Projek Kripto yang Dibobol pada Jun: Jumlah yang Dicuri Ebel - $403,000 AIDC - $121 polymark international - $3M Lixir Finance - $12,300 SecondFi - $2.4M Royal.io - $263,000 Quicksilver Zone - $3,500 Taiko Bridge - $1.7M LABUBU/ OLPC - $1.1m Jared from subway Mev bot - $7.5m JB - $50,000 my Swap CL - $300,000 Namada Shielded pools - $600,000 Secret Network - $4.67m Dip - $111,000 Little boy plus - $367,000 Aztec bridge - $2m Reto Swap - $2.7m Thetanuts finance - $105,000 Aztec Connect - $2.1m Rayduim AMM - $1.34 Asterix - $40,000 Nova Box - $107,000 Token of power - $1.58M Humanity - $32M Syscoin Bridge - $8M Ambient - $110,000 GPU.NET - $10,600 ATM - $243,500 TSR - $2.5M

Pencurian kripto turun 7% pada Jun, dengan perompak mencuri sebanyak $75,9 juta melalui 40 insiden utama, berkurang daripada $81,7 juta pada Mei, menurut firma keselamatan blok rantai PeckShield. Eksploit terbesar menargetkan Humanity Protocol (ethereum:0xe76c5b78f93909d34404e9eb4c1f19e7582a5de1), menyebabkan kerugian $31 juta. Analis on-chain Specter pertama kali melaporkan penarikan mencurigakan pada 9 Jun, sementara penyiasatan projek kemudian menganggarkan kerugian hampir $36 juta. Pendiri Terence Kwok menyalahkan kebocoran tersebut kepada kunci peribadi yang telah disusupi. Syscoin Bridge kehilangan $10 juta selepas kecacatan pengesahan membenarkan penyerang mencetak bilion token SYS yang tidak disokong. Sebuah bot yang dikaitkan dengan JaredFromSubway.eth, yang dikenali kerana serangan MEV sandwich, dilaporkan menjadi sasaran eksploit sebanyak $7,5 juta. Insiden Jun lain yang ketara termasuk Secret Network, pengguna Polymarket, SecondFi dan TESSERA, dengan kerugian antara $2,4 juta hingga $4,67 juta. Infrastruktur usang Aztec dieksploit dua kali semasa bulan tersebut. PeckShield melaporkan kerugian sebanyak $2,16 juta daripada Aztec Bridge dan $2,1 juta daripada Aztec Connect. Yayasan Aztec menyatakan kedua-dua kontrak tersebut tidak lagi di bawah kawalan mereka. Jumlah kerugian dianggarkan sekitar $4 juta. Pengorbanan lain dalam 10 teratas PeckShield termasuk Taiko Bridge ($1,7 juta), Token of Power ($1,58 juta), Raydium ($1,34 juta) dan LABUBU/OLPC ($1,1 juta). PeckShield menyatakan penyerang Humanity Protocol membersihkan dana curian melalui bitcoin:native, Solana, hyperliquid:native dan BNB Chain. Sebahagian hasilnya dicampurkan dengan dana yang dikaitkan dengan penyerang Kelp DAO, menunjukkan bahawa pelaku ancaman yang sama mungkin berada di sebalik kedua-dua eksploit tersebut. Menurut TRM Labs, serangan dan eksploit kripto telah menyebabkan kerugian melebihi $750 juta pada 2026, dengan kebanyakan kerosakan berasal daripada dua serangan besar pada April. Drift Protocol kehilangan $285 juta pada 1 April selepas penyerang menyusup ke penandatangan tata cara Solana melalui rekabentuk sosial berbulan-bulan. Pada 18 April, jambatan LayerZero Kelp DAO mengalami eksploit $292 juta selepas rangkaian validatornya disusupi. @ForExxKripto

Sebuah protokol DeFi jauh lebih daripada sekadar kod. Ia adalah reka bentuk, arsitektur, dan interaksi antara pelbagai kontrak pintar, masing-masing dengan tanggungjawab tertentu. Ia juga tentang menterjemahkan mekanisme ekonomi ke dalam Solidity: Bagaimana operasi-operasi ini boleh dilaksanakan dengan betul dan seefisien mungkin dari segi gas? Kemudian datang keselamatan: Reentrancy, MEV, serangan sandwich, manipulasi oracle, kawalan akses, dan banyak lagi. Membina DeFi bermaksud menggabungkan kejuruteraan perisian, ekonomi, dan keselamatan.

🚨 Edel Finance Mengalami Eksploitasi $403,000 Melalui Manipulasi Harga Jaminan Edel Finance, sebuah protokol pinjaman terdesentralisasi yang berfokus pada aset dunia nyata yang ditokenisasi, mengalami eksploitasi yang menyebabkan kerugian sekitar $403,000 setelah penyerang memanipulasi penilaian jaminan dalam salah satu kolam pinjamannya. Insiden ini pertama kali terdeteksi oleh layanan pemantauan on-chain sebelum protokol mengonfirmasi eksploitasi tersebut. Serangan ini menciptakan utang buruk yang signifikan dan menguras sebagian besar likuiditas yang tersedia di kolam pinjaman yang terkena dampak. Apa yang Terjadi? Penyerang menargetkan mekanisme penetapan harga untuk wGOOGLx, sebuah token yang diwrap yang mewakili ekuitas Google yang ditokenisasi dan dapat digunakan sebagai jaminan dalam protokol tersebut. Menurut Edel Finance, penilaian aset ini bergantung pada tingkat tukar saham-ke-aset dari sebuah vault ERC-4626. Dengan menggabungkan flash loan bersama serangkaian transaksi deposit dan pinjaman yang cepat, penyerang memanipulasi tingkat tukar vault secara sementara, meningkatkan nilai jaminan on-chain yang dilaporkan hingga hampir 78 kali harga pasaran sebenarnya. Dengan menggunakan jaminan yang dilebih-lebihkan secara artifisial, penyerang meminjam aset jauh lebih banyak daripada yang biasanya diizinkan, awalnya menarik sekitar $204,000 dalam USDC dan aset ditokenisasi tambahan. Setelah memperhitungkan semua kedudukan yang terpengaruh, protokol memperkirakan total kerugian sekitar $403,000. Dana yang dicuri kemudian ditransfer melalui privacy mixer. Rincian Utama • Kerugian diperkirakan mencapai sekitar $403,000. • Eksploitasi menargetkan aset jaminan ditokenisasi wGOOGLx. • Harga jaminan yang dilaporkan dilebih-lebihkan hingga 78 kali nilai sebenarnya. • Penyerang menggunakan flash loan dan manipulasi tingkat tukar ERC-4626. • Edel Finance sementara membatasi fungsi pinjaman dan penarikan. Konteks Protokol mengonfirmasi bahwa eksploitasi ini berasal dari kombinasi manipulasi oracle dan tingkat tukar. Sebagai tindakan pencegahan, Edel Finance telah menangguhkan beberapa fungsi pinjaman dan penarikan sambil melakukan tinjauan menyeluruh terhadap kontrak pintar yang terkena dampak. Insiden ini menyoroti tantangan keamanan berkelanjutan yang dihadapi platform pinjaman DeFi yang menerima aset dunia nyata yang ditokenisasi (RWAs) sebagai jaminan, terutama ketika penetapan harga bergantung pada mekanisme vault internal daripada sistem oracle eksternal yang kuat. Pada saat publikasi ini, Edel Finance belum merilis laporan teknis pasca-insiden lengkap, dan proses rekonkiliasi akhir kerugian masih berlangsung. Pemberitahuan Penting Informasi ini didasarkan pada data on-chain dan pernyataan resmi protokol. Informasi ini bukan merupakan nasihat keuangan atau siber. Protokol DeFi melibatkan risiko kontrak pintar, oracle, dan likuiditas. Selalu lakukan riset sendiri dan berhati-hatilah sebelum berinteraksi dengan platform pinjaman terdesentralisasi.

$292,000,000. Pencurian DeFi terbesar pada 2026 tidak menyentuh sebaris kod ruang simpanan KelpDAO. Ia merosakkan satu penilai. Satu thread mengenai mengapa jambatan terus dikosongkan 🧵👇

PeckShield: Pada Jun 2026, industri kripto mengalami 40 serangan besar, merugikan sekitar US$75.87 juta. Menurut pemantauan PeckShield, pada Jun 2026, terdapat 40 insiden serangan besar dalam bidang kripto, dengan kerugian keseluruhan sebanyak US$75.87 juta, menurun 7.13% berbanding US$81.70 juta pada Mei. Humanity Protocol mengalami serangan sebanyak US$31 juta, menduduki tempat pertama; Syscoin Bridge dan JaredFromSubway.eth MEV bot masing-masing mengalami kerugian sebanyak US$10 juta dan US$7.5 juta. Perlu diperhatikan bahawa penyerang Humanity Protocol sedang mencuci dana melalui pelbagai rantai seperti BTC, Solana, Hyperliquid, dan BNB Chain, dan dana tersebut bercampur dengan keuntungan penyerang KelpDAO, kemungkinan besar terdapat hubungan. Selain itu, Aztec Bridge dan Aztec Connect juga diserang pada bulan yang sama, dengan kerugian kumulatif sekitar US$4 juta.

Data: Pembiayaan dan pelaburan pasaran kripto pada Jun mencapai US$898 juta, dengan infrastruktur dan DeFi memimpin. Menurut data pembiayaan RootData, pada Jun 2026, pasaran primer kripto melaporkan 42 peristiwa pembiayaan, pelaburan, dan penggabungan serta akuisisi, dengan jumlah pembiayaan sekitar US$898 juta, menurun 60.5% secara bulan-ke-bulan dan 67.3% secara tahun-ke-tahun. Terdapat juga 15 peristiwa akuisisi, dengan jumlah yang dilaporkan sekitar US$305 juta. Secara keseluruhan, dana terus mengalir terutama ke infrastruktur, DeFi, dan CeFi, dengan pasar modal tingkat institusi, kredit rantai, perdagangan derivatif, serta pembayaran/penyelesaian stablecoin menjadi arah pertumbuhan utama. DeFi merupakan sektor paling aktif bulan ini, dengan 18 peristiwa pembiayaan dan pelaburan serta akuisisi, dengan jumlah yang dilaporkan sekitar US$330 juta. Morpho menyelesaikan pembiayaan sebesar US$175 juta, menjadi projek pembiayaan terbesar di sektor DeFi bulan ini; Fomo menyelesaikan pembiayaan Putaran B sebesar US$75 juta, menunjukkan bahawa akses perdagangan dan penggunaan rantai masih menarik. Sektor infrastruktur mencatat 13 peristiwa, dengan jumlah yang dilaporkan sekitar US$453 juta, menduduki tempat pertama dari segi jumlah dana. Projek seperti Digital Asset, Ornn, dan Trace Finance masing-masing menerima sokongan dana untuk infrastruktur pasar modal institusi, pembiayaan kekuatan AI, dan infrastruktur penyelesaian stablecoin. CeFi menyelesaikan 12 peristiwa. Walaupun bilangan pembiayaan bukan akuisisi tidak banyak, akuisisi dan perkhidmatan perdagangan institusi menonjol. SBI Holdings membeli pertukaran kripto Jepun Bitbank seharga sekitar US$289 juta, menjadi akuisisi terbesar bulan ini; SignalPlus menyelesaikan pembiayaan Putaran B1 sebesar US$50 juta, sementara EDGE Markets menyelesaikan pembiayaan Putaran A sebesar US$29.2 juta, menunjukkan bahawa perdagangan institusi, derivatif, dan perkhidmatan kewangan yang mematuhi peraturan masih menjadi fokus utama pelabur. Lima projek teratas bulan ini berjumlah sekitar US$944 juta, mewakili sekitar 76% daripada jumlah keseluruhan yang dilaporkan. Tiga projek dengan pembiayaan dan akuisisi tertinggi ialah: syarikat infrastruktur blockchain tingkat institusi Digital Asset (US$355 juta), pertukaran kripto Jepun Bitbank (US$289 juta, akuisisi), dan protokol kredit rantai Morpho (US$175 juta). Dari segi institusi pelaburan, Coinbase Ventures, a16z, Pantera Capital, CoinFund, Paradigm, Animoca Brands, dan HashKey Capital tetap aktif. Modal utama lebih cenderung untuk menyokong projek yang mempunyai pelanggan institusi yang jelas, laluan pematuhan, dan skenario penggunaan sebenar.