Dua bersaudara dari Texas telah mengaku bersalah atas penculikan sebuah keluarga dari Minnesota dan pencurian $8 juta dalam mata uang kripto. Pasangan ini memegang keluarga itu dengan senjata api, memaksa mereka untuk melakukan transfer dana digital. Kasus ini menyoroti kekhawatiran yang terus meningkat terkait kejahatan terkait kripto dan kebutuhan akan keamanan aset digital yang lebih kuat. Baca selengkapnya: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 Jembatan Secret Network diserang $4,7 juta melalui bug infinite mint! ⚠️ Serangan besar mengungkap risiko DeFi. SCRT siap mengalami fluktuasi tajam. Para trader waspada? #CryptoNews #Hack

Microsoft memperingatkan bahwa malware Cryptobandits menggunakan drive USB untuk mengakses dompet, menurut CryptoSlate. Aster mengaktifkan biaya 4 hari yang lalu, mengalihkan 99% pendapatan harian 1 juta-7 juta USD untuk pembelian dan pembakaran. Total biaya sejak peluncuran mencapai 460 juta USD, token pembelian dibagikan kepada staker veaster dan dibakar setiap dua minggu sekali.

Bicara soal merasakan sendiri akibat perbuatan sendiri! 🥪 Bot "sandwich" terbesar Ethereum baru saja dieksploitasi sebesar $7,5 juta. Sepertinya sang pemburu justru menjadi korban. Selalu amankan aset Anda! #DeFiSecurity

Bot MEV Ethereum "JaredFromSubway" dilaporkan dikosongkan sebesar ~$7,5 juta (WETH/USDC/USDT). Penyerang menukar menjadi ETH dan dilaporkan mengirim 1.000 ETH ke Tornado Cash. #DeFi #Security

Microsoft baru-baru ini memperingatkan tentang penyebaran malware jenis Crypto Clipper [ Trojan:Win32/CryptoBandits.A ] yang menginfeksi perangkat melalui flashdisk USB. Malware ini menyusup melalui file pintasan Shortcut untuk mencuri [ Kunci Pribadi Private Keys ], mengekstrak Seed Phrase, dan membajak alamat dompet kripto saat pengguna melakukan transaksi. • Ancaman utama: Malware memanipulasi clipboard perangkat saat pengguna menyalin [ COPY ] alamat tujuan dompet kripto; MALWARE secara otomatis menggantinya dengan alamat milik peretas, sehingga dana yang dikirim korban akan berpindah ke dompet pelaku. • Penyebaran: Menggunakan drive USB sebagai media transmisi, memanipulasi "file Shortcut LNK", dan mampu mengeksekusi kode dari jarak jauh. • Deteksi: Microsoft Defender Antivirus mendeteksi ancaman spesifik tersebut sebagai "Trojan:Win32/CryptoBandits.A". Untuk menjaga keamanan aset kripto Anda dari ancaman ini, disarankan untuk melakukan langkah pencegahan berikut: • Verifikasi Transaksi: Selalu periksa ulang alamat tujuan dompet kripto secara teliti sebelum mengonfirmasi dan mengirim dana. • Penyimpanan Aman: Simpan informasi penting seperti Seed Phrase dan Private Key secara offline. • Pembaruan Sistem: Pastikan Microsoft Defender atau perangkat lunak keamanan Anda selalu diperbarui untuk mencegah infeksi malware. Hindari membuka file mencurigakan dari USB yang tidak terpercaya.

Mengapa "token approval" adalah ide terburuk di DeFi. ERC-20 berhasil mengatasi token, tetapi gagal pada bagian yang sulit. Ia memstandarisasi saldo dan transfer, tetapi tidak pernah menyediakan cara bersih agar kontrak benar-benar dapat menggunakan token Anda. Transfer biasa ke kontrak bahkan tidak memberi tahu kontrak bahwa ada sesuatu yang datang. Maka mereka menambahkan solusi darurat: approve + transferFrom. Lihat apa yang dipaksakan solusi darurat ini pada Anda. Untuk membiarkan kontrak menghabiskan token Anda, Anda harus: - menyetujui sekali untuk jumlah besar atau tak terbatas, dan sekarang kontrak itu bisa mengakses dompet Anda kapan pun ia inginkan, selamanya, hingga Anda ingat untuk mencabutnya. Anda mempercayai kontrak yang mungkin tidak pernah Anda baca. - ATAU menyetujui jumlah tepat sebelum setiap tindakan, yang berarti transaksi kedua dan biaya gas kedua untuk setiap operasi. Percayai orang asing, atau bayar pajak setiap langkah. Itulah dua pilihan yang ditawarkan standar ini, dan tidak ada opsi lebih baik. Jadi semua orang memilih pintu satu dan mengklik "tak terbatas," sehingga rantai dipenuhi dompet yang menunjukkan senjata siap tembak ke arah diri mereka sendiri. Bukan teori. Bot MEV jaredfromsubway baru saja kehilangan jutaan dolar dengan cara ini. Tidak ada yang diretas. Ia memberikan persetujuan untuk mengejar perdagangan palsu, dan seseorang menggunakan transferFrom untuk menarik dana tersebut. Bagian terburuk: desain yang lebih baik sudah ada sejak awal. Transfer-and-call (ERC-223, ERC-1363) memindahkan jumlah tepat dan memberi tahu penerima dalam satu transaksi. Tidak ada persetujuan tetap, tidak ada transaksi tambahan, tidak ada orang asing yang memegang kunci ke akun Anda. Ia kalah karena ERC-20 memiliki keunggulan awal, dan sekarang persetujuan tak terbatas menjadi tulang punggung seluruh DeFi. Permit, permit2, account abstraction, setiap "perbaikan" hanyalah plester pada primitif yang seharusnya tidak pernah dirilis. Kita tidak mendapatkan opsi yang aman. Kita mendapatkan opsi yang nyaman, dan sejak itu kita terus membayarnya.