📉 Kerugian Eksploitasi Kripto Turun 90% pada Mei Amid Lebih Sedikit Serangan Besar Kerugian akibat eksploitasi dan kerentanan pada platform kripto turun tajam pada Mei 2026, mencapai $68,3 juta, menurut laporan terbaru CertiK. Ini mewakili penurunan hampir 90% dari $650 juta yang dilaporkan pada April, menjadikan Mei sebagai bulan ketiga tahun ini dengan kerugian di bawah $100 juta. Insiden terbesar menargetkan jembatan lintas-blok Verus Protocol, di mana penyerang mencuri sekitar $11,5 juta. Eksploitasi terbesar kedua memengaruhi THORChain, mengakibatkan kerugian $10,1 juta. Jembatan lintas-blok menyumbang 42% dari total yang dicuri, atau sekitar $28,6 juta. Kerentanan kontrak pintar tetap menjadi vektor risiko paling mahal, mewakili sekitar 66% dari semua kerugian yang dilaporkan—sekitar $45 juta. CertiK mengkonfirmasi total 29 insiden keamanan selama bulan tersebut, menunjukkan bahwa risiko masih ada meskipun terjadi penurunan signifikan dalam dana yang dicuri. Laporan tersebut juga menyoroti ancaman baru dari malware yang dibantu AI yang menargetkan pengembang dan tim teknis dalam ekosistem blok rantai. Selain itu, sekitar $9,4 juta dana yang dicuri berhasil dipulihkan pada Mei. Meskipun serangan terhadap dompet administratif dan kunci pribadi terus menjadi risiko, kurangnya serangan skala besar secara signifikan meringankan tekanan pada pasar kripto dibandingkan bulan-bulan sebelumnya. Penafian: Konten ini hanya untuk tujuan informasi dan tidak merupakan nasihat keuangan atau investasi.

BARU SAHAJA: Kerugian Penipuan Kripto Mencapai $11B

Hari ini adalah harinya, pertama kalinya dalam 9 tahun dana saya telah dikosongkan. Hanya empat angka yang hilang, dan saya mungkin beruntung telah diselamatkan oleh pemulihan whitehat—akan dikonfirmasi. Menunggu butiran dan pembaruan lanjut dari @gnosispay, sepertinya semua pengguna akan dipulihkan sepenuhnya.

Gnosis Pay mempunyai ciri yang menangguhkan setiap transaksi supaya pengguna boleh membatalkan serangan secara masa nyata. Hari ini, seseorang menggunakan ciri itu untuk menyerang semua pengguna yang menggunakannya. Setiap dompet Gnosis Pay menjalankan Zodiac Delay Module. Ia mengantre transaksi keluar dan memaksa jangka masa tunggu sebelum ia dilaksanakan. Tujuan keseluruhan ialah untuk memberi pengguna ruang masa untuk membatalkan apa sahaja yang tidak mereka bersetujui. Seseorang berjaya mengetahui cara memulakan transaksi melalui modul tepat itu. Kontrak Safe inti adalah selamat. Dompet itu sendiri adalah selamat. Yang sedang diserang ialah lapisan yang melindungi dompet itu. Langkah pertama pasukan Gnosis ialah memberitahu pengguna untuk menarik dana. Mereka menghapus tweet itu beberapa minit kemudian. Eksploit yang sama juga berkesan terhadap penarikan pengguna. Kebanyakan orang tidak boleh menarik dana mereka, walaupun mereka ingin melakukannya. Ini adalah eksploit modul Safe kedua dalam lapan hari. Yang pertama menjarah $3 JUTA daripada 86 dompet melalui modul yang berbeza. Pola yang sama. Penyerang yang berbeza. Kontrak inti Safe telah diaudit berpuluh-puluh kali. Mereka tidak pernah menjadi masalah. Modul-modul yang dibina di atasnya bukan sebahagian daripada audit tersebut. Setiap eksploit tahun ini berterusan berlaku pada lapisan yang sama. Kontrak-kontrak itu kekal selamat. Lapisan tambahan yang dibina untuk membuatnya lebih selamat gagal.

Baru-baru ini, walaupun kita melihat serangan dengan nilai jutaan dolar setiap hari, kelihatan bahawa whitehats masih terus diperlakukan dengan tidak adil. Saya berharap projek-projek dapat belajar sekali dan untuk selamanya bahawa keselamatan benar-benar bernilai. Anggarkan bajet dengan bijak, pastikan anda membeli keselamatan, bukan hanya jam kerja. Tetap selamat🫡

Mei berakhir dengan penurunan 90% dalam kerugian eksploit kripto, menurun kepada $68J, menurut CertiK. Seorang hacker topi putih juga berjaya memulihkan $2J daripada ICO bermasalah pada 2016. Peningkatan keselamatan jelas kelihatan, tetapi kewaspadaan tetap penting. #Crypto #NFTs #Cybersecurity