Jelajahi Platform →

Kami Merilis 360+ Peningkatan. Lalu Kami Membayar Profesional untuk Mencoba Menjebolnya.

Pembaruan Ekosistem

Kami Merilis 360+ Peningkatan. Lalu Kami Membayar Profesional untuk Mencoba Menjebolnya.

Lebih dari 360 peningkatan diterapkan di seluruh ekosistem Tratok dalam satu akhir pekan, uji penetrasi penuh oleh tim penyerang, dan pemrosesan transaksi yang kini, menurut tolok ukur, lebih dari 700% lebih efisien dibanding sebelumnya.

Carol

Manajer Komunitas, Tratok

Berikut sesuatu yang kebanyakan platform tidak akan pernah mau akui dengan lantang: akhir pekan ketika Anda merilis pembaruan besar justru adalah akhir pekan paling mungkin terjadi error.

Kami suka melakukan segala sesuatu secara berbeda, jadi setelah kami merilis lebih dari 360 peningkatan untuk ekosistem Tratok dalam satu akhir pekan, alih-alih berpesta merayakan kemenangan, kami menyerahkan seluruhnya kepada red team profesional dan meminta mereka membongkarnya habis-habisan.

Mereka berusaha. Dengan keras.

Itulah tujuan utamanya.

360+

peningkatan yang diterapkan dalam satu akhir pekan

1

keterlibatan penuh tim merah profesional

700%+

peningkatan efisiensi transaksi, live on-chain

2

jaringan live: Ethereum dan BNB Smart Chain

Seperti apa 360 peningkatan itu sebenarnya

Angka itu terdengar seperti klaim pemasaran. Padahal bukan. Itu catatan rilis.

Sebagian merupakan hal yang terlihat. Alur pemesanan untuk menginap, aktivitas, dan bersantap. Layar dompet. Balasan Tara. Dasbor penyedia. Pencarian yang berhenti menyuruh Anda bersusah payah.

Lebih banyak lagi merupakan hal yang tak terlihat. Penanganan eror untuk kasus-kasus tepi yang tak terpikirkan sampai seseorang mengalamannya tengah malam di kota asing. String lokalisasi yang secara teknis benar namun secara praktis janggal. Latensi yang dikurangi dari layar yang tak pernah Anda tahu lambat, karena tak ada pembanding.

Sebagian besar dari semuanya ini tidak akan pernah Anda sadari.

Dan itulah pujian tertinggi yang bisa saya berikan. Perangkat lunak yang Anda sadari biasanya adalah perangkat lunak yang sedang gagal.

Terima kasih. Dengan tulus.

Kepada para teknisi yang menghabiskan akhir pekan menerapkan pembaruan alih-alih beristirahat. Kepada masyarakat umum yang memberikan umpan balik dan permintaan fitur. Kepada mitra perhotelan kami yang menandai bagian yang belum rapi di portal penyedia alih-alih diam-diam memakluminya.

Dan kepada setiap anggota komunitas yang mengirimkan tangkapan layar tentang sesuatu yang tampak salah.

Anda-lah alasan daftar itu mencapai 360 butir, bukan 30. Terus kirimkan.

Lalu kami mempekerjakan orang yang tugasnya semata-mata membongkar kami

Pengujian penetrasi sesuai standar industri bukan pemindai kerentanan. Bukan sekadar kotak centang, dan bukan PDF yang Anda bingkai lalu pajang di resepsionis.

Tim merah adalah sekelompok profesional yang menyerang Anda seperti cara penyerang canggih sungguhan, dengan kesabaran yang sama dan adab yang jauh lebih buruk. Mereka memetakan infrastruktur Anda. Mereka menguji autentikasi. Mereka memburu celah antara apa yang seharusnya dilakukan sistem Anda dan apa yang sebenarnya dilakukan saat mendapat tekanan. Eskalasi hak akses. Manipulasi sesi. Injeksi. Penyalahgunaan logika bisnis. Semua teknik yang membosankan dan tidak glamor itu tetap berhasil di dunia nyata justru karena sifatnya yang membosankan.

Kami baru saja menjalankan ekosistem Tratok melalui hal itu.

Lingkup pengerjaan

01

Cakupan

Semua yang terlibat. Dompet, pemesanan, Tara, portal penyedia, API.

02

Pengintaian

Petakan sistem dari luar ke dalam, persis seperti yang dilakukan penyerang.

03

Serangan

Secara aktif berupaya mengalahkan autentikasi, mengeskalasi hak akses, menyalahgunakan logika.

04

Perbaikan

Setiap temuan ditriase berdasarkan tingkat keparahan. Yang tertinggi lebih dulu. Tanpa pengecualian.

05

Pengujian ulang

Tim yang sama, serangan yang sama. Perbaikan yang tidak diuji ulang sama saja dengan tebakan.

Kisah-kisah horor yang tidak ingin kami ikuti

Saya perlu menjelaskan semangat bagian ini dengan jelas, karena saya tidak menulisnya untuk menakuti siapa pun. Bagian ini ada untuk menjelaskan mengapa kami mengeluarkan uang yang tidak sedikit untuk orang-orang yang pekerjaannya membuat para insinyur kami berkeringat.

Dunia kripto memiliki catatan panjang kegagalan keamanan. Patut untuk kita telusuri beberapa di antaranya, karena penyebabnya berulang dengan konsistensi yang nyaris membosankan.

$1.5B

Bybit, 2025

Pencurian kripto terbesar dalam sejarah. Penyerang membobol antarmuka penandatanganan, sehingga yang dilihat penyetuju di layar bukan transaksi yang sebenarnya mereka setujui. Sekitar 401.000 ETH keluar dari transfer dompet dingin yang tampak sepenuhnya rutin.

$625M

Ronin Bridge, 2022

Email spear-phishing mengarah pada kunci privat validator. Lima dari sembilan tanda tangan sudah cukup untuk memalsukan penarikan. Tidak ada yang menyadarinya selama enam hari, dan itupun hanya karena seorang pengguna tidak dapat menarik dana.

$611M

Poly Network, 2021

Cacat di jalur kontrak istimewa membuat penyerang cukup memerintahkan protokol untuk menyerahkan dananya. Sebagian besar akhirnya dikembalikan.

$530M

Coincheck, 2018

Kepemilikan dalam jumlah sangat besar disimpan di satu hot wallet, tanpa multisig, tanpa penyimpanan dingin. Inilah argumen klasik untuk pemisahan hot dan cold.

$320M

Wormhole, 2022

Bypass verifikasi tanda tangan. Sistem diminta memeriksa apakah persetujuan itu sah, dan ia mengiyakan jawab ya untuk sesuatu yang sebenarnya tidak sah.

$190M

Nomad Bridge, 2022

Peningkatan rutin secara diam-diam membuat setiap pesan dianggap valid. Tidak diperlukan peretas kelas atas. Orang-orang asing yang tak dikenal menyalin dan menempel transaksi yang sama hingga jembatan kosong.

Sekarang perhatikan apa yang hilang dari daftar itu

Hampir tidak ada yang merupakan kriptografi eksotis. Tidak ada yang memecahkan matematika kurva eliptik. Tidak ada yang mengalahkan komputasi blockchain. Kegagalannya bersifat operasional. Kunci di tempat yang salah. Terlalu banyak uang yang mengendap di tempat panas. Layar penandatanganan yang berbohong kepada orang yang mengeklik setujui. Peningkatan yang tidak diuji ulang oleh siapa pun. Izin yang diberikan sementara lalu tidak pernah dicabut.

Chainalysis mencatat total kripto yang dicuri pada 2024 sekitar 2,2 miliar dolar AS di 303 insiden terpisah, dengan kunci privat yang compromised sebagai penyebab terbesar. Tahun 2025 lebih buruk lagi: sekitar 3,4 miliar dolar AS.

Dan kadang-kadang bahkan bukan peretasan. Mt. Gox kehilangan sekitar 850.000 bitcoin selama beberapa tahun, dan FTX runtuh tanpa diretas.

Itulah sebabnya sistem yang paling tidak glamor yang kami jalankan adalah yang paling kami banggakan.

Lima lapis antara penyerang dan keinginan saldo Anda

Lapisan 1

Pengujian red team independen

Para profesional menyerang kami dengan sengaja, sesuai jadwal. Temukan, perbaiki, verifikasi, ulangi.

Lapisan 2

Passkey atau kode autentikator pada setiap transaksi

Persetujuan yang tahan phishing dan terikat pada perangkat. Kunci privat tidak pernah meninggalkan perangkat Anda, dan tidak ada kata sandi yang tersimpan di server menunggu untuk dicuri.

Lapisan 3

Saldo panas, cadangan dingin

Hanya sedikit saldo kerja yang pernah terpapar di lingkungan panas. Sebagian besar cadangan tersimpan di cold storage, luring. Lihat kartu Coincheck di atas untuk melihat apa yang terjadi jika Anda melewati langkah ini.

Lapisan 4

Setoran yang digerbang finalitas, buku besar idempoten

Saldo Anda baru diakui setelah jaringan memastikan, yang melindungi dari reorganisasi rantai. Setiap entri buku besar bersifat idempoten, sehingga peristiwa yang sama tidak dapat diterapkan dua kali. Ketukan dua kali tidak dapat mengirim dua kali.

Lapisan 5

Rekonsiliasi solvabilitas berkelanjutan

Rekonsiliasi otomatis terus memeriksa bahwa total saldo pengguna tidak pernah melebihi kepemilikan on-chain yang sesungguhnya, dan mengeluarkan peringatan jauh sebelum kekurangan dapat sampai ke tahap penarikan.

Inti

EKOSISTEM YANG AMAN

Setiap TRAT yang tercatat adalah TRAT yang tersimpan.

Itu bukan slogan yang kami pasang di spanduk. Itu adalah pemeriksaan yang berjalan entah ada yang mengawasi atau tidak, dan itulah satu-satunya yang membedakan sebuah platform dari sebuah judul berita.

Transaksi sudah aktif. Dan kecepatannya meningkat drastis.

Fungsionalitas transaksi kini sepenuhnya aktif di seluruh ekosistem. Itu saja sudah menjadi judul berita yang kami perkirakan akan kami tulis.

Kemudian kami mengujinya. Bukan di laboratorium, bukan terhadap rantai simulasi, melainkan dalam kondisi on-chain langsung di Ethereum dan BNB Smart Chain.

Efisiensi pemrosesan transaksi tercatat lebih dari 700% lebih baik daripada dasar pengukuran kami sebelumnya.

EFISIENSI PEMROSESAN TRANSAKSI (DIINDEKS)
Dasar pengukuran sebelumnya

100
Setelah peningkatan ini

800+
+700%
diukur pada tolok ukur on-chain langsung

Inilah arti sesungguhnya pukul enam pagi, di bandara, dengan baterai 4%:

  • Pemesanan yang selesai saat Anda masih menatap layar.
  • Pengembalian dana yang masuk kembali ke saldo Anda, bukan ke dalam antrean.
  • Penarikan yang diproses tanpa Anda menyegarkan halaman seolah-olah halaman itu berutang kepada Anda.
  • Pengiriman internal antar pengguna Tratok yang tetap seperti apa adanya: perpindahan buku besar secara instan, tanpa menunggu rantai, tanpa biaya.

Pekerjaan on-chain kini lebih cepat. Pekerjaan off-chain sudah instan sejak semula. Jika digabungkan, keseluruhan sistem bergerak dengan kecepatan yang melampaui ekspektasi siapa pun.

Jadi, apa berikutnya

Setelah serangkaian penyempurnaan lanjutan yang rampung pada Senin, 13 Juli 2026, pengujian penetrasi berikutnya telah dijadwalkan. Filosofi kami adalah bahwa pengujian penetrasi adalah pos pemeriksaan, bukan garis akhir. Seiring kami terus merilis lebih banyak pembaruan dan membuka semakin banyak bagian ekosistem, keamanan tetap menjadi salah satu prioritas dan tanggung jawab utama kami. Itulah tugasnya. Tetap pantau!

Carol

Manajer Komunitas, Tratok

Soal TRAT. TRAT adalah token utilitas yang digunakan untuk menukar perjalanan, penginapan, aktivitas, dan bersantap di dalam ekosistem Tratok. Tidak ada hal apa pun dalam tulisan ini yang merupakan saran investasi, dan tidak ada yang patut dibaca sebagai pernyataan, perkiraan, maupun indikasi mengenai nilai token.

Soal angka-angka. Kerugian akibat insiden pihak ketiga dilaporkan oleh Chainalysis, Elliptic, dan pemberitaan contemporaneous, dengan nilai pada saat masing-masing insiden terjadi. Hasil acuan mencerminkan pengujian on-chain langsung milik Tratok sendiri dan akan bervariasi tergantung kondisi jaringan.

Soal pengujian. Temuan spesifik pengujian penetrasi tidak dipublikasikan, sejalan dengan praktik keamanan bertanggung jawab yang lazim.

Suka tulisan ini? Bagikan perjalanannya.

Jangan lewatkan pembaruan apa pun

Dapatkan artikel Tratok terbaru lewat email: begitu terbit, atau sebagai satu rangkuman mingguan.

Frekuensi pengiriman