Peretas Kripto Mencuri $168 Juta dari Protokol DeFi pada Q1 2026

Peretas kripto mencuri lebih dari $168,6 juta mata uang kripto dari 34 protokol keuangan terdesentralisasi (DeFi) pada kuartal pertama tahun 2026, turun secara signifikan dari periode yang sama tahun lalu, menurut data dari DefiLlama.

Kompromi kunci pribadi Step Finance senilai $40 juta pada bulan Januari adalah eksploitasi terbesar pada kuartal ini, menurut data menunjukkandiikuti oleh manipulasi kontrak pintar yang menghabiskan $26,4 juta dalam bentuk eter (ETH) dari Truebit pada 8 Januari. Yang terbesar ketiga adalah kompromi kunci pribadi yang menargetkan penerbit stablecoin Resolv Labs pada 21 Maret.

Angka triwulanan tersebut termasuk rendah mengingat industri ini mengalami pencurian sebesar $1,58 miliar pada kuartal pertama tahun 2025, dengan sebagian besar berasal dari eksploitasi Bybit senilai $1,4 miliar. Namun, para ahli memperingatkan bahwa peretasan kripto tidak terikat pada periode tertentu dalam satu tahun.

Peretas lebih aktif ketika industri sedang booming

Nick Percoco, kepala petugas keamanan di bursa kripto Kraken, mengatakan kepada Cointelegraph bahwa aktivitas penjahat dunia maya di kripto cenderung meningkat di sekitar pasar dan siklus yang didorong oleh peristiwa, bukan pada periode tertentu.

Pelaku ancaman juga tertarik pada area di mana likuiditas terkonsentrasi, yang berarti lonjakan serangan sering terjadi di mana pun nilai terakumulasi paling cepat, menurut Percoco.

“Pasar yang bullish, peluncuran produk besar-besaran, dan fase pertumbuhan yang bergerak cepat semuanya menciptakan kondisi yang lebih menarik bagi para penyerang karena lebih banyak nilai yang dipertaruhkan dan infrastruktur baru dapat menimbulkan risiko,” katanya.

“Meskipun demikian, serangan tidak hanya terjadi pada periode-periode ini. Kerentanan dapat dieksploitasi di lingkungan pasar mana pun, terutama dalam sistem yang kompleks atau berkembang pesat, yang menggarisbawahi bahwa keamanan dalam kripto harus berkelanjutan.”

Penyerang kripto adalah “campuran yang luas dan terus berkembang”

Aktor yang terkait dengan Korea Utara telah menjadi ancaman terus-menerus bagi investor kripto dan perusahaan asli Web3.

Peretas yang berafiliasi dengan organisasi memilikinya dicurigai melakukan banyak serangantermasuk serangan hari Rabu terhadap Drift Protocol, pertukaran mata uang kripto terdesentralisasi yang diperkirakan kehilangan $285 juta karena kebocoran kunci pribadi.

Terkait: Token kripto yang diretas rata-rata turun 61% dan jarang pulih, kata laporan Immunefi

Percoco mengatakan lanskap ancaman merupakan gabungan dari aktor-aktor dengan tingkat kecanggihan yang berbeda-beda, kelompok yang sangat terkoordinasi yang menargetkan infrastruktur inti, jaringan penjahat dunia maya yang terorganisir, dan peretas oportunistik yang memindai kelemahan dalam kontrak pintar dan sistem yang berhubungan dengan klien.

“Ini merupakan gabungan yang luas dan terus berkembang, namun pada akhirnya mereka menargetkan hal yang sama: nilai global, likuid, dan dapat diakses. Penargetan jarang sekali dilakukan secara acak. Dalam banyak kasus, penyerang sengaja menilai infrastruktur, kode, kontrol akses, dan bahkan perilaku manusia,” ujarnya.

“Pada saat yang sama, transparansi kripto memudahkan pelaku oportunistik untuk mengenali kelemahan yang muncul. Target yang paling menarik cenderung adalah mereka yang menggabungkan konsentrasi nilai yang besar, kompleksitas teknis, dan kesenjangan dalam keamanan operasional.”

Pakar keamanan sebelumnya kepada Cointelegraph bahwa pada tahun 2026 kemungkinan akan terjadi peningkatan pencurian kredensial yang canggih, rekayasa sosial, dan serangan yang didukung AI.

Majalah: Seluruh 21 juta Bitcoin berisiko berasal dari komputer kuantum