Pencurian BTCPay Server selama akhir pekan membagi dompet menjadi dua kelompok. Koin yang dicuri berasal dari hot wallet, di mana kunci pengeluaran berada di server itu sendiri, pada mesin yang menjalankan versi Juli atau lebih lama. Dompet yang kuncinya disimpan di luar server, termasuk hardware wallet, tidak terdampak. Itu berdasarkan laporan insiden BTCPay sendiri. Bitquery melacak sekitar $1,6 juta ke dua alamat yang disebutkan BTCPay, dan menyatakan bahwa penarikan masih berdatangan saat ia berhenti menghitung. Jaringan Bitcoin melakukan persis apa yang diperintahkan. Titik lemahnya adalah kunci pada server yang terhubung ke internet yang tidak mendapat pembaruan keamanan selama sekitar tiga bulan. Untuk setiap institusi yang memiliki eksposur terhadap Bitcoin, pertanyaan tentang penitipan tetap sama: di mana kunci-kunci tersebut disimpan, dan apa yang dapat mengaksesnya?

💥 Sebuah peretasan senilai $6 miliar menguji tantangan crypto di Wall Street, menurut Bloomberg. Industri aset digital telah berupaya menghilangkan perantara, penundaan, dan kontrol dalam pergerakan uang dengan menawarkan transaksi yang lebih cepat, penyelesaian akhir, dan lebih sedikit pihak perantara.

Insiden besar di bursa dapat memengaruhi lebih dari sekadar platform itu sendiri—ia dapat menggoyahkan kepercayaan pengguna di seluruh ruang kripto yang lebih luas. Itulah mengapa saya berpendapat bahwa analisis mengenai apa yang terjadi, apa yang mengikuti, dan bagaimana infrastruktur pasar merespons layak untuk diperhatikan. Senang melihat SimpleFX membahas gambaran besar, bukan hanya pergerakan harga. @SimpleFXcom

Crédit Mutuel Arkéa mengatakan telah melanjutkan hampir semua operasinya setelah serangan siber yang memungkinkan transfer penipuan. Bank tersebut mengatakan penyerang mengakses sistemnya melalui platform penyedia layanan, bukan melalui akun pelanggan atau anak perusahaannya, Fortuneo. Dana pelanggan tidak terdampak, menurut Arkéa, meskipun beberapa transfer mengalami penundaan selama insiden tersebut dikendalikan. Penyerang dilaporkan menggunakan akun Arkéa sendiri untuk mengirim dana ke bank lain, di mana dana tersebut mungkin telah dikonversi menjadi kripto melalui platform khusus. Beberapa dana telah diblokir, upaya pemulihan sedang berlangsung, dan bank menyatakan masih menilai dampak keuangan akhirnya. Insiden ini merupakan pengingat lain bahwa tautan paling lemah dalam infrastruktur keuangan sering kali bukan bank itu sendiri, tetapi penyedia pihak ketiga yang terhubung dengannya.

Sebuah bank Prancis baru saja mengonfirmasi bahwa mereka diretas—dan uang tersebut berpindah melalui crypto. Crédit Mutuel Arkéa mengatakan serangan siber memungkinkan transfer penipuan dari akun mereka sendiri. Insiden ini terkendali, dan aset klien tidak tersentuh. Investigator on-chain ZachXBT memperkirakan kerugian yang diduga lebih dari $133 juta. Bank tersebut belum mengonfirmasi angka tersebut—mereka mengatakan jumlah akhir masih dalam tinjauan dan di bawah $133 juta. Dana tersebut dilaporkan ditukar dari USDC menjadi ETH, lalu dialihkan lintas rantai dan masuk ke Monero. Sebuah bank tradisional, yang diserang melalui penyedia pihak ketiga, mencuci uang melalui jalur crypto dalam hitungan hari. Bitcoin diperdagangkan mendekati $80.400.

Bank-bank di Jepang menjamin simpanan hingga maksimal 10 juta yen, tetapi pada dasarnya pengelolaan rekening bersifat bebas dan menjadi tanggung jawab pribadi. Dengan menitipkan aset Anda ke bank melalui layanan kustodi, berarti Anda mempercayai bank yang menjadi penyedia kustodi tersebut. Namun, struktur kepercayaan ini mungkin sudah runtuh.

🚨 TERBARU: Grup perbankan Prancis Crédit Mutuel Arkéa mengonfirmasi serangan siber yang memungkinkan peretas melakukan transfer penipuan dari akun bank itu sendiri, dengan dana berpotensi dikonversi menjadi mata uang kripto melalui platform khusus. Bank tersebut menyatakan akun dan aset pelanggan tidak terdampak. Bank telah mengendalikan serangan tersebut, memblokir sebagian dana, dan sedang berupaya memulihkan sisa dana. Bank belum mengonfirmasi kerugian yang dilaporkan sebesar €118 juta ($133 juta), tetapi mengakui jumlah yang terlibat berada pada skala tersebut. #CréditMutuelArkéa #CyberAttack #France #Banking

CZ mengingatkan mendesak: Situs phishing palsu Trust Wallet, perhatikan akhiran situs web CZ membagikan peringatan tentang situs palsu Trust Wallet, menekankan bahwa domain ".cam" bukanlah ".com", dan mengingatkan pengguna untuk waspada terhadap serangan phishing. Situs palsu ini meniru antarmuka Trust Wallet, mendorong pengguna untuk menghubungkan dompet mereka untuk "mengaudit transfer", serta memindai saldo melalui API backend. Setiap kali menggunakan layanan, pastikan untuk memverifikasi domain situs resmi, hindari mengklik tautan tidak dikenal, demi melindungi keamanan dompet dan dana Anda.