Security

Proyek door-to-door ODY (Odysseus) disebut tiba-tiba jatuh menjadi nol dan ditinggalkan pada 2026-07-29. Sebelum kejadian itu, jumlah alamat pemegang token dilaporkan melampaui 350.000, dengan puncak likuiditas mendekati $18 juta dan volume transaksi 24 jam mendekati $20 juta, sehingga tergolong proyek berukuran relatif besar di BNB Chain. Pemeriksaan kontrak menemukan proyek tidak sepenuhnya terdesentralisasi seperti yang dipromosikan karena masih menyimpan wewenang inti seperti Mint, tata kelola, whitelist, dan perubahan tarif pajak. Pada tahap akhir, token disebut dicetak dalam jumlah besar lalu dijual untuk menguras USDT dari pool likuiditas, sementara akuisisi pengguna terutama mengandalkan promosi offline dan penyebaran lewat relasi tanpa dukungan komunitas luar negeri maupun pengelolaan media sosial arus utama.

Sebuah address meluncurkan token bernama $PIPEDOG dan menyuntikkan 263 ETH ke pool likuiditas, lalu setelah perdagangan dibuka 10 menit, likuiditas ditarik sehingga pelaku keluar membawa 399 ETH, termasuk 136 ETH dana pengguna. Empat menit kemudian, pelaku meluncurkan ulang token dengan nama dan pasokan yang sama serta likuiditas 263 ETH, kali ini mengunci LP agar lolos pemindai on-chain. Dana 136 ETH dari aksi sebelumnya ditempatkan ke posisi LP kedua yang dipasang 81% di bawah harga pasar untuk menciptakan kesan aman, sementara dalam 19 jam LP tersebut mengumpulkan 166 WETH biaya, dengan 62% berasal dari dana yang dikunci dan biaya masih terus meningkat.

Pada 28 Juli 2026, terjadi insiden flash crash Bitcoin di platform Binance US. Bursa tersebut menyatakan anomali pergerakan harga itu dipicu “bug” pada algoritma perdagangan internal yang membuat eksekusi order menjadi tidak beraturan. Peristiwa di bursa yang beroperasi dalam yurisdiksi regulasi AS ini berdampak langsung pada likuiditas pasar spot dan derivatif BTC serta memicu rangkaian likuidasi berleverage.

Data pemantauan real-time menunjukkan bursa kripto BitMart tidak memproses satu pun permintaan penarikan Bitcoin (BTC) dalam 24 jam terakhir. Kondisi ini disebut sebagai anomali mendadak, bukan pengumuman pemeliharaan rutin, dan belum disertai penjelasan resmi. BitMart merupakan salah satu bursa yang terdaftar di BingX, sementara gangguan penarikan BTC dinilai langsung memengaruhi kemampuan pengguna untuk menarik asetnya serta dapat memicu ekspektasi rush dan perpindahan dana lintas platform. Hingga kini, tidak ada data penarikan untuk koin utama lain yang disebut; yang dipastikan hanya penghentian total fitur penarikan BTC.

Sebuah laporan menyebut ada cacat logika mendasar di internal lembaga kliring Wall Street yang terkait penyelesaian Bitcoin senilai $25 million. Masalah ini bukan gangguan yang sudah terjadi, melainkan kerentanan struktural yang tersembunyi dalam kode atau proses kliring yang ada. Laporan itu menyoroti bagaimana clearinghouse seperti OCC dan DTCC menangani derivatif terkait kripto, dan menyatakan bahwa jika terpicu, cacat tersebut dapat memicu kliring abnormal, panggilan margin, atau gagal bayar kontrak. Tidak ada bukti bahwa kerentanan ini telah dimanfaatkan, dan tidak ada nama lembaga spesifik maupun jadwal perbaikan yang diungkap.

Akun X milik salah satu pendiri Robinhood, Vlad Tenev, diretas dan selama sekitar 40 menit mempromosikan $VLAD sebagai token Robinhood Chain. Trader berbondong-bondong membeli, sempat mendorong kapitalisasi pasar $VLAD mendekati $10M sebelum unggahan tersebut dihapus. Analis on-chain memperkirakan pelaku meraup 650–690 ETH, setara $1,2M–$1,3M, namun Robinhood belum mengonfirmasi angka tersebut. Insiden ini terjadi ketika Robinhood Chain telah melampaui $700M aset dan mencatat 300.000 pengguna harian.

REVA (@r3vl_xyz) disebut meluncurkan program pre-TGE di Binance Wallet pada 2025年8月 dan menjalankan 8 program Booster yang membuat pengguna mengunci BNB serta menanggung biaya gas. Hingga 2026年7月, akun X resmi proyek tidak lagi aktif, tim disebut sulit dihubungi, dan token belum diterbitkan, sehingga peserta menanggung kerugian biaya yang oleh salah satu pengguna diperkirakan setara sekitar 20U. Perhatian kini tertuju pada mekanisme seleksi proyek dan akuntabilitas pasca-kegiatan di ekosistem Binance Wallet, bukan pada perubahan listing atau pasangan perdagangan di bursa terpusat Binance. Hingga saat ini belum ada pengumuman refund, kompensasi, atau tanggapan resmi.

Akun on-chain milik Vlad, tokoh yang dikenal di ekosistem Solana, dilaporkan diretas dan memicu kepanikan komunitas. Sejumlah trader Solana menyatakan di media sosial bahwa mereka ingin segera menjual token jimothy serta aset lain yang mereka pegang. jimothy disebut sebagai meme coin di jaringan Solana dan tidak memiliki catatan listing di bursa utama. Peristiwa ini tidak mengungkap besaran kerugian, metode serangan, maupun bukti on-chain, namun memicu sentimen tekanan jual jangka pendek di ekosistem.

Pada 23 Juli 2026, tiga insiden keamanan besar mengguncang DeFi dengan total kerugian $35.5 Million dalam hitungan jam. Jembatan kustodian USDC yang dioperasikan AFX di Arbitrum dieksploitasi, menyebabkan kerugian $24.15M dan memaksa tim menghentikan operasi jembatan. Jembatan Ethereum Verus kembali dibobol dengan modus kegagalan yang sama untuk kedua kalinya sejak Mei, dengan kerugian $7.55M. Di B² Network, penyerang memperoleh akses tidak sah ke otoritas peningkatan kontrak staking $B2, memicu penghentian staking sementara dan kerugian $3.86M.

Stablecoin Balance Coin (BLC) yang ditujukan bernilai $1 dengan jaminan berbasis Bitcoin anjlok lebih dari 99% setelah serangan terhadap oracle. Penyerang memasukkan harga BTC yang sangat rendah ke oracle protokol, memicu likuidasi vault, lalu mengambil jaminan dan mengonversinya menjadi sekitar $912,000. BLC kini diperdagangkan di $0.00075, sehingga seluruh pasokan beredar 3.51M bernilai hanya $2,570.