Peretasan kripto bergeser dari bug kode ke kunci yang disusupi
Peretasan kripto telah menyebabkan kerugian sedikitnya US$1,3 miliar selama delapan bulan pertama 2026, menambah total lebih dari US$17 miliar yang hilang dalam 518 insiden sejak 2014. Data terbaru menunjukkan pergeseran jelas dari eksploitasi smart contract menuju kompromi kunci privat, kredensial admin, akses validator, dan rekayasa sosial.
Drift Protocol kehilangan sekitar US$285 juta pada 1 April setelah penyerang berbulan-bulan memperoleh akses istimewa. Mereka kemudian menggunakan fungsi admin yang sah untuk menguras dana hanya dalam 128 detik. Kelp DAO kehilangan sekitar US$290 juta pada 18 April setelah penyerang mengompromikan kunci sesi pengembang LayerZero, mengganggu infrastruktur verifikator, dan mencetak rsETH tanpa dukungan aset. Kedua serangan tersebut secara gabungan menyumbang US$575 juta. Penyidik mengaitkan kedua insiden dengan Lazarus Group dari Korea Utara, yang juga dikenal sebagai TraderTraitor, dan kelompok itu dikaitkan dengan sekitar 44% kerugian yang dilaporkan pada 2026.
Data sebelumnya menunjukkan bahwa 34 protokol DeFi kehilangan sekitar US$168,6 juta pada kuartal pertama, termasuk pencurian US$40 juta dari Step Finance yang terkait dengan kompromi kunci privat. Bridge tetap menjadi kelemahan utama, dengan hampir US$3 miliar dikategorikan sebagai kerugian terkait bridge. Insiden lain berdampak pada AFX Trade, VerusCoin, dan beberapa chain Cosmos EVM.
Insiden dompet perangkat keras Coldcard memperluas risiko di luar DeFi. Cacat firmware membuat seed dompet dapat diprediksi dan dilaporkan menyebabkan kerugian sekitar US$130 juta. Audit smart contract tradisional tidak mencegah peretasan kripto ini karena sering kali tidak mencakup rekayasa sosial, manajemen kunci, dan infrastruktur off-chain.
Bagi trader, peretasan kripto yang berulang merupakan risiko bearish jangka pendek bagi DeFi, token yang terkait bridge, dan token proyek yang terdampak. Trader harus memantau keamanan bridge, kontrol multisignature, timelock, desain validator, aktivitas yang terkait Lazarus, dan harga asuransi kripto. Serangan yang berlanjut dapat mengurangi likuiditas dan meningkatkan premi risiko, sementara keamanan operasional yang lebih kuat dan audit yang lebih luas dapat mendukung kepercayaan dalam jangka panjang.
Bearish
Dampak pasar langsungnya bearish karena peretasan kripto besar biasanya memicu penjualan paksa, penarikan dana, dan premi risiko yang lebih tinggi. Drift Protocol dan Kelp DAO mengalami kerugian gabungan sekitar 575 juta dolar AS, sementara insiden pada bridge dan dompet meningkatkan kekhawatiran terkait likuiditas, kustodi, dan penularan risiko di antara protokol yang saling terhubung. Token yang terkait dengan proyek terdampak, aplikasi DeFi, dan infrastruktur lintas rantai kemungkinan akan menghadapi tekanan jangka pendek paling kuat.
Pergeseran menuju pencurian private key, akses istimewa, dan rekayasa sosial juga melemahkan kepercayaan terhadap audit smart contract tradisional. Trader mungkin mengurangi eksposur, memindahkan aset ke kustodi mandiri atau protokol yang lebih aman, serta menuntut kontrol multisignature, timelock, dan asuransi yang lebih kuat. Hal ini dapat semakin mengurangi likuiditas DeFi dalam jangka pendek.
Dampak jangka panjangnya beragam. Standar manajemen kunci yang lebih baik, keamanan validator, dan audit operasional yang lebih menyeluruh dapat meningkatkan ketahanan pasar serta menguntungkan proyek dengan praktik keamanan yang lebih kuat. Namun, sampai langkah-langkah tersebut diadopsi secara luas, eksploitasi berulang kemungkinan akan terus menjaga volatilitas tetap tinggi dan menekan harga token-token yang disebutkan.