Insiden Keamanan

Poin-Poin Utama: Sebuah exploitasi yang diduga pada Venus Protocol memungkinkan sebuah dompet untuk meminjam sekitar $3,7 juta aset kripto dengan token $THE yang tidak likuid sebagai jaminan. Pinjaman telah mengeluarkan BTCB, CAKE dan WBNB dan ditempatkan dalam likuidasi karena nilai jaminan menurun. Diperkirakan ada

Seorang jurnalis Israel Times mengalami pelecehan dan ancaman kematian karena melaporkan serangan rudal Iran secara akurat. Pihak yang mengancam memaksa jurnalis untuk mengubah laporan karena kalah dalam taruhan. Jurnalis telah melaporkan insiden tersebut dan menyatakan akan tetap mematuhi etika profesional, sambil khawatir bahwa orang lain mungkin tergoda untuk berkompromi.

Amerika Serikat, Inggris, dan Kanada meluncurkan "Operation Atlantic" secara bersama-sama oleh lembaga penegakan hukum untuk memerangi penipuan "approval phishing" yang menargetkan pengguna kripto, dengan perkiraan penipuan kripto akan menghasilkan hampir 17 miliar dolar pendapatan ilegal pada 2025. Operasi ini bertujuan untuk mengidentifikasi korban, memperingatkan calon korban, dan melacak aset yang dicuri.

Berita Gate News, pada 16 Maret, proyek infrastruktur AI GAIB merilis pengumuman yang menyatakan bahwa halaman depan mereka saat ini mengalami masalah keamanan, dan mengingatkan pengguna untuk tidak berinteraksi dengan situs web tersebut sampai pemberitahuan lebih lanjut. GAIB menegaskan bahwa dana pengguna dan kontrak pintar tetap aman dan tidak terpengaruh. Tim menyatakan bahwa mereka sedang aktif menangani masalah ini dan akan memberikan pembaruan lebih lanjut setelah situs web sepenuhnya pulih.

Venus Protocol sedang menyelidiki aktivitas mencurigakan yang mengindikasikan potensi serangan Flash Loan pada pool $THE dan $CAKE . Hal ini telah menyebabkan penangguhan peminjaman dan penarikan $THE, karena platform mengevaluasi risiko dan kekhawatiran komunitas seputar kemungkinan manipulasi pasar.

Pengadilan Distrik Pusat Seoul, Korea menolak permohonan pelarangan oleh Flow Foundation dan Dapper Labs terhadap tiga bursa pertukaran. Keputusan ini mendukung penghentian perdagangan FLOW. Pengadilan menganggap bukti tidak cukup dan perlu melindungi investor. FLOW masih dapat diperdagangkan di Korbit, tetapi telah dihapus dari tiga bursa pertukaran lainnya.

FBI Amerika menyelidiki 8 game PC di platform Steam yang dicurigai mengandung malware, terutama menargetkan pengguna yang mengunduh antara tahun 2024 hingga 2026. Korban dapat mengirimkan informasi melalui FBI untuk mendapatkan kompensasi. Insiden ini menunjukkan bahwa basis pengguna besar platform Steam menjadikannya target bagi serangan berbahaya, dan aset kripto menjadi objek serangan utama.

Influencer perdagangan AS ImanTrading baru-baru ini dalam video menuduh influencer perdagangan TJR (Tyler Riches) menguntungkan dari kursus dan grup sinyal daripada melakukan perdagangan yang sebenarnya. Video tersebut mengungkapkan bahwa TJR pernah meminjam uang dari teman untuk berdagang dan mengalami kerugian, serta menunjukkan bahwa kinerja perdagangannya menunjukkan adanya komponen palsu. Selain itu, kursus berbayar TJR dipertanyakan karena jumlah peserta melebihi yang diklaim, dan kualitas pengajaran sebenarnya sulit diverifikasi, peristiwa ini memicu diskusi tentang garis batas antara influencer dan pedagang sejati.

Protokol Pinjaman Terdesentralisasi Venus Protocol menyesakiti serangan sekitar $3,7 juta pada 15 Maret 2026, menghasilkan $2,18 juta kredit macet. Penyerang memanipulasi harga token $THE dengan likuiditas rendah, menggabungkan peminjaman rantai blok dan derivatif luar rantai untuk meluncurkan serangan kompleks, mengekspos risiko sistemik. Insiden mendorong industri untuk meninjau kembali standar kelayakan jaminan dan desain parameter risiko.

Protokol pinjam-meminjam Venus Protocol di BNB Chain mengalami serangan yang direncanakan selama 9 bulan oleh peretas pada 16 Maret, yang akhirnya mengekstrak aset senilai sekitar 5,07 juta dolar dan menyebabkan kerugian macet senilai 2,15 juta dolar. Penyerang memanipulasi harga token THE untuk memicu likuidasi, dan Venus merespons dengan menurunkan faktor kolateral di beberapa pasar, menunjukkan risiko protokol DeFi dalam hal token dengan likuiditas rendah.

Pusat Operasi dan Manajemen Yuan Digital Rakyat China mengumumkan tiga jenis skema penipuan: penipuan dengan mengaku-aku sebagai promosi dalam skema piramida, penipuan dengan iming-iming cashback dari transaksi palsu, serta penipuan yang mengarahkan pengguna untuk mengunduh aplikasi palsu guna mencuri informasi dan dana.

White hat hacker f4lc0n menemukan celah serius dalam protokol Injective yang berpotensi menyebabkan aset senilai 5 miliar dolar diekstraksi. Meskipun setelah diperbaiki, ia hanya menerima hadiah sebesar 50.000 dolar, yang lebih rendah dari standar maksimum 500.000 dolar. f4lc0n mengajukan keberatan terhadap hal ini dan berencana untuk terus mengungkap masalah tersebut.

Platform pinjaman terdesentralisasi Venus Protocol baru-baru ini mengalami serangan manipulasi batas pasokan yang menargetkan token Thena, mengakibatkan kerugian lebih dari 3,7 juta dolar. Penyerang mengumpulkan token secara perlahan selama 9 bulan, akhirnya memotong batas pasokan dan memanipulasi harga, menyebabkan peminjaman aset dalam skala besar. Platform telah menghentikan fungsi peminjaman dan penarikan terkait untuk mengatasi risiko, mengungkapkan kerentanan sistemik protokol DeFi dalam pemantauan jangka panjang dan token likuiditas rendah.

Pada 16 Maret, Aave dan CoW Swap masing-masing menerbitkan laporan mengenai insiden "kerugian perdagangan slip tinggi sebesar 50 juta". Aave percaya masalahnya terletak pada likuiditas pasar yang tidak mencukupi, sementara CoW Swap menunjukkan bahwa batas gas sudah ketinggalan zaman dan transaksi tidak diajukan ke dalam rantai. Kedua perspektif saling bertentangan, dan keduanya tidak menyebutkan situasi robot MEV sekitar 44 juta.

Venus Protocol announced on March 15 follow-up developments regarding THE liquidity pool anomalous activity, suspending borrowing and withdrawal of THE, and reducing collateral factors across 7 markets to 0 to prevent risks for certain users. Preliminary investigation shows attackers accumulated 84% of THE tokens through normal deposit methods and manipulated prices by exploiting on-chain liquidity shortages and oracle delays. The platform will maintain transparency and release a comprehensive report upon investigation completion.

Ledger Donjon mengungkap kerentanan MediaTek yang mengekstrak frasa benih dompet Android dalam waktu kurang dari 45 detik, mempengaruhi jutaan perangkat. CVE-2025-20435. Ledger Donjon telah menemukan kerentanan MediaTek yang serius. Ini memungkinkan penyerang menarik frasa benih dompet dari ponsel Android dalam hitungan detik.

Pada 15 Maret, sebuah alamat yang diduga hacker menerima 7400 ETH dari Tornado, memicu peristiwa likuidasi jaminan CAKE dan THE, menyebabkan Venus mengalami kerugian sekitar 2,15 juta dolar. Alamat tersebut melakukan operasi kompleks untuk mendorong harga THE, pada akhirnya jaminannya di Venus dilikuidasi, namun masih ada jumlah besar pinjaman yang belum dilunasi. Analisis menunjukkan peristiwa ini mungkin merupakan strategi untuk memperoleh keuntungan di salah satu CEX tertentu.

Gate News melaporkan bahwa pada 15 Maret, Venus Protocol merilis pengumuman keamanan yang menyatakan bahwa selama penyelidikan terhadap aktivitas abnormal di pool dana THE, telah diambil langkah pencegahan untuk mencegah penyalahgunaan lebih lanjut, yaitu dengan segera menangguhkan semua operasi peminjaman dan penarikan token THE. Langkah ini akan tetap berlaku hingga penyelidikan selesai. Venus Protocol menyatakan bahwa pasar lain tidak terpengaruh dan tetap beroperasi secara normal.

Protokol peminjaman BNB Chain Venus Protocol diduga mengalami serangan flash loan, yang menyebabkan likuidasi besar-besaran token THE. Penyerang telah memperoleh aset senilai sekitar 3,6 juta dolar, dan likuidasi masih berlangsung, dengan sekitar 42 juta THE menunggu untuk dilikuidasi.