Uang bergerak maju dan dihantam dari belakang pada hari yang sama. Sebuah pialang besar memperlebar pintu kriptonya di sebuah negara baru, seorang penerbit stablecoin merobohkan satu dinding lagi antar-chain, dan dua insiden terpisah mengingatkan semua orang bahwa infrastruktur dan kunci masih membawa risiko nyata.
- Robinhood menyalakan perdagangan kripto tanpa biaya di Inggris, dibungkus widget AI yang menjelaskan pergerakan harga dalam bahasa sederhana
- Circle menempatkan USDC native langsung di X Layer milik OKX, memotong bridge dari gambarannya
- BTCPay Server memperingatkan bahwa cacat kritis di perangkat lunak pembayaran merchant-nya sedang aktif dieksploitasi
- Satu setengah tahun setelah peretasan 1,5 miliar dolar di Bybit, angka-angka baru menunjukkan betapa banyak yang tidak akan pernah kembali
Adopsi terus meluas di satu sisi buku besar sementara keamanan terus mengujinya di sisi lain. Tidak ada yang saling membatalkan. Keduanya hanyalah wujud ketika kripto mulai membawa uang sungguhan dalam skala besar.
Robinhood membawa perdagangan kripto ke Inggris di dalam aplikasi bertenaga AI
Sumber: CoinDesk
Robinhood meluncurkan perdagangan kripto tanpa biaya di Inggris pekan ini, memberi pengguna Inggris akses ke lebih dari 50 aset digital termasuk Bitcoin, Ethereum dan XRP di samping produk saham, ISA dan opsi yang sudah ada. Kriptonya bersumber dari Bitstamp, yang diakuisisi Robinhood pada 2025.
Peluncurannya datang bersama Robinhood Cortex, widget AI yang membaca berita terbaru dan indikator teknikal untuk menjelaskan ayunan harga dalam bahasa sederhana. Jordan Sinclair, presiden Robinhood UK, mengatakan “gelombang baru investor Inggris melihat aset digital sebagai bagian penting dari portofolio yang terdiversifikasi.”
Pandangan Zypto: Menggabungkan kripto di samping saham dan ISA adalah tandanya di sini. Ia berhenti memperlakukan aset digital sebagai hobi terpisah dan mulai memperlakukannya sebagai satu baris lain dalam sebuah portofolio, dan itulah tepatnya cara aset itu berperilaku begitu cukup banyak orang memegangnya.
Widget AI yang menjelaskan pergerakan harga tetap sedang menjelaskan, bukan menyimpan. Memiliki XRP atau Bitcoin dengan syaratmu sendiri, di 20+ blockchain, di Zypto App, adalah hal yang berbeda dari memegangnya di rekening pialang orang lain, dan pembedaan itu makin penting seiring makin banyak orang yang datang.
Circle menempatkan USDC native di X Layer milik OKX
Sumber: Cointelegraph
Circle menerapkan USDC native dan Cross-Chain Transfer Protocol miliknya di X Layer, jaringan layer-2 Ethereum yang dioperasikan OKX. CCTP membakar USDC di chain pengirim dan mencetak jumlah setara di chain penerima, sehingga nilai berpindah tanpa token terbungkus atau bridge pihak ketiga yang memegangnya di tengah.
Langkah itu memperluas stablecoin terbesar kedua di dunia ke sebuah ekosistem bursa yang menurut OKX melayani lebih dari 120 juta pengguna terdaftar, dengan Circle Mint memberi bisnis yang memenuhi syarat akses langsung untuk masuk dan keluar.
Pandangan Zypto: Setiap bridge yang dipotong dari transfer stablecoin adalah satu tempat lagi yang berkurang untuk terjadinya kesalahan. Bakar dan cetak mengalahkan bungkus dan berharap, dan itu berlaku baik arusnya sebuah posisi DeFi maupun gaji seseorang.
Mengejar sebuah stablecoin melintasi chain tempat ia kebetulan berada sudah menjadi beban nyata memakai stablecoin sehari-hari, dan itulah celah yang persis ditutup dompet multichain Zypto di 20+ jaringan yang sudah dicakupnya.
BTCPay Server memperingatkan cacat kritis yang sedang diserang aktif
Sumber: The Block
BTCPay Server, pemroses pembayaran Bitcoin gratis dan sumber terbuka yang di-hosting sendiri oleh ribuan merchant untuk menerima pembayaran Bitcoin dan Lightning, mengungkapkan kerentanan kritis yang sedang aktif dieksploitasi di alam bebas. Proyek itu mendesak pembaruan segera ke versi 2.4.2.
Bagi merchant yang tidak bisa menambal segera, panduannya lugas: matikan servernya sampai pembaruan diterapkan. Berapa banyak operator yang dieksploitasi, atau berapa banyak yang hilang, belum diketahui saat peringatan itu keluar.
Pandangan Zypto: Meng-hosting sendiri sebuah pemroses pembayaran berarti operatornya memikul setiap siklus tambalan secara pribadi, dan cacat seperti ini datang begitu ia tertinggal. Pertukaran itu nyata dan tidak khas kripto saja, tetapi di sini ia lebih tajam karena dananya berpindah pada saat yang sama dengan eksploitasinya.
Merchant yang ingin menerima kripto tanpa menjalankan servernya sendiri memindahkan risiko operasional itu ke tempat lain. Zypto Pay menyelesaikan pembayaran ke vault multichain yang dikelola justru supaya sebuah bisnis bisa menerima pembayaran tanpa sekaligus menjadi tim keamanannya sendiri.
Peretasan 1,5 miliar dolar menunjukkan betapa tidak bisa dibatalkannya kripto yang dicuri
Sumber: CryptoSlate
Delapan belas bulan setelah Lazarus Group menguras 1,46 miliar dolar dari Bybit, angka-angka baru menunjukkan skala hal yang tidak akan pernah kembali. Hanya sekitar 5,9% dari totalnya yang berhasil ditarik kembali lebih awal lewat koordinasi industri, dan riset Chainalysis yang dikutip dalam laporan itu menemukan dana curian biasanya melewati jalur pencucian utama dalam 45 hari, jauh lebih cepat daripada gerak pengadilan mana pun.
Bybit memperoleh perintah sela sekitar 532 hari setelah pencurian itu. Perintah itu melarang para tergugat yang disebut memindahkan aset yang teridentifikasi, tetapi pada titik itu ia hanya melindungi apa pun yang masih terjebak oleh sistem kepatuhan, sebagian kecil dari rampasan awal.
Pandangan Zypto: Perintah pengadilan yang datang satu setengah tahun terlambat sebenarnya bukan pemulihan, melainkan pembukuan atas kerugian yang sudah terjadi. Jendela pencucian menutup dalam beberapa pekan dan sistem hukum bergerak dalam hitungan tahun, dan tidak ada gugatan yang memperbaiki celah itu.
Pelajaran yang jujur ada di hulu setiap peretasan: aset yang tidak pernah keluar dari cold storage sejak awal tidak pernah masuk ke jalur itu. Itulah tugas khusus yang dilakukan Vault Key Card, dengan menjaga kunci sebuah dompet Zypto App tetap offline sampai sekali tap mengotorisasi sebuah transaksi.
Poin-Poin Penting
- Adopsi dan keamanan bukan cerita yang berlawanan hari ini, keduanya cerita yang sama dari dua sudut: kripto membawa cukup banyak uang sungguhan sehingga baik pialang arus utama maupun peretas terorganisasi sekarang muncul untuk itu.
- Memotong bridge dari transfer stablecoin (Circle di X Layer) dan memotong server dari jendela kerugian (self-custody secara umum) berbagi logika yang sama: makin sedikit titik perantara, makin sedikit cara kehilangan dana di tengah jalan.
- Merchant yang menerima kripto menghadapi pilihan sungguhan antara menjalankan infrastrukturnya sendiri beserta siklus tambalannya, atau menyerahkan risiko operasional itu ke gateway yang dikelola.
- Angka-angka Bybit adalah bukti paling jelas sejauh ini bahwa pemulihan hukum tidak bisa mengalahkan kecepatan pencucian, yang membuat pencegahan lewat cold storage lebih berharga daripada perintah pengadilan mana pun setelah kejadian.
- Tidak ada dari ini yang seharusnya dibaca sebagai alasan untuk ragu. Ini alasan untuk berhati-hati soal di mana kuncinya sebenarnya berada.
Topik terkait
