Proyek kripto merugi lebih dari $1,1 miliar akibat 212 eksploitasi on-chain yang terverifikasi sepanjang paruh pertama 2026, menjadikannya periode enam bulan terburuk yang pernah tercatat.
Poin-Poin Utama:
- Kerugian menembus $1,1 miliar dari 212 eksploitasi on-chain sepanjang Januari–Juni, jumlah insiden semesteran tertinggi yang pernah tercatat.
- Empat kebocoran besar, dipimpin KelpDAO senilai $292 juta dan Drift Protocol $285 juta, menyumbang sekitar 64% dari total kerugian.
- Kelompok yang dikaitkan dengan Korea Utara bertanggung jawab atas sekitar $609 juta, atau sekitar 55% dari kerugian semester I.
Laporan Blockaid Ungkap Rekor Eksploitasi Kripto
Blockaid merilis laporan keamanan semester I pada Selasa, dengan angka yang melampaui temuan para pelacak pesaing yang dipublikasikan awal bulan ini.
Perusahaan keamanan on-chain tersebut memverifikasi 212 insiden terpisah dengan total dana curian lebih dari $1,1 miliar antara Januari dan Juni. Blockaid juga mencatat jumlah eksploitasi bernilai besar 3,4 kali lipat lebih banyak dibanding sepanjang 2025, meski secara nilai dolar total 2025 masih jauh lebih tinggi.
Empat kebocoran menyumbang sekitar 64% dari angka semester ini, turun dari 72% yang dikontribusikan tiga insiden terbesar pada 2025. KelpDAO kehilangan $292 juta dan Drift Protocol $285 juta, sementara pencetakan Resolv stablecoin tanpa jaminan senilai $80 juta dan persetujuan CowSwap senilai $50,4 juta melengkapi empat besar tersebut.
Menariknya, tak satu pun dari empat kasus itu dipicu oleh kerentanan langsung pada kode smart contract. Pelaku berhasil mengambil alih kredensial seorang pengembang LayerZero, lalu meracuni infrastruktur RPC untuk memalsukan attestation yang mengizinkan jembatan KelpDAO lewat celah konfigurasi single-DVN.
Sejumlah teknik baru juga bermunculan, termasuk serangan pengurasan dompet delegasi EIP-7702 pertama di jaringan produksi Arbitrum (ARB), dua eksploitasi batas-bukti pada Aztec, serta sedikitnya tujuh insiden peretasan jembatan lintas-rantai.
Baca Juga: Serangan “Crypto Wrench” Capai 52 Kasus dalam Enam Bulan, Mayoritas Terjadi di Prancis
Kelompok Korea Utara Jadi Motor Kerugian Peretasan Kripto
Blockaid melacak sebagian besar pencurian besar di semester pertama ke satu kluster operator yang diduga terkait negara dan mengeksploitasi titik masuk yang sama.
Perusahaan itu mengaitkan peretasan KelpDAO, Drift Protocol, dan Humanity Protocol ke subkelompok TraderTraitor dari Lazarus Group, dengan nilai gabungan sekitar $609 juta, atau sekitar 55% dari total kerugian semester I. Di Drift, pelaku berhasil mengambil alih kendali admin dalam waktu kurang dari 12 menit pada April, salah satu dari dua kasus besar yang diawali rekayasa sosial lewat LinkedIn.
Laporan tersebut menegaskan pola rekrutmen ini tidak memiliki penghalang struktural untuk berhenti, dan Blockaid memperkirakan serangan serupa akan berlanjut pada paruh kedua tahun ini.
Ethereum dan Solana Pimpin Kerugian Antar-Chain
CEO Ido Ben-Natan mencatat kerugian 2025 mencapai $2,58 miliar hanya dari 63 insiden, dengan Ethereum (ETH) dan Arbitrum menjadi jalur utama aliran dana curian tahun itu.
Posisi kedua kini ditempati Solana (SOL), dengan lebih dari 98% dari kerugian $326 juta di jaringan tersebut bersumber dari kunci dan infrastruktur penandatanganan yang berhasil dikompromikan.
Ethereum tetap memimpin tabel semester I dengan kerugian sekitar $332 juta, sebagian besar akibat celah pada kode kontrak.
Di sisi lain, CertiK melaporkan kerugian $1,32 miliar dari 344 insiden pada 8 Juli, sementara TRM Labs mencatat 207 peretasan dengan nilai $972 juta untuk periode yang sama. Ketiga rangkuman ini hanya terlihat “lebih rendah” dibanding tahun lalu karena satu insiden besar: Bybit kehilangan $1,45 miliar dalam satu peretasan pada Februari.
Artikel Selanjutnya: Proyeksi Jangka Pendek XRP Mentok di $1,25 Menjelang Keputusan The Fed