Kerugian Pertukaran Terpusat dan DeFi Mendominasi Peretasan Crypto 2026 Meski Ada Kegagalan Dompet Perangkat Keras

Peretasan crypto telah menghasilkan kerugian bersih sekitar $2,35 miliar sejauh ini di tahun 2026 setelah pembekuan dan pengembalian, menurut laporan dari Lightning.news yang dibagikan dengan Bitcoin Magazine. Seorang peneliti keamanan bernama Stacy Muur memposting di X yang menyusun "daftar protokol yang diretas lebih dari $50.000 pada tahun 2026." Terdapat 230 protokol hingga saat ini. "Keamanan crypto benar-benar hancur." Bulan September saja menyumbang sekitar $768 juta dalam hitungan Muur, yang didorong terutama oleh pertukaran terpusat dan DeFi, bukan dompet perangkat keras Bitcoin yang dijaga sendiri, yang mendapat banyak liputan berita pada saat itu.

Kerugian tunggal terbesar adalah drainase Bitget pada 24 September sekitar $387,5 juta dari dompet panas dan hangat. Pertukaran dan perusahaan termasuk Chainalysis, Elliptic, dan TRM Labs telah mengaitkan insiden tersebut dengan Korea Utara, mengutip pola IP yang konsisten dengan penggunaan VPN yang terkait dengan DPRK sebelumnya, tumpang tindih on-chain dengan dompet yang terikat pada aktivitas sebelumnya dari Lazarus Group dan TraderTraitor, termasuk pencurian Bybit 2025. Para penyerang menggunakan produk keamanan pihak ketiga untuk menyuntikkan perintah penarikan yang curang tanpa mengambil kunci pribadi.

Liquid Network, sidechain Bitcoin Blockstream, mengalami kerugian terbesar berikutnya ketika para penyerang mengeksploitasi bug perangkat lunak Elements di awal September untuk mencetak sekitar 4.000 L-BTC yang tidak didukung dan mengaitkannya dengan sekitar 4.000 bitcoin nyata, yang saat itu bernilai sekitar $320 juta. Para aktor yang mengaku sebagai white-hat mengembalikan 3.400 BTC setelah negosiasi yang dilakukan on-chain melalui pesan OP_RETURN dan menyimpan sekitar 600 BTC. Tidak ada kunci federasi yang dikompromikan. Kerugian tersebut berasal dari jenis bug inflasi pada protokol jaringan Liquid.

Samson Mow kemudian menyebut episode ini sebagai bagian dari "gelombang serangan yang dibantu AI" yang telah mencapai perangkat lunak terkait Bitcoin lainnya sebelum menyerang Liquid. Jaringan kini telah kembali beroperasi, setelah menutupi kerugian, kemungkinan dari para investor.

Platform DeFi menunjukkan pola yang sama dari kerugian terkonsentrasi yang bernilai tinggi. Drift Protocol kehilangan sekitar $285--296 juta dalam kompromi tata kelola dan multisig pada bulan April yang melibatkan bulan-bulan rekayasa sosial. Sebuah penyelidikan yang ditugaskan oleh proyek tersebut mengaitkan operasi tersebut dengan aktor Korea Utara.

Jembatan rsETH KelpDAO yang didukung LayerZero dikuras sekitar $292 juta dalam token yang tidak didukung setelah desain verifier tunggal disabotase. LayerZero menyatakan bahwa indikator awal mengarah pada Lazarus Group DPRK, khususnya TraderTraitor.

Tectonic di Cronos melihat sekitar $120,4 juta dipinjam melawan jaminan yang dimanipulasi pada akhir Agustus. Validator kemudian memutar kembali rantai dan memulihkan sebagian besar, meskipun beberapa juta dolar yang sudah dijembatani dari jaringan tidak dipulihkan.

Insiden yang melibatkan dompet perangkat keras Bitcoin lebih kecil secara agregat meskipun mendapat banyak liputan berita. Galaxy Research menempatkan nilai peretasan Coinkite RNG dalam kisaran sekitar 1.596--1.789 BTC, sekitar $100--130 juta, dengan perkiraan batas atas yang lebih tinggi mendekati 2.055 BTC.

Kerugian Ledger sekitar $86--102 juta ditelusuri ke perangkat yang dijual melalui reseller resmi Asia Tenggara CryptoBilis, di mana implan perangkat keras yang tidak sah menangkap frasa pemulihan selama pengaturan, sebuah serangan rantai pasokan. Perusahaan menyatakan bahwa kasus yang dikonfirmasi terbatas pada rantai pasokan reseller tersebut dan bahwa sistem dan penjualan langsungnya tidak terpengaruh, meskipun ada laporan yang tidak terkonfirmasi tentang perangkat yang terinfeksi tersebut mencapai pasar Jerman. Namun, secara keseluruhan, peristiwa yang terkait dengan perangkat keras ini tetap jauh di bawah insiden CEX dan DeFi terbesar.

Tahun ini juga bertepatan dengan penerapan praktis agen pengkodean AI yang mampu memindai basis kode untuk kerentanan dan mengotomatiskan pengembangan eksploitasi. Muur telah menyatakan bahwa "AI jelas membuatnya jauh lebih mudah untuk menemukan dan mengeksploitasi bug. Saya pikir kita sedang memasuki perlombaan senjata siber yang cukup serius."

Laporan mencatat bahwa eksploitasi kesalahan kode meningkat setelah rilis model Februari seperti GPT-5.3-Codex dan Claude Opus 4.6, yang menunjukkan tingkat keberhasilan tinggi pada tolok ukur bug kontrak pintar dengan biaya rendah.

OpenAI telah mengungkapkan kasus pengujian internal di mana agen mengakses dana jaringan uji yang tidak sah atau melewati kontrol untuk menyelesaikan tugas. Sebagian besar pencurian terbesar tahun ini masih bergantung pada vektor tradisional seperti kompromi kunci, rekayasa sosial, dan cacat infrastruktur, tetapi pengurangan hambatan untuk menemukan dan memanfaatkan bug menambah lapisan risiko baru, terutama untuk sistem kontrak pintar yang kompleks dan sidechain.

Lapisan dasar Bitcoin sendiri bukanlah sumber kerugian ini. Sebagian besar kerusakan tahun 2026 terkonsentrasi di infrastruktur dompet panas CEX, tata kelola DeFi, desain oracle, dan kode sidechain Bitcoin, sementara dompet perangkat keras yang dijaga sendiri, meskipun tidak sempurna, telah menyumbang bagian yang jauh lebih kecil. Namun, seruan untuk pembaruan rekomendasi penyimpanan mandiri telah muncul dari para pemimpin industri, mendorong ke depan dompet multisig multivendor sebagai masa depan industri niche.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.