Reading view

Geng Phishing Kripto Baru Menargetkan Pengguna Wallet dan Mencuri Jutaan

Skema pengurasan wallet baru telah muncul di dunia bawah aset kripto, menambah tekanan pada ekosistem yang sudah menghadapi gelombang serangan phishing yang tak henti-hentinya.

Pada 9 November, pendiri SlowMist Yu Xian mengatakan timnya telah mengidentifikasi klaster korban yang semakin berkembang terkait dengan kelompok yang dikenal sebagai Eleven Drainer.

Munculnya Eleven Drainer Memperlihatkan Kerapuhan yang Semakin Meningkat dalam Keamanan Aset Kripto

Xian menuturkan bahwa ini adalah layanan baru phishing-as-a-service di dunia kripto yang semakin aktif dalam beberapa minggu terakhir.

Pernyataannya menunjukkan bahwa operator sedang memperluas jangkauan dan menyesuaikan teknik mereka. Pergeseran ini mendorong peneliti SlowMist untuk memeriksa apakah kelompok tersebut telah memperkenalkan metode eksploitasi yang lebih canggih.

Cuitan Dari Pendiri SlowMist

Sementara itu, Eleven Drainer bergabung dalam lanskap yang penuh dengan penyedia layanan pengurasan profesional, seperti Angel dan Inferno Drainer.

Selama beberapa tahun terakhir, sektor ini berkembang karena memungkinkan penipu melancarkan operasi jahat berskala besar dengan usaha minimal.

Kit ini menyediakan semua yang dibutuhkan seorang penipu, termasuk situs web tiruan, akun media sosial yang menipu, skrip smart contract, dan alur otomatis. Sebagai imbalan, operator mengambil persentase dari dana yang dicuri.

Akibatnya, para aktor jahat ini menjadi tulang punggung dari kampanye phishing kripto modern. Pada tahun 2024, drainers bertanggung jawab atas kerugian yang diperkirakan mencapai US$494 juta, meningkat 67% dari tahun sebelumnya.

Namun, meskipun kelompok-kelompok ini semakin canggih, pakar keamanan menekankan bahwa perilaku pengguna tetap menjadi titik terlemah dalam sebagian besar insiden.

Menurut mereka, para penyerang ini bergantung pada keputusan yang terburu-buru dan permintaan yang menyesatkan. Mereka juga menggunakan taktik rekayasa sosial yang membujuk pengguna untuk menyerahkan aset tanpa menyadari tanda bahaya.

Xian menekankan kenyataan ini, menuturkan bahwa tidak banyak yang perlu dibicarakan mengenai pertahanan selain perilaku online yang disiplin.

Panduannya mengikuti logika jelas selalu menghindari situs web yang tidak dikenal, memeriksa setiap permintaan tanda tangan wallet, dan menolak untuk menyetujui transaksi di bawah tekanan.

  •  

Sentimen DeFi Goyah akibat Penurunan TVL yang Tajam Menghantam Semua Blockchain Utama

Industri decentralized finance (decentralized finance) mengalami salah satu minggu terberat dalam beberapa bulan terakhir karena total value locked (TVL) di berbagai jaringan utama turun drastis.

Menurut data Sentora, protokol decentralized finance di Ethereum, Solana, Arbitrum, BNB Smart Chain, dan Base semuanya mencatat penurunan dua digit.

Ethereum Memimpin Koreksi DeFi Total Value Locked

Ini mencerminkan koreksi besar dalam aktivitas pengguna seiring perubahan kondisi pasar dan insiden keamanan yang meningkat.

DeFi TVl was hit hard this week, with all major chains recording double-digit drawdowns👇

✔️ETH – ~14%
✔️SOL – ~12%
✔️BSC – ~12% pic.twitter.com/xBrO8wrXUY

— Sentora (previously IntoTheBlock) (@SentoraHQ) November 8, 2025

Data tambahan dari DeFiLlama menunjukkan bahwa Ethereum, ekosistem decentralized finance terbesar, mengalami penurunan TVL sekitar 13% menjadi sekitar US$74,2 miliar. Meski ada kemunduran ini, Ethereum tetap mengendalikan lebih dari 62% dari sektor ini.

Solana dan Arbitrum mengalami penurunan yang lebih tajam, masing-masing kehilangan sekitar 14% dari nilai terkunci mereka. TVL mereka kini masing-masing sekitar US$10 miliar dan US$3 miliar.

Namun, Solana tetap menjadi rantai decentralized finance terbesar kedua, dengan lebih dari 8% pangsa pasar.

BNB Smart Chain dan Base juga tak luput, kehilangan sekitar 10% dan 12% dari TVL mereka.

Saat kerugian ini menumpuk, total TVL decentralized finance menurun dari hampir US$150 miliar menjadi US$130 miliar, menandakan perlambatan signifikan dalam aktivitas pinjam meminjam, serta staking di seluruh ekosistem.

Pelanggaran Keamanan Memperkuat Penurunan TVL

Sementara itu, pelanggaran keamanan memperburuk penurunan TVL karena serangkaian exploit berdampak besar mengguncang pengguna dan memperlemah pasar yang sudah lemah.

Pada 3 November, Balancer—salah satu platform decentralized finance yang sudah berjalan lama—mengalami salah satu serangan terbesar tahun ini. Penyerang mengambil lebih dari US$120 juta dari vault V2 mereka.

Dalam penjelasan mendetail di X, tim menghubungkan pelanggaran tersebut dengan kesalahan pembulatan dalam fungsi upscale untuk swap EXACT_OUT di dalam fitur batchSwap vault. Fitur ini memungkinkan pengguna untuk menggabungkan beberapa swap dalam satu transaksi untuk mengurangi biaya gas.

“Penyerang berhasil mengeksploitasi perilaku pembulatan yang salah dikombinasikan dengan fungsi batchSwap untuk memanipulasi saldo pool dan mengekstraksi nilai. Dalam banyak kasus, dana yang dieksploitasi tetap berada dalam Vault sebagai saldo internal sebelum ditarik dalam transaksi berikutnya,” itu dinyatakan.

Di sisi lain, gangguan besar kedua terjadi tidak lama setelah Stream Finance mengumumkan bahwa sekitar US$93 juta dalam aset yang dikelola oleh manajer dana eksternal hilang.

Sebagai tanggapan, protokol menghentikan semua penarikan dan setoran. Mereka juga menyatakan bahwa setoran yang tertunda tidak akan diproses, dan mulai menarik apa yang tersisa dari aset likuid mereka.

Dampaknya menyebar dengan cepat ketika Elixir, penyedia likuiditas decentralized finance, menyatakan bahwa insiden tersebut memaksanya untuk menghentikan operasi stablecoin sintetik deUSD.

Bersama-sama, peristiwa ini memperdalam sorotan pada arsitektur dasar decentralized finance.

Kegagalan beruntun ini menyoroti bagaimana penyerang yang canggih masih dapat mengeksploitasi kelemahan desain, celah tata kelola, serta logika smart-contract yang tidak sempurna. Insiden ini memperkuat kekhawatiran lama tentang kerentanannya terhadap struktur sektor ini.

  •  

Ambil Untung XRP Naik Jadi US$220 Juta di Tengah Koreksi Harga

XRP menghadapi tekanan jual baru saat holder jangka panjang mempercepat pengambilan untung, pergeseran yang menambah momentum pada penurunan harga token baru-baru ini.

Data dari Glassnode menunjukkan bahwa kelompok awal ini sekarang merealisasikan keuntungan dengan kecepatan yang melampaui siklus sebelumnya, meski pasar melemah.

Holder Jangka Panjang XRP Jual di Tengah Kelemahan

Menurut data tersebut, trader XRP yang mengakumulasi token di bawah US$1 sebelum lonjakan akhir tahun 2024 telah mulai melepas posisi dalam skala yang tidak biasa.

Glassnode melaporkan bahwa aktivitas realisasi keuntungan telah meningkat sebesar 240% sejak September, meningkat dari sekitar US$65 juta per hari menjadi hampir US$220 juta.

XRP's Realized Profit.
Keuntungan yang Direalisasikan XRP | Sumber: Glassnode

Kenaikan ini terjadi ketika harga XRP mundur dari puncak September sebesar US$3,09 menjadi sekitar US$2,30 pada waktu publikasi. Ini menandakan pemutusan yang jelas dari pola historis di mana penjualan biasanya disertai dengan kekuatan.

Penyimpangan tersebut menandakan bahwa investor jangka panjang tidak keluar untuk mengunci keuntungan dari reli. Sebaliknya, mereka menjual ke dalam kelemahan untuk mempertahankan modal ketika sentimen memburuk.

Glassnode mencatat bahwa pola ini mencerminkan “distribusi ke dalam kelemahan,” dinamika yang menunjukkan berkurangnya keyakinan terhadap kenaikan jangka pendek XRP.

Pembeli terbaru sekarang berada di bawah air, sementara pendatang awal—terutama mereka dari fase akumulasi di bawah US$1—tetap berada dalam keuntungan saat mereka mengurangi kepemilikan mereka.

Fundamental XRP Tetap Kuat

Meski ada perlambatan harga XRP saat ini, fundamental di sekitar aset digital ini tetap kuat.

Pertarungan hukum multi-tahun Ripple dengan US Securities and Exchange Commission (SEC) berakhir dengan penyelesaian setelah beberapa keputusan pengadilan yang menguntungkan. Hasil tersebut mendorong lonjakan akumulasi.

Kejelasan hukum tersebut secara langsung memicu momentum bullish, memposisikan XRP untuk reli terkuatnya dalam beberapa tahun.

Sementara itu, perkembangan terbaru di Ripple memperkuat prospek jangka panjang aset tersebut.

Pendanaan sebesar US$500 juta dari perusahaan, ditambah dengan beberapa akuisisi strategis, memposisikan Ripple untuk memperdalam ekosistem produknya dan memperluas jangkauan globalnya.

Langkah-langkah ini secara luas dipandang mendukung fundamental pasar XRP karena mereka memperluas infrastruktur yang bergantung pada atau melengkapi token tersebut.

Sementara itu, perkembangan terkait ETF menambah lapisan optimisme tambahan. XRP tetap menjadi salah satu mata uang kripto terbesar yang tidak memiliki produk ETF spot di AS.

Namun, aset digital ini memiliki banyak aplikasi dari beberapa manajer aset yang menunggu persetujuan dari regulator keuangan AS.

Pengamat pasar berpendapat bahwa persetujuan dapat membantu menstabilkan sentimen. Mereka menambahkan bahwa ini juga bisa membalikkan tren penurunan saat ini, mengingat skala arus institusional yang biasanya menyertai peluncuran seperti itu.

  •  

Penarikan Bitcoin ETF Mencapai Level yang Terakhir Terjadi pada Mei

ETF Bitcoin spot sedang mencatat penarikan terbesar mereka sejak Mei, menandakan perubahan yang jelas dalam posisi institusional saat kondisi risiko semakin ketat di pasar global.

Data CryptoQuant menunjukkan penebusan telah naik sekitar US$2,3 miliar dari puncaknya baru-baru ini, membalikkan arus masuk selama sebulan terakhir.

Bitcoin ETF Menghadapi Penarikan Terbesar dalam Beberapa Bulan

Menurut data SoSo Value, arus keluar mingguan dari Bitcoin ETF menyoroti pergeseran tersebut.

Dalam tujuh hari terakhir, ETF Bitcoin spot kehilangan hampir US$2 miliar, salah satu penurunan mingguan terbesar sejak produk tersebut diluncurkan.

Penurunan Bitcoin ETF.
Penurunan Bitcoin ETF | Sumber: CryptoQuant

Penting dicatat, penjualan ini terkonsentrasi pada beberapa kendaraan investasi BTC besar milik BlackRock’s IBIT dan Fidelity’s FBTC. Namun, tekanan arus keseluruhan cukup luas untuk menunjukkan adanya penarikan yang lebih besar daripada sekadar penyeimbangan ulang di antara dana spesifik.

Sementara itu, laju saat ini menempatkan penebusan pada level tertinggi dalam enam bulan. Pada bulan Mei, investor menarik lebih dari US$4,8 miliar dari ETF spot di tengah volatilitas yang meningkat dan repricing yang cepat pada derivatif.

Meskipun kondisi kurang kacau dibandingkan awal tahun, pola arus menunjukkan investor mengurangi risiko. Kenaikan imbal hasil Treasury menarik alokasi profesional ke aset dengan pendapatan yang lebih dapat diprediksi.

Memang, imbal hasil 10 tahun AS telah meningkat tajam dalam beberapa minggu terakhir, dan pergeseran tersebut secara historis mengurangi permintaan untuk aset berisiko tinggi. Bitcoin biasanya melemah dalam periode ini saat investor beralih ke instrumen dengan profil imbal hasil yang lebih jelas.

Harga Bitcoin Nampak Stagnan

Aksi harga Bitcoin sendiri memperkuat tren ini. Menurut data BeInCrypto, aset tersebut telah turun sekitar 16% sejak awal Oktober dan diperdagangkan pada US$101.804 pada waktu publikasi.

Sebagian besar penurunan terjadi setelah likuidasi besar-besaran pada 10 Oktober, yang menghapus sekitar US$20 miliar dari nilai pasar dan memaksa trader dengan leverage untuk mengurangi eksposur mereka.

Pergeseran tersebut mengatur ulang posisi di seluruh perpetual futures dan opsi, dan pendinginan berikutnya dalam permintaan ETF mencerminkan sikap defensif yang berlanjut.

Analis mengatakan dinamika arus-harga telah menjadi lebih menonjol karena ETF mengambil porsi yang lebih besar dari likuiditas yang menggerakkan pasar. Penebusan besar memaksa penerbit untuk membongkar kepemilikan Bitcoin mereka, menambah tekanan jual tambahan selama periode selera risiko yang rendah.

Sebaliknya, arus masuk cenderung menstabilkan pasar dengan menyerap pasokan spot. Hubungan struktural ini menjadikan arus ETF sebagai tolok ukur waktu nyata dari keyakinan institusional—dan pendorong utama perilaku harga jangka pendek.

Namun demikian, penarikan terbaru ini belum menunjukkan kapitulasi. Manajer portofolio tampaknya beralih ke instrumen sensitif durasi daripada meninggalkan aset digital sepenuhnya.

Begitu, arus ini konsisten dengan koreksi makro sebelumnya di mana allocator memangkas risiko sebagai respons terhadap kenaikan imbal hasil dan sinyal kebijakan yang tidak pasti.

  •  

Dorongan Hyperliquid ke Pinjaman Menghadapi Risiko Keamanan yang Meningkat dari Aplikasi Palsu

Hyperliquid sedang bereksperimen dengan modul peminjaman dan penyimpanan di testnet Hypercore, menunjukkan potensi perluasan penawaran inti platform ini.

Pengembangan ini muncul setelah peneliti on-chain MLM mencatat bahwa tim telah mulai melakukan uji coba untuk fitur bernama BLP, yang ia yakini merupakan singkatan dari BorrowLendingProtocol.

Apakah Hyperliquid Menjelajahi Pasar Pinjaman Native?

Temuannya menunjukkan bahwa Hyperliquid mungkin sedang mempersiapkan untuk memperkenalkan layer pasar uang asli di Hypercore. Layer ini akan mendukung peminjaman, penyediaan, dan penarikan aset.

MLM mengatakan versi testnet dari BLP saat ini hanya mencantumkan USDC dan PURR, namun ia mencatat bahwa meskipun dukungan aset terbatas, hal ini menciptakan fondasi untuk sesuatu yang lebih besar.

The Hyperliquid team is currently testing something called BLP on the Hypercore testnet – which I assume stands for BorrowLendingProtocol. It appears to be a native borrowing and lending market on Hypercore, with functions like borrowing, supplying, and withdrawing.

Currently,… https://t.co/4SR0DRTCFJ pic.twitter.com/2SzWWTIxZl

— MLM (@mlmabc) November 8, 2025

Ia berpendapat bahwa mengintegrasikan layer peminjaman bisa membantu Hyperliquid memperkenalkan trading multi-margin dengan lebih aman. Menurutnya, posisi margin akan bertumpu di atas kolam peminjaman yang dapat diverifikasi ketimbang neraca terpisah.

Arsitektur tersebut akan meniru sistem yang sudah digunakan di pasar uang DeFi yang mapan dan dapat membuat leverage lebih transparan bagi para trader.

Jika diluncurkan, fitur ini akan memperluas jangkauan Hyperliquid lebih jauh dari sekadar perpetuals dan memberikan pengguna akses ke fungsi DeFi yang saat ini belum ada di ekosistem tersebut.

Langkah ini juga bisa mengonsolidasikan aktivitas di satu platform, menciptakan lingkungan trading yang lebih terintegrasi bagi pengguna yang sekarang mengandalkan pasar peminjaman eksternal.

Aplikasi Palsu Hyperliquid Picu Kekhawatiran Keamanan

Sementara tim bereksperimen dengan fungsi baru, pengguna Hyperliquid sedang menghadapi ancaman terpisah: sebuah aplikasi seluler palsu yang muncul di Google Play Store.

Aplikasi tersebut meniru branding Hyperliquid meskipun exchange tersebut tidak menawarkan produk resmi untuk Android atau iOS. Kehadirannya telah menimbulkan pertanyaan tentang standar penyaringan di app-store, terutama ketika pengguna semakin mengandalkan platform seluler untuk aktivitas keuangan.

Peneliti kripto ZachXBT memperingatkan bahwa aplikasi palsu ini dirancang untuk mencuri dana dengan memancing kredensial wallet dan private key.

Dia mengidentifikasi sebuah alamat Ethereum yang terkait dengan operasi ini yang telah mengumpulkan lebih dari US$281.000 dalam bentuk aset curian. Peringatannya mendorong pengguna untuk memeriksa unduhan terbaru dan mencabut izin guna menghindari kerugian lebih lanjut.

Aplikasi Palsu Hyperliquid di Google Play Store

Listing palsu ini sesuai dengan pola yang lebih luas. Beberapa pengembang jahat telah membuat aplikasi serupa untuk proyek seperti SushiSwap dan PancakeSwap, memanfaatkan kenyamanan akses seluler untuk menipu pengguna.

Para penipu sering menggabungkan aplikasi ini dengan iklan bersponsor di Google, memastikan bahwa tautan palsu muncul di atas hasil pencarian yang sah. Ini meningkatkan kemungkinan pengguna yang tidak curiga untuk mengkliknya.

Saat Hyperliquid bereksperimen dengan infrastruktur baru dan pengguna mencari titik akses yang lebih mudah, gelombang terkoordinasi dari upaya penyamaran ini menyoroti risiko yang terus-menerus.

Penyerang terus menargetkan platform saat mereka tumbuh, dan pengguna tetap rentan ketika aplikasi seluler resmi tidak tersedia.

  •  
❌