Security

Pada 28 Juli 2026, terjadi insiden flash crash Bitcoin di platform Binance US. Bursa tersebut menyatakan anomali pergerakan harga itu dipicu “bug” pada algoritma perdagangan internal yang membuat eksekusi order menjadi tidak beraturan. Peristiwa di bursa yang beroperasi dalam yurisdiksi regulasi AS ini berdampak langsung pada likuiditas pasar spot dan derivatif BTC serta memicu rangkaian likuidasi berleverage.

Data pemantauan real-time menunjukkan bursa kripto BitMart tidak memproses satu pun permintaan penarikan Bitcoin (BTC) dalam 24 jam terakhir. Kondisi ini disebut sebagai anomali mendadak, bukan pengumuman pemeliharaan rutin, dan belum disertai penjelasan resmi. BitMart merupakan salah satu bursa yang terdaftar di BingX, sementara gangguan penarikan BTC dinilai langsung memengaruhi kemampuan pengguna untuk menarik asetnya serta dapat memicu ekspektasi rush dan perpindahan dana lintas platform. Hingga kini, tidak ada data penarikan untuk koin utama lain yang disebut; yang dipastikan hanya penghentian total fitur penarikan BTC.

Sebuah laporan menyebut ada cacat logika mendasar di internal lembaga kliring Wall Street yang terkait penyelesaian Bitcoin senilai $25 million. Masalah ini bukan gangguan yang sudah terjadi, melainkan kerentanan struktural yang tersembunyi dalam kode atau proses kliring yang ada. Laporan itu menyoroti bagaimana clearinghouse seperti OCC dan DTCC menangani derivatif terkait kripto, dan menyatakan bahwa jika terpicu, cacat tersebut dapat memicu kliring abnormal, panggilan margin, atau gagal bayar kontrak. Tidak ada bukti bahwa kerentanan ini telah dimanfaatkan, dan tidak ada nama lembaga spesifik maupun jadwal perbaikan yang diungkap.

Akun X milik salah satu pendiri Robinhood, Vlad Tenev, diretas dan selama sekitar 40 menit mempromosikan $VLAD sebagai token Robinhood Chain. Trader berbondong-bondong membeli, sempat mendorong kapitalisasi pasar $VLAD mendekati $10M sebelum unggahan tersebut dihapus. Analis on-chain memperkirakan pelaku meraup 650–690 ETH, setara $1,2M–$1,3M, namun Robinhood belum mengonfirmasi angka tersebut. Insiden ini terjadi ketika Robinhood Chain telah melampaui $700M aset dan mencatat 300.000 pengguna harian.

REVA (@r3vl_xyz) disebut meluncurkan program pre-TGE di Binance Wallet pada 2025年8月 dan menjalankan 8 program Booster yang membuat pengguna mengunci BNB serta menanggung biaya gas. Hingga 2026年7月, akun X resmi proyek tidak lagi aktif, tim disebut sulit dihubungi, dan token belum diterbitkan, sehingga peserta menanggung kerugian biaya yang oleh salah satu pengguna diperkirakan setara sekitar 20U. Perhatian kini tertuju pada mekanisme seleksi proyek dan akuntabilitas pasca-kegiatan di ekosistem Binance Wallet, bukan pada perubahan listing atau pasangan perdagangan di bursa terpusat Binance. Hingga saat ini belum ada pengumuman refund, kompensasi, atau tanggapan resmi.

Akun on-chain milik Vlad, tokoh yang dikenal di ekosistem Solana, dilaporkan diretas dan memicu kepanikan komunitas. Sejumlah trader Solana menyatakan di media sosial bahwa mereka ingin segera menjual token jimothy serta aset lain yang mereka pegang. jimothy disebut sebagai meme coin di jaringan Solana dan tidak memiliki catatan listing di bursa utama. Peristiwa ini tidak mengungkap besaran kerugian, metode serangan, maupun bukti on-chain, namun memicu sentimen tekanan jual jangka pendek di ekosistem.

Pada 23 Juli 2026, tiga insiden keamanan besar mengguncang DeFi dengan total kerugian $35.5 Million dalam hitungan jam. Jembatan kustodian USDC yang dioperasikan AFX di Arbitrum dieksploitasi, menyebabkan kerugian $24.15M dan memaksa tim menghentikan operasi jembatan. Jembatan Ethereum Verus kembali dibobol dengan modus kegagalan yang sama untuk kedua kalinya sejak Mei, dengan kerugian $7.55M. Di B² Network, penyerang memperoleh akses tidak sah ke otoritas peningkatan kontrak staking $B2, memicu penghentian staking sementara dan kerugian $3.86M.

Stablecoin Balance Coin (BLC) yang ditujukan bernilai $1 dengan jaminan berbasis Bitcoin anjlok lebih dari 99% setelah serangan terhadap oracle. Penyerang memasukkan harga BTC yang sangat rendah ke oracle protokol, memicu likuidasi vault, lalu mengambil jaminan dan mengonversinya menjadi sekitar $912,000. BLC kini diperdagangkan di $0.00075, sehingga seluruh pasokan beredar 3.51M bernilai hanya $2,570.

Sebuah buletin teknis menyebutkan runtime sebuah agen yang terkait dengan aset kripto (Token A) dibajak oleh paket dependensi berbahaya yang mencoba mengeksekusi transfer untuk menguras seluruh dompet. Agen tersebut tidak mendeteksi kejanggalan pada prosesnya, tetapi penanda tangan perangkat keras Ledger secara terpisah mem-parsing transaksi dan menampilkan alamat penerima serta nominal yang sebenarnya. Pengguna kemudian menolak penandatanganan, sehingga tidak ada dana yang berpindah. Insiden ini tidak menimbulkan kerugian dan menyoroti efektivitas penanda tangan perangkat keras sebagai garis pertahanan terakhir untuk transaksi on-chain.

Sebuah platform bursa kripto melaporkan adanya penarikan tidak sah sebesar $98,000 dari instance sementara miliknya. Sebagai langkah pencegahan, platform menghentikan seluruh perdagangan, deposit, dan penarikan saat melakukan investigasi yang diperkirakan berlangsung beberapa jam. Perusahaan menyatakan dana pengguna tetap aman (SAFU) dan menegaskan kerugian akan ditanggung penuh oleh tim sehingga pengguna tidak terdampak. Insiden ini tidak melibatkan mainnet maupun hot wallet, namun penghentian layanan memukul likuiditas instan dan kemampuan eksekusi order untuk semua token di platform.