Kerugian akibat peretasan DeFi pada Q1 2026 turun menjadi 169 juta dolar AS, melibatkan 34 protokol DeFi

ETH1,01%

Berita Pintu masuk, data dari DefiLlama menunjukkan bahwa pada kuartal pertama tahun 2026 peretas kripto mencuri sekitar 169 juta USD aset dari total 34 protokol DeFi, turun secara signifikan dibanding periode yang sama pada tahun 2025. Meskipun kerugian keseluruhan berkurang, beberapa serangan besar yang terjadi tetap mengungkap kerentanan keamanan industri. Di antaranya, insiden kebocoran kunci pribadi Step Finance pada bulan Januari menimbulkan kerugian sekitar 40 juta USD, menjadi serangan terbesar pada kuartal ini; berikutnya adalah insiden manipulasi kontrak pintar Truebit, yang menyebabkan 26,4 juta USD Ethereum dicuri; insiden kebocoran kunci pribadi Resolv Labs pada bulan Maret menempati urutan ketiga.

Sebagai perbandingan, pada kuartal pertama tahun 2025 kerugian akibat peristiwa besar mencapai 1,58 miliar USD, sehingga data saat ini terlihat relatif lebih tenang. Namun, para ahli keamanan menekankan bahwa risiko keamanan kripto tidak melemah. Chief Security Officer Kraken, Nick Percoco, menyatakan bahwa tindakan peretas lebih bergantung pada siklus pasar dan distribusi likuiditas, bukan pada node waktu. Pada saat bull market, peluncuran produk, atau fase pengumpulan dana yang cepat, penyerang lebih mudah mengunci target dan melancarkan serangan.

Struktur ancaman saat ini juga terus berevolusi. Industri menghadapi ancaman berlapis, mulai dari kelompok peretas yang sangat terorganisasi hingga penyerang oportunistik; metode serangan mencakup pencurian kunci pribadi, eksploitasi celah kontrak pintar, serta serangan rekayasa sosial. Sebagian kelompok peretas yang terkait dengan Korea Utara masih menjadi sumber risiko penting, dan serangan mereka umumnya menargetkan infrastruktur bernilai tinggi dengan tingkat kompleksitas tinggi.

Selain itu, transparansi aset kripto yang meningkat tidak hanya meningkatkan efisiensi, tetapi juga membuat penyerang lebih mudah mengidentifikasi potensi celah. Riset keamanan menunjukkan bahwa sistem yang kompleks, manajemen izin yang lemah, serta protokol yang melakukan iterasi cepat lebih mudah menjadi target. Pelaku industri memperkirakan, seiring berkembangnya teknologi AI, pencurian kredensial dan metode serangan otomatis dapat meningkat lebih lanjut pada tahun 2026.

Meskipun data saat ini menunjukkan penurunan kerugian, tantangan keamanan tetap serius. Ekosistem DeFi perlu terus memperkuat audit, manajemen kunci, dan kontrol risiko agar dapat menurunkan risiko sistemik selama proses ekspansi pasar.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Pengembang Bitcoin Core Mengusulkan BIP-361 untuk Membekukan 1,7Juta BTC Awal terhadap Ancaman Komputasi Kuantum

BIP-361, yang diajukan oleh para rekan penulis termasuk Jameson Lopp, bertujuan untuk mengamankan Bitcoin sejak dini dengan memigrasikan 1,7 juta koin dari alamat P2PK yang lemah ke format yang lebih kuat, memberi waktu 3-5 tahun bagi pengguna sebelum membekukan koin yang belum ditransfer. Respons komunitas bervariasi secara signifikan.

GateNews43menit yang lalu

CoW Swap Memulihkan Domain cow.fi Setelah Serangan Rekayasa Sosial pada 14 April

CoW Swap mendapatkan kembali kendali atas domain cow.fi-nya setelah serangan social engineering yang terjadi pada 14 April. Para penyerang menggunakan dokumen palsu untuk memanipulasi pencatat DNS dan menerapkan situs phishing. Pengguna yang terdampak insiden tersebut disarankan untuk mencabut persetujuan transaksi dan memindahkan dana.

GateNews1jam yang lalu

Florida dan Massachusetts bekerja sama untuk menarik kembali aset kripto senilai 5,4 juta dolar dari penipuan

Kejaksaan Negara Bagian Florida dan kantor sheriff Kabupaten Marion secara bersama-sama berhasil menarik kembali dana penipuan mata uang kripto sebesar $5,4 juta, yang melibatkan skema investasi yang menggunakan dalih percintaan. Sebagian dana telah dikembalikan kepada para korban di Florida dan Massachusetts; sejak didirikan, CFEU telah berhasil menarik kembali total $7,2 juta, sementara $12,6 juta aset lainnya masih dibekukan. Massachusetts juga melakukan berbagai tindakan penegakan hukum, menutup situs web penipuan dan memulihkan dana.

MarketWhisper3jam yang lalu

Florida dan Massachusetts Memulihkan $5,4 Juta Aset Penipuan Kripto dari Skema Penipuan Percintaan

Pejabat di Florida dan Massachusetts memulihkan $5,4 juta dalam cryptocurrency dari penipuan investasi terkait penipuan romansa, dengan para korban menerima pengembalian dana sebagian. Upaya yang terus berlanjut dilakukan untuk melawan penipuan kripto, dengan aset tambahan masih dalam proses litigasi.

GateNews4jam yang lalu

Mata-mata perampokan paling konyol di dunia kripto? Hacker mencetak 1 miliar dolar DOT, tapi hanya berhasil mencuri 230 ribu dolar

Peretas memanfaatkan kerentanan jembatan lintas rantai Hyperbridge untuk mencetak 1.000 juta token Polkadot (DOT), dengan nilai nominal lebih dari 1,19 miliar dolar AS, namun karena kurangnya likuiditas, pada akhirnya hanya berhasil mencairkan sekitar 237.000 dolar AS. Serangan terjadi karena kontrak pintar tidak memverifikasi pesan dengan benar, sehingga memungkinkan peretas berhasil mencuri kendali manajemen dan mencetak koin. Kejadian ini menyoroti peran kunci likuiditas pasar dalam keberhasilan arbitrase.

CryptoCity17jam yang lalu

Aplikasi Fake Ledger Live Mencuri $9,5 Juta Dari 50+ Pengguna di Beberapa Blockchain

Sebuah aplikasi Ledger Live palsu yang menipu di App Store milik Apple mencuri $9,5 juta dari lebih dari 50 pengguna dengan mengompromikan informasi dompet. Insiden ini, yang melibatkan kerugian besar bagi investor-investor besar, menimbulkan kekhawatiran tentang keamanan App Store, sehingga memicu pembahasan kemungkinan gugatan terhadap Apple.

GateNews19jam yang lalu
Komentar
0/400
Tidak ada komentar