Kerugian akibat Peretasan Proyek Kripto Melebihi $1,3 Miliar

cryptonews.ruDipublikasikan tanggal 2026-07-27Terakhir diperbarui pada 2026-07-27

Abstrak

Menurut laporan Onchain Lens, kerugian akibat peretasan proyek kripto telah melampaui $1,3 miliar pada paruh pertama tahun ini. Penyebab kerugian terbesar adalah kompromi mekanisme kontrol akses, yang memungkinkan penyerang mendapatkan hak istimewa dan mencuri dana dalam jumlah besar. Proyek yang paling terdampak antara lain Kelp DAO ($292 juta), Drift Protocol ($280 juta), Humanity Protocol ($31 juta), Step Finance ($30 juta), dan Truebit ($26,5 juta). Penyebab kerugian signifikan lainnya adalah serangan phishing dan rekayasa sosial, yang mencuri sekitar $282 juta. Kerentanan pada oracle, layanan yang memberi data eksternal ke blockchain, juga menyebabkan kerugian, seperti pada Ostium ($24 juta), Blend Protocol ($10,86 juta), dan Bonzo ($9 juta). Laporan menunjukkan bahwa total kerugian terutama berasal dari sejumlah kecil serangan yang sangat besar. Ancaman juga berubah: alih-alih bug dalam kontrak pintar, kompromi kunci, izin, dan mekanisme akses kini menjadi penyebab utama. Pakar keamanan menekankan bahwa faktor manusia tetap menjadi risiko terbesar, dengan phishing dan rekayasa sosial tetap sama efektifnya dengan serangan teknis. Sebelumnya, analis Blockaid juga melaporkan peretasan jembatan lintas rantai dari bursa AFX Trade, yang mengakibatkan pencurian USDC senilai $24,15 juta.

Menurut laporan Onchain Lens, kerugian terbesar pada proyek kripto terkait dengan kompromi mekanisme kontrol akses. Dengan mendapatkan hak istimewa atau akses ke kredensial akun yang kritis, pelaku kejahatan dapat melancarkan serangan paling menguntungkan bagi mereka selama paruh tahun ini. Kerugian terbesar diderita oleh:

  • Kelp DAO — $292 juta;

  • Drift Protocol — $280 juta;

  • Humanity Protocol — $31 juta;

  • Step Finance — $30 juta;

  • Truebit — $26,5 juta.

Penyebab kerugian terbesar kedua adalah serangan phishing dan penggunaan metode rekayasa sosial. Dengan cara ini, sekitar $282 juta dicuri. Kerentanan lain adalah oracle—layanan yang mentransmisikan data eksternal ke blockchain. Karena serangan yang terkait dengan infrastruktur ini, proyek Ostium kehilangan $24 juta, Blend Protocol — $10,86 juta, dan Bonzo — $9 juta.

Statistik Onchain Lens menunjukkan: total volume kerugian dibentuk bukan oleh ratusan insiden terpisah, melainkan oleh sejumlah kecil serangan paling efektif. Secara bersamaan, karakter ancaman berubah: semakin sering penyebab kerugian jutaan dolar bukanlah kesalahan dalam kontrak pintar, melainkan kompromi kunci, izin, dan mekanisme manajemen akses lainnya.

Spesialis keamanan menyatakan bahwa faktor manusia tetap menjadi salah satu risiko utama bagi industri. Meskipun ada perkembangan alat perlindungan, phishing dan rekayasa sosial terus membawa ratusan juta dolar bagi pelaku kejahatan, mempertahankan efektivitas setara dengan serangan teknis.

Sebelumnya, analis perusahaan Blockaid melaporkan peretasan jembatan lintas rantai dari bursa terdesentralisasi AFX Trade. Akibat serangan tersebut, pelaku kejahatan mencuri stablecoin USDC senilai $24,15 juta.

end-content

Pertanyaan Terkait

QMenurut laporan Onchain Lens, apa penyebab utama kerugian terbesar bagi proyek kripto?

APenyebab utama kerugian terbesar adalah kompromi terhadap mekanisme kontrol akses. Peretas yang mendapatkan hak istimewa atau akses ke kredensial akun kritis dapat melakukan serangan paling menguntungkan selama setengah tahun ini.

QProyek mana yang mengalami kerugian terbesar akibat serangan pada kuartal pertama tahun ini dan berapa jumlahnya?

AKelp DAO mengalami kerugian terbesar sebesar $292 juta, diikuti oleh Drift Protocol dengan kerugian $280 juta.

QSelain kompromi mekanisme akses, apa penyebab lain dari kerugian besar yang disebutkan dalam artikel?

APenyebab kerugian besar lainnya adalah serangan phishing dan rekayasa sosial, yang menyebabkan pencurian sekitar $282 juta. Kerentanan pada orakel (layanan yang memasukkan data eksternal ke blockchain) juga menyebabkan kerugian, seperti pada Ostium ($24 juta) dan Blend Protocol ($10,86 juta).

QApa tren perubahan pola ancaman keamanan yang ditunjukkan oleh statistik Onchain Lens?

ATrennya menunjukkan bahwa penyebab kerugian besar semakin sering bukan karena kesalahan dalam kontrak pintar, melainkan karena kompromi kunci, izin, dan mekanisme manajemen akses lainnya. Juga, total kerugian lebih banyak dibentuk oleh sejumlah kecil serangan yang sangat efektif, bukan ratusan insiden terpisah.

QApa yang menurut para pakar keamanan tetap menjadi salah satu risiko utama bagi industri kripto?

APara pakar keamanan menyatakan bahwa faktor manusia tetap menjadi salah satu risiko utama. Meskipun alat perlindungan berkembang, phishing dan rekayasa sosial terus menghasilkan ratusan juta dolar bagi peretas, yang keefektifannya setara dengan serangan teknis.

Bacaan Terkait

Direktur Penjualan Berkonsultasi dengan DeepSeek, Kehilangan Pekerjaan dan 5 Juta Rubel

Pengadilan Negeri Babushkinsky di Moskwa menganggap sah pemecatan direktur penjualan perusahaan "GK Energoprof", Ekaterina Remizova, karena membocorkan rahasia dagang. Karyawan tersebut didakwa mengirim dokumen perusahaan ke email pribadi dan mengunggahnya ke layanan AI DeepSeek. Remizova, yang bergaji lebih dari 800.000 rubel per bulan, dipecat pada September 2025 setelah sebelumnya mendapat sanksi disipliner. Perusahaan membuktikan bahwa dia mengirim dokumen tender, data gaji rekan kerja, dan laporan keuangan internal ke email pribadi serta mengunggah informasi rahasia ke DeepSeek. Pengadilan menegaskan bahwa mengunggah informasi rahasia ke AI seperti DeepSeek sudah dianggap sebagai pembocoran. Dia juga dituduh membocorkan rencana strategis perusahaan kepada pemasok. Setelah dipecat, Remizova menggugat, meminta "parasut emas" senilai 5 juta rubel, tetapi pengadilan menolaknya karena klausul itu hanya berlaku untuk pemutusan kesepakatan bersama atau PHK. Pengadilan memerintahkan perusahaan membayar ganti rugi moral 10.000 rubel untuk satu sanksi disipliner yang dinilai tidak berdasar, namun menolak permintaan utama Remizova. Keputusan ini masih dapat diajukan banding. Analis keamanan siber David Konitzny memperingatkan bahwa layanan berbagi DeepSeek dapat diindeks oleh mesin pencari, menciptakan risiko kebocoran data tidak disengaja bagi perusahaan yang menggunakan alat AI semacam itu.

cryptonews.ru17m yang lalu

Direktur Penjualan Berkonsultasi dengan DeepSeek, Kehilangan Pekerjaan dan 5 Juta Rubel

cryptonews.ru17m yang lalu

Kripto Lebih Kuat Daripada Saham: Bagaimana Aset Digital Mengabaikan Tekanan Makroekonomi

Firma perdagangan QCP Capital merilis laporan pasar yang menganalisis pergerakan pasar saham dan aset kripto menjelang pertemuan Federal Reserve (Fed). Pasar saham AS bergerak bervariasi pada Jumat, 24 Juli, dengan tekanan pada saham teknologi. Imbal hasil obligasi pemerintah AS 10-tahun turun ke sekitar 4,67%, sementara fokus beralih ke pertemuan FOMC pada 29 Juli, di mana suku bunga diperkirakan tetap, namun pernyataan Fed akan dipantau ketat. Aset kripto menunjukkan ketahanan yang lebih baik dibandingkan saham pada Juli, dengan Bitcoin naik sekitar 11,6% dan Ethereum melonjak 24,6% sepanjang bulan, meskipun ada tekanan makroekonomi. Namun, arus masuk ke ETF spot Bitcoin dan AS melemah, mencatat aliran keluar bersih sekitar $311 juta pada 24 Juli. Pasar opsi mencerminkan kehati-hatian, dengan meningkatnya permintaan untuk perlindungan dari penurunan harga. Volatilitas tersirat untuk Ethereum lebih tinggi daripada Bitcoin, sementara suku pendanaan untuk futures *perpetual* tetap positif, menunjukkan posisi konstruktif namun lindung nilai. Minggu ini, perhatian tertuju pada keputusan suku bunga FOMC dan konferensi pers Fed, pergerakan imbal hasil obligasi, arus ETF, dan perkembangan regulasi seperti RUU CLARITY Act. Pasar saat ini menyeimbangkan ketahanan kripto dengan meningkatnya kehati-hatian di opsi, dan hasil pertemuan Fed dapat mengubah keseimbangan ini.

cryptonews.ru1j yang lalu

Kripto Lebih Kuat Daripada Saham: Bagaimana Aset Digital Mengabaikan Tekanan Makroekonomi

cryptonews.ru1j yang lalu

Trading

Spot
活动图片