Gelombang peretasan kripto terkenal pada April yang banyak diduga telah diatur menggunakan alat AI canggih untuk mengidentifikasi eksploitasi kontrak pintar, memicu kekhawatiran bahwa setiap protokol DeFi tiba-tiba dalam risiko.
Pada Mei, Manuel Aráoz, pendiri platform keamanan blockchain OpenZeppelin, menyatakan "semua DeFi tidak aman" menyusul kerugian kripto $630 juta dari eksploitasi di April.
Namun, bahkan saat industri bersiap untuk skenario protokol DeFi jatuh seperti domino ke tangan AI yang agen, aliran serangan tampaknya mereda.
Hal itu mendorong mitra pengelola Dragonfly Haseeb Qureshi baru-baru ini menyatakan bahwa kekhawatiran akan "hackpocalypse" DeFi adalah "alarm palsu." Dia menunjuk bahwa bahkan dengan memasukkan peretasan besar April, tahun ini hingga saat ini mengalami "tingkat $ yang diretas per bulan lebih rendah" dan bahwa "ukuran peretasan median per tahun juga menurun."
Jadi siapa yang benar? Apakah ketakutan akan epidemi peretasan yang digerakkan AI benar-benar berlebihan, atau apakah ini hanya ketenangan sebelum badai?
"Saya pikir narasi 'hackpocalypse' berlebihan jika menyiratkan AI telah menggantikan kunci yang dikompromikan, infrastruktur lemah dan kesalahan manusia sebagai penyebab utama kerugian Web3," kata Stephen Ajayi, insinyur keamanan ofensif utama Hacken, kepada Magazine.
Namun dia menambahkan bahwa itu tidak berarti ketakutan itu sepenuhnya salah tempat.
"Saya tidak akan mengacaukan 'belum dominan' dengan 'tidak akan datang.' Pandangan saya adalah kita masih dalam tahap awal: hype berada di depan data insiden, tetapi kurva kemampuan dengan cepat mengejar," jelas Ajayi.
AI mengubah serangan, meskipun tidak menyebabkannya
Protokol Web3 kehilangan lebih dari $1,3 miliar melintasi 344 insiden keamanan pada paruh pertama 2026, menurut laporan H1 CertiK.
Tidak mungkin untuk mengatakan berapa banyak dari insiden tersebut yang melibatkan eksploitasi yang diidentifikasi atau dibantu AI. Natalie Newson, penyelidik blockchain senior di CertiK, menjelaskan bahwa "membuktikan apakah AI digunakan untuk menemukan eksploit bisa sulit."
Terkait: Peretasan yang digerakkan AI bisa membunuh DeFi — kecuali proyek bertindak sekarang
Daripada mencari atribusi langsung, Newson mengatakan dia mengawasi bukti tidak langsung seperti perubahan perilaku penyerang. Dia mencatat ada peningkatan besar dalam kontrak pintar lama dan kontrak tidak terverifikasi yang dieksploitasi.
Laporan CertiK menemukan bahwa 73 insiden kerentanan kode pada paruh pertama 2026 telah diterapkan setidaknya setahun sebelum dieksploitasi. "Pada 2025 secara keseluruhan angka ini adalah 45," kata Newson. Ini menunjukkan AI membantu penyerang menganalisis volume kode yang jauh lebih besar daripada yang sebelumnya praktis.
Alih-alih menciptakan kelas serangan baru sepenuhnya, AI tampaknya membuat yang sudah ada lebih murah, lebih cepat dan lebih mudah untuk diskalakan.
Perubahan bulanan jumlah eksploitasi kripto dan jumlah insiden di seluruh H1. Sumber: CertiK
"Sistem AI dapat membantu menganalisis basis kode, mengidentifikasi pola yang terkait dengan kerentanan yang diketahui, menandai logika yang mencurigakan, merangkum kode kompleks, dan memprioritaskan area untuk tinjauan lebih dalam," kata Newson.
"Seorang penyerang, atau pembela, dapat memeriksa kontrak yang jauh lebih banyak dalam jumlah waktu tertentu," katanya, yang berarti bahwa basis kode lama mungkin sekarang berisiko.
Bahaya sebenarnya adalah skala
Platform data blockchain Chainalysis juga melihat dampak terbesar AI sebagai pengganda aktivitas, sehingga mengindustrialisasi bentuk kejahatan kripto yang familiar.
Sully Hanif, kepala sektor publik Inggris di Chainalysis, mengatakan kepada Magazine, "Laporan kejahatan kripto 2026 kami menemukan bahwa penipuan kripto yang diaktifkan AI 4,5x lebih menguntungkan daripada penipuan tradisional, menghasilkan $3,2 juta per operasi versus $719.000."
"AI memungkinkan penipu menjangkau dan memanipulasi lebih banyak korban secara bersamaan."
Bahaya tidak hanya berasal dari eksploitasi kontrak pintar. Chainalysis menemukan bahwa penipuan peniruan identitas meningkat lebih dari 1,400% tahun-ke-tahun pada 2025, dengan penjahat menggunakan deepfake yang dihasilkan AI dan perangkat lunak pertukaran wajah yang mudah tersedia di pasar Telegram.
"Kami telah melihat AI meningkatkan buku pedoman yang ada," katanya. "Ekosistem penipuan-sebagai-layanan sekarang menawarkan layanan modular dan siap pakai dan AI membuat setiap modul lebih efektif."
Terkait: Model AI menyebabkan 'kiamat kerentanan' dalam keamanan kripto: CEO Immunefi
Chainalysis baru-baru ini mengidentifikasi $36,7 juta dicuri dari protokol yang kode sumber kontrak pintarnya belum pernah diverifikasi secara publik. Hanif memperingatkan bahwa penyerang menggunakan model bahasa besar untuk merekayasa balik bytecode mentah dan mengidentifikasi kerentanan dalam skala besar.
Data: $36,7 juta dari kontrak tidak terverifikasi. Sumber: Chainalysis
"AI kemungkinan akan memiliki dampak terbesarnya di mana upaya manusia secara tradisional menjadi hambatan," kata Newson. "Kami mengamati AI digunakan untuk meniru staf dukungan, panggilan video, influencer [...] Risiko terbesar adalah penyerang tidak lagi memerlukan keahlian teknis atau keterampilan bahasa yang kuat."
Jadi dari mana peretasan miliaran dolar berasal?
Melihat data, kerugian kripto terbesar 2026 bisa dilakukan tanpa penggunaan AI.
Laporan CertiK menemukan kompromi dompet tetap menjadi vektor serangan yang paling merusak selama paruh pertama tahun, menyumbang lebih dari $444 juta kerugian melintasi hanya 33 insiden.
Laporan keamanan Web3 Q2 2026 Hacken menemukan bahwa sekitar 88% dari semua nilai yang dicuri selama kuartal kedua disebabkan oleh kunci yang dikompromikan, penanda tangan dan infrastruktur operasional daripada bug kontrak pintar, terutama didorong oleh dua serangan terkait Korea Utara terhadap Drift Protocol dan KelpDAO.
Dari $763.971.791 yang dicuri, 88,3% dapat ditelusuri ke kunci, penanda tangan, dan infrastruktur yang dikompromikan. Sumber: Hacken
Ajayi menyatakan bahwa daripada menggantikan metode serangan tradisional, AI memperkuatnya dengan mengidentifikasi karyawan yang rentan, menghasilkan kampanye phishing yang meyakinkan, menganalisis kode publik dan mempercepat pengembangan eksploitasi. Namun, tata kelola yang dikompromikan, keamanan operasional yang buruk dan infrastruktur lemah masih menentukan apakah serangan berhasil.
"AI adalah penguat baru, tetapi kegagalan keamanan lama masih menentukan seberapa besar ledakannya," katanya.
AI mengubah medan pertempuran, tetapi bukan fundamentalnya
Tentu saja, AI juga dapat digunakan sebagai kekuatan untuk kebaikan, dan industri keamanan juga menerapkannya secara defensif. Hanif mengatakan penyelidik bergerak dari reaktif ke preventif, dan "alatnya ada sekarang untuk menghentikan penipuan sebelum korban kehilangan uang."
"Pada akhirnya, AI kemungkinan akan meningkatkan kemampuan penyerang dan pembela," kata Newson, "dengan keseimbangan keuntungan tergantung pada pihak mana yang mampu mengintegrasikan dan mengoperasionalkan teknologi tersebut paling efektif."
Majalah: Strategi menjadi simbol krisis dot-com: Bisakah sejarah terulang?
