Security

Liquid Network mengalami peretasan yang membuat hampir seluruh Bitcoin di jaringan tersebut dicuri, meski pelaku kemudian mengembalikan sebagian besar dana setelah perbaikan kerentanan (patch) diterbitkan. Jaringan ini menghentikan transaksi baru untuk menjalankan proses perbaikan. Insiden tersebut menyoroti risiko keamanan pada sidechain Bitcoin dan memicu kekhawatiran atas keandalan teknologi sidechain, meski kerugian aset yang terjadi disebut terbatas. Hingga kini, belum ada kepastian kapan jaringan akan pulih sepenuhnya.

Sebanyak 4.000 bitcoin (BTC) keluar secara tidak terduga dari bridge lintas-rantai sidechain Liquid, dengan catatan OP_RETURN yang mengklaim pelaku adalah “whitehat” dan meminta dihubungi lewat on-chain. Pola tindakan ini dinilai sangat mirip dengan kasus peretasan Ronin yang melibatkan pencurian sekitar ~$625M serta taktik negosiasi setelah kejadian yang pernah digunakan penyerang Euler. Pelaku pasar luas meragukan ini sebagai riset keamanan yang berniat baik, dan lebih mengarah pada pencurian aset berskala besar lewat celah bridge atau kunci validator. Hingga kini, tujuan dana dan niat sebenarnya pihak yang melakukan aksi tersebut masih belum jelas.

Proyek GoMining mengalami insiden keamanan yang menguras lebih dari 600 wallet, dengan total kerugian sekitar $2.8M dalam aset kripto. Setelah itu, pelaku menukar dana hasil curian ke ETH untuk dikonsolidasikan. Insiden ini secara langsung mengancam keamanan dana pemegang token GOMINING dan menyoroti celah serius pada keamanan wallet proyek. Harga token terkait berpotensi tertekan, sementara konsolidasi ke ETH dapat menambah tekanan jual di pasar Ethereum.

Sejumlah jaringan blockchain baru-baru ini mengalami serangan manipulasi harga yang melibatkan token seperti TONIC. TRM Labs memperkirakan sekitar $75 juta dipinjam secara tidak semestinya, dengan sekitar $6 juta dipindahkan lintas-chain ke Ethereum dan sekitar $68.7 juta dibalikkan lewat rollback di Cronos. Bitquery mencatat arus keluar bersih Ethereum sekitar $8.3 juta serta pembuangan 10,961 blok. Pihak proyek menyatakan telah memulihkan penuh 531,600 bnUSD dan 1.366 juta SODA, serta memperoleh kembali 82,430 USDC; kerugian bersih akhir sekitar 150.2 ETH dan 31,204 USDC, sementara mereka menegaskan aset pengguna tidak terdampak namun insiden ini menyoroti keterbatasan rollback dan risiko lintas-chain.

TectonicFi dilaporkan mengalami eksploit di jaringan Cronos dengan kerugian sekitar $74 juta, menurut PeckShield. Pelaku hanya sempat menjembatani sekitar $6 juta ke Ethereum sebelum chain dihentikan. Sekitar $60 juta sisanya masih terjebak di chain asal.

Pada Agustus 2026, sejumlah program kartu di ekosistem Solana diretas akibat celah pada kontrak Rain yang sudah usang, dengan total kerugian 110 万美元. Avici menjadi pihak yang paling terdampak, dengan 1685 pengguna kehilangan total 50.08 万美元. Pelaku menukar stablecoin curian menjadi SOL, menjembataninya ke Ethereum, lalu memindahkannya melalui Tornado Cash. AVICI anjlok 49%, sementara Avici menyatakan dompet self-custodial tidak terdampak dan seluruh saldo kartu yang terkompromi akan diganti penuh.

Infrastruktur @raincards—yang disebut mendukung mayoritas neobank—diduga menjadi penyebab peretasan yang menguras dana di sejumlah layanan. Pelaku menjembatani $1M USDC dari Solana ke ETH melalui deBridge dan kemudian mencuci dana menggunakan TornadoCash. Pengguna @useTria dan @Solayer_Pay juga dilaporkan mengalami pengurasan dana, bersama neobank lain seperti etherfi Cash dan Avalanche Card. @circle disebut memiliki waktu lebih dari 2 jam untuk membekukan dana namun tidak mengambil tindakan, dan komunitas menyerukan pengguna menarik dana secepatnya dari neobank terkait.

Protokol Avici mengonfirmasi serangan yang memanfaatkan celah bypass otorisasi. Penyerang membuat dompet pada 13:40 UTC dan mengisinya dengan sekitar $190 USDC yang dijembatani dari Ethereum untuk biaya gas. Sejak 16:49 UTC, penyerang mengajukan signature bundle dan memanggil fungsi AddCollateralAdmin untuk menaikkan hak akses menjadi admin sebelum menarik dana, dengan total 8.857 transaksi dan sekitar $670K aset dicuri. Data on-chain menunjukkan pemeriksaan tanda tangan kedua mengarah kembali ke instruksi 0, sementara kunci upgrade protokol tidak digunakan sejak Maret 2025 dan serangan masih berlangsung.

Cosmos Labs mengungkap adanya kerentanan keamanan yang masih berlangsung pada modul EVM bersama dan secara resmi menyarankan jaringan terkait untuk menghentikan operasi guna mencegah risiko meluas. Celah ini berpotensi memengaruhi modul fungsi terkait kompatibilitas EVM dalam ekosistem Cosmos dan berdampak pada aset terkait seperti ATOM serta VIRTUAL. Hingga kini, belum ada rincian mengenai cakupan dampak maupun jadwal perbaikannya.

Arus masuk dana ke ETF Bitcoin dan Ether mencapai level tertinggi pada 2026. Data ini menunjukkan peningkatan signifikan skala dana institusional maupun ritel yang masuk ke pasar kripto melalui kanal ETF. Rekor arus masuk tersebut mencerminkan menguatnya minat investor untuk menambah alokasi pada aset digital utama. Tren ini menjadi acuan penting untuk memantau kekuatan permintaan terhadap aset kripto arus utama.