKey Capital tetap aktif. Modal utama cenderung lebih memilih proyek-proyek yang memiliki klien institusional yang jelas, jalur kepatuhan yang terdefinisi, dan skenario penggunaan nyata.