Jimbos Protocol _version 2_ (V2), protokol berbasis Arbitrum, terkena eksploitasi senilai USD7,5 juta atau sekitar Rp112,2 miliar pada akhir pekan lalu dan saat ini telah berencana melaporkan kepada pihak berwajib jika uangnya tidak dikembalikan oleh peretas.

[**Twitter**](https://twitter.com/jimbosprotocol/status/1662874613548978176)

Analis keamanan mengatakan sebab eksploitasi adalah karena [kurangnya _slippage control_ di _main contract_](https://twitter.com/peckshield/status/1662650673731624961). Sehingga penyerang yang tidak teridentifikasi dapat mengambil pinjaman cepat senilai USD5,9 juta atau sekitar Rp88,2 miliar, memanipulasi harga jimbo (JIMBO), dan kabur dengan dana _treasury_.

Pinjaman cepat (_flash loans_) sendiri merupakan cara populer untuk melakukan eksploitasi di sistem _decentralized finance_ (DeFi). Pinjaman cepat memungkinkan _trader_ meminjam dana yang tidak diamankan dari pemberi pinjaman menggunakan _smart contracts_, bukan melalui pihak ketiga. Sistem ini tidak membutuhkan jaminan apapun karena _contract_ mempertimbangkan transaksinya sudah selesai ketika peminjam membayar ke pemberi pinjaman, yang berarti ketika peminjam _defaulting_ pinjaman cepat, _smart contracts_ akan secara otomatis membatalkan transaksi dan uangnya akan dikembalikan ke pemberi pinjaman.

Setelah diretas akhir pekan lalu, Jimbos Protocol sedang berusaha memulihkan dana yang hilang dengan bantuan peneliti keamanan.

Penyerang yang tidak teridentifikasi dapat mengambil pinjaman cepat senilai USD5,9 juta. (Foto CDI)

large_149-29 Mei-Jimbos Protocol Berusaha Menyelamatkan Proyek Pasca Diretas Akhir Pekan Lalu.jpg

medium_149-29 Mei-Jimbos Protocol Berusaha Menyelamatkan Proyek Pasca Diretas Akhir Pekan Lalu.jpg

small_149-29 Mei-Jimbos Protocol Berusaha Menyelamatkan Proyek Pasca Diretas Akhir Pekan Lalu.jpg

thumbnail_149-29 Mei-Jimbos Protocol Berusaha Menyelamatkan Proyek Pasca Diretas Akhir Pekan Lalu.jpg

149-29 Mei-Jimbos Protocol Berusaha Menyelamatkan Proyek Pasca Diretas Akhir Pekan Lalu.jpg

Jimbos Protocol Berusaha Menyelamatkan Proyek Pasca Peretasan Pekan Lalu

Coinfest Asia by Coinvestasi kembali diselenggarakan pada tanggal 24-25 Agustus 2023 di Jimbaran, Bali. Acara ini telah sukses menghimpun lebih dari 4.000 peserta dari 50+ negara.

Tahun ini, tema yang diusung berfokus pada Web2.5, dengan tujuan untuk memperkuat integrasi antara sektor industri Web2 dan Web3 sehingga membentuk fondasi yang lebih kokoh dalam industri Web2.5.

Pelaku-pelaku penting dari dunia industri Web2 dan Web3 bergabung dalam acara ini, termasuk CEO dari BlockchainSpace, Peter Ing. [BlockchainSpace](https://www.blockchainspace.asia/) merupakan perusahaan software yang mengelola pembayaran dan _gaming accounting_, yang menyediakan _in-game financing tool_ serta pengelolaan pembayaran untuk _player_. 

Menurut Ing, penyelenggaraan Coinfest Asia datang pada saat yang tepat di tengah kondisi pasar kripto yang tengah _sideway_, dan ini membuktikan bahwa para pemain industri ini tetap aktif dan bergerak maju. 

Terkait dengan proyek yang tengah dikembangkan oleh BlockchainSpace, Ing menyatakan bahwa perusahaan tengah mengembangkan produk-produk yang mendorong _fan engagement_ dan _fan monetization_.

Ing sendiri mengungkapkan bahwa perusahaan telah mengalami evolusi. Awalnya, perusahaan berfokus pada infrastruktur gaming, namun sekarang cakupan layanannya telah diperluas bagi para _content creator_. 

"Kami melihat tren _play-to-earn_ di dunia kripto yang mengalami kepopuleran singkat. Pada 2020, tren ini tumbuh pesat, tetapi komunitas yang terbentuk tiba-tiba menghilang pada 2021. Kami mengalami tantangan besar karena banyak perangkat lunak yang telah kami bangun sebelumnya menjadi tidak relevan. Kami harus beradaptasi untuk menciptakan _tool_ yang dapat membawa komunitas seperti _content creator_," tutur Ing.
 
Tentang produk yang ditawarkan, Ing menjelaskan bahwa perusahaan mengoperasikan program membership bernama _Guild Partner Program_ (GPP), yang difokuskan pada komunitas gaming dan _fan engagement_ dalam industri gim. 

Selain itu, baru-baru ini perusahaan juga meluncurkan Creator Circle Program yang dianggap sebagai pencapaian penting dalam perjalanan mereka menuju ekonomi yang lebih besar. Program ini bertujuan untuk membawa para creator content dari segala media sosial ke ranah Web3 agar mereka dapat belajar tentang teknologi ini dan lebih erat berhubungan dengan komunitas, serta memiliki kepemilikan dalam komunitas untuk masa depan, yang berpotensi menghasilkan pendapatan dari komunitas tersebut.


BlockchainSpace—yang pasarnya berpusat di Filipina—mengumumkan bahwa mereka juga tengah merilis proyek besar yang disebut [YEY](https://www.yey.tech/). Peluncuran YEY ini dilakukan melalui kerja sama dengan salah satu perusahaan telekomunikasi terbesar di Filipina yakni Smart Communication serta FIBA World Cup Basketball. 


Terkait ekspansi mereka ke Indonesia, Ing menyatakan bahwa mereka sedang memantau situasi di negara ini, tetapi masih perlu mempertimbangkan beberapa aspek seperti kemitraan yang tepat dan regulasi yang berlaku.

"Indonesia bisa dianggap sebagai salah satu dari lima ekonomi terbesar di Asia Tenggara," Ungkap Ing. "Tentu saja, Indonesia merupakan pasar kunci bagi kami. Kami telah memantau perkembangan di sana dengan tujuan menjadikannya sebagai pasar kedua atau ketiga bagi kami." 

Ing juga menyoroti pentingnya kerja sama dengan regulator, mengingat teknologi ini baru dan upaya mereka bertujuan untuk mempromosikan manfaat sosial dan membantu pengguna dalam mengadopsi teknologi ini.

Mengenai visi BlockchainSpace untuk masa depan, Ing berharap untuk menerapkan pendekatan yang sangat sederhana terhadap teknologi Web3. Perusahaan ini tidak ingin terjebak dalam fokus pada _wallet_ blockchain atau pun _non-fungible token_ (NFT) yang sudah menjadi hal umum dalam industri ini.

“Tujuan kami adalah menciptakan resonansi dengan masyarakat lokal dan orang-orang umum yang belum terjun ke dalam dunia web3. Kami ingin menjadi pintu gerbang menuju pengalaman yang mulus antara web2 dan web3," jelas Ing.


CEO BlockchainSpace, Peter Ing, menyatakan bahwa proyeknya tengah mengembangkan produk-produk yang mendorong fan engagement dan fan monetization.

CEO BlockchainSpace, Peter Ing bersama tim CoinDesk Indonesia. (Foto CDI)

large_05-Coinfest Asia 2023-BlockchainSpace Perluas Layanannya Bagi Content Creator di Web3!.jpg

medium_05-Coinfest Asia 2023-BlockchainSpace Perluas Layanannya Bagi Content Creator di Web3!.jpg

small_05-Coinfest Asia 2023-BlockchainSpace Perluas Layanannya Bagi Content Creator di Web3!.jpg

thumbnail_05-Coinfest Asia 2023-BlockchainSpace Perluas Layanannya Bagi Content Creator di Web3!.jpg

05-Coinfest Asia 2023-BlockchainSpace Perluas Layanannya Bagi Content Creator di Web3!.jpg

Coinfest Asia 2023: BlockchainSpace Perluas Layanannya Bagi Content Creator di Web3

_Founder_ Tron sekaligus penasihat HTX (dulunya Huobi), Justin Sun, mengumumkan bahwa _exchange_ tersebut mengalami peretasan dan kehilangan 500 ether (ETH) pada Minggu (24/9).

Dalam cuitannya di X (dulunya Twitter), insiden tersebut dapat segera diketahui terjadi di salah satu _hot wallets_ HTX dan berhasil menutupi kerugian tersebut sehingga dananya aman, [tulis Sun](https://twitter.com/justinsuntron/status/1706311251024822748).

"USD8 juta [Rp123,5 miliar] mewakili sejumlah kecil dibandingkan aset sebesar USD3 miliar [Rp46,3 triliun] yang dimiliki pengguna kami. Jumlah itu juga hanya sekitar dua pekan pendapatan platform HTX," kata Sun.

Menurutnya, semua dana aman dan operasional _trading_ kembali berlangsung seperti semula, tanpa masalah apapun, tanpa penundaan sedikitpun.

Sun juga mengumumkan bahwa HTX akan memberi _bug bounty_ senilai USD400 ribu atau sekitar Rp6,1 miliar kepada peretas jika mengembalikan dana yang ia curi. Ditambah, ia akan menawarkan jabatan sebagai penasihan keamanan _white hat_ kepada peretas tersebut.

Total kehilangan yang dialami HTX mencapai 500 ether (ETH) atau sekitar USD8 juta atau sekitar Rp123,5 miliar.

Semua dana aman dan operasional trading kembali berlangsung seperti semula. (Foto CDI)

large_124-26 September-Justin Sun HTX Diretas dan Kehilangan 500 Ether.jpg

medium_124-26 September-Justin Sun HTX Diretas dan Kehilangan 500 Ether.jpg

small_124-26 September-Justin Sun HTX Diretas dan Kehilangan 500 Ether.jpg

thumbnail_124-26 September-Justin Sun HTX Diretas dan Kehilangan 500 Ether.jpg

124-26 September-Justin Sun HTX Diretas dan Kehilangan 500 Ether.jpg

Justin Sun: HTX Diretas dan Kehilangan 500 Ether

CoinEx, _crypto exchange_ yang berbasis di Hong Kong, mengalami peretasan pada 12 September 2023, yang menyebabkan kerugian hingga sekitar puluhan juta dolar AS.

[Menurut](https://coinex.medium.com/coinex-updates-on-recent-hot-wallets-hack-780a600dc846) CoinEx, serangan ini pertama kali terdeteksi melalui penyusupan ke _private key_ yang digunakan untuk _hot wallet_, tempat aset kripto disimpan di platform. Total kerugian yang disebabkan oleh peretasan ini mencapai USD70 juta atau setara Rp1 triliun, meskipun CoinEx menekankan bahwa ini hanya merupakan sebagian kecil dari total aset mereka. 

Sementara itu. aset yang dicuri termasuk Bitcoin (BTC), Ethereum (ETH), Ripple (XRP), Solana (SOL), dan lainnya.

Melalui akun X (sebelumnya dikenal sebagai Twitter), CEO CoinEx, Haipo Yang, menyampaikan permintaan maaf kepada pengguna dan menegaskan bahwa dana mereka akan tetap aman. Dia juga berkomitmen untuk memberikan kompensasi hingga 100% atas kerugian yang diderita oleh pengguna.

<blockquote class="twitter-tweet"><p lang="en" dir="ltr">To all CoinEx users &amp; friends: We deeply regret the recent hack and extend our sincerest apologies to those affected. Your concern and attention have not gone unnoticed.</p>&mdash; Haipo Yang (@yhaiyang) <a href="https://twitter.com/yhaiyang/status/1702290673544966183?ref_src=twsrc%5Etfw">September 14, 2023</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>


## Langkah CoinEx untuk Menangani Peretasan

Menanggapi peristiwa tersebut, Yang menyebut bahwa tim CoinEx segera mengambil serangkaian tindakan darurat selama 48 jam setelah peretasan terjadi. Hal ini termasuk penangguhan deposit dan _withdrawal_ dan pemindahan aset ke _cold storage_ yang aman.

Selain itu, CoinEx menyatakan akan berfokus pada peningkatan sistem _wallet_ mereka yang akan sepenuhnya baru untuk mengatasi lebih dari 211 _chain_ dan 737 aset yang didukung. Di sisi lain, layanan _withdrawal_ akan diaktifkan secara bertahap setelah melalui pemeriksaan keamanan yang ketat.

CoinEx menambahkan bahwa pihaknya tengah berupaya untuk meningkatkan arsitektur _wallet_ mereka, menghitung kerugian, dan mengidentifikasi _address_ yang mencurigakan dengan bantuan dari mitra dan platform _crypto exchange_ lainnya.
 
Langkah-langkah tambahan yang akan dilakukan juga termasuk peningkatan sistem keamanan untuk mitigasi risiko terjadinya peretasan lainnya di masa depan.

“Kami akan meningkatkan sistem keamanan dan manajemen risiko kami, serta menyiapkan Risk-Prevention Fund CoinEx untuk meningkatkan kesiapsiagaan dan kemampuan respons kami terhadap berbagai kemungkinan,” jelas CoinEx. 

Mereka juga berencana untuk berkolaborasi dengan perusahaan keamanan dan mitra di industri kripto untuk membangun kepercayaan lebih dalam komunitas mereka.





Peretasan yang terjadi menyebabkan kerugian hingga USD70 juta, namun CEO Haipo Yang menekankan bahwa dana pengguna tetap aman.

large_116-22 September-Coinex diretas.jpg

medium_116-22 September-Coinex diretas.jpg

small_116-22 September-Coinex diretas.jpg

thumbnail_116-22 September-Coinex diretas.jpg

116-22 September-Coinex diretas.jpg

Exchange CoinEx Diretas, Platform Nyatakan akan Beri Kompensasi Hingga 100% ke Pengguna

_Blockchain_ Celo, yang sebelumnya mengumumkan akan melakukan migrasi menjadi [jaringan _layer 2_](https://www.coindesk.com/tech/2023/07/17/celo-proposes-to-ditch-own-standalone-blockchain-for-layer-2-network-on-ethereum/) di Ethereum pada Juli, [awalnya akan mengandalkan](https://twitter.com/celoorg/status/1680515817245401090) OP Stack milik Optimism yang mana menggunakan teknologi "_optimistic_".

Meski begitu, _Co-founder_ Polygon Labs, Sandeep Nailwal, [mengajukan proposal](https://forum.celo.org/t/polygon-labs-proposal-for-celo-to-become-an-eth-l2-using-polygon-chain-development-kit-cdk/6576) kepada komunitas Celo, Rabu (20/9), agar _blockchain_ tersebut menggunakan [Chain Development Kit](https://www.coindesk.com/tech/2023/08/29/polygon-plans-chain-development-kit-for-zk-powered-networks-on-ethereum/) milik Polygon yang dipersenjatai oleh teknologi _zero-knowledge_.

_Co-founder_ Celo, Rene Reinsberg, [menanggapi proposal Nailwal](https://forum.celo.org/t/polygon-labs-proposal-for-celo-to-become-an-eth-l2-using-polygon-chain-development-kit-cdk/6576/2?u=charli3havens) tersebut dengan terbuka, mengungkapkan bahwa akan dilakukan diskusi dengan tim cLabs dan komunitas. 

Hal ini menimbulkan kemungkinan bahwa Celo mempertimbangkan menyetujui proposal Polygon. Ditambah, salah seorang yang berada di ekosistem Celo mengungkapkan bahwa tidak mengherankan bahwa ada _stacks_ lain yang ikut menawarkan.

CEO OP Labs, Karl Floersch, mengungkapkan sebagai pengembang OP Stack, mereka mengizinkan komunitas Celo mengevaluasi pilihan mereka dan membuat keputusan mereka sendiri.

Celo sendiri memang sudah mempersiapkan diri berpindah menjadi blockchain layer 2 di Ethereum.

Co-founder Celo, Rene Reinsberg, menanggapi proposal Nailwal dengan terbuka. (Foto CDI)

Jimbos Protocol Berusaha Menyelamatkan Proyek Pasca Peretasan Pekan Lalu

Pelajari Lebih Lanjut

Berlangganan pada Newsletter mingguan kami

Cerita Terkait