Penggodaman kripto beralih daripada pepijat kod kepada kunci yang terjejas
Penggodaman kripto telah menyebabkan kerugian sekurang-kurangnya AS$1.3 bilion dalam lapan bulan pertama 2026, menambah jumlah lebih AS$17 bilion yang hilang dalam 518 insiden sejak 2014. Data terkini menunjukkan peralihan jelas daripada eksploitasi kontrak pintar kepada kompromi kunci peribadi, kelayakan pentadbir, akses pengesah dan kejuruteraan sosial.
Drift Protocol kehilangan kira-kira AS$285 juta pada 1 April selepas penyerang memperoleh akses istimewa selama berbulan-bulan. Mereka kemudian menggunakan fungsi pentadbir yang sah untuk mengeluarkan dana dalam masa 128 saat. Kelp DAO kehilangan kira-kira AS$290 juta pada 18 April selepas penyerang mengkompromi kunci sesi pembangun LayerZero, mengganggu infrastruktur pengesah dan mencetak rsETH tanpa sokongan aset. Kedua-dua serangan itu menyumbang AS$575 juta secara keseluruhan. Penyiasat mengaitkan kedua-dua insiden dengan Lazarus Group Korea Utara, yang juga dikenali sebagai TraderTraitor dan dikaitkan dengan kira-kira 44% kerugian yang dilaporkan pada 2026.
Data terdahulu menunjukkan bahawa 34 protokol DeFi kehilangan kira-kira AS$168.6 juta pada suku pertama, termasuk kecurian AS$40 juta daripada Step Finance yang dikaitkan dengan kompromi kunci peribadi. Jambatan kekal sebagai kelemahan utama, dengan hampir AS$3 bilion dikategorikan sebagai kerugian berkaitan jambatan. Insiden lain menjejaskan AFX Trade, VerusCoin dan beberapa rantaian Cosmos EVM.
Insiden dompet perkakasan Coldcard meluaskan risiko melangkaui DeFi. Kecacatan perisian tegar menjadikan benih dompet boleh diramal dan dilaporkan menyebabkan kerugian kira-kira AS$130 juta. Audit kontrak pintar tradisional tidak menghalang penggodaman kripto ini kerana audit tersebut sering mengecualikan kejuruteraan sosial, pengurusan kunci dan infrastruktur luar rantaian.
Bagi pedagang, penggodaman kripto yang berulang merupakan risiko menurun jangka pendek untuk DeFi, token berkaitan jambatan dan token projek yang terjejas. Pedagang perlu memantau keselamatan jambatan, kawalan multisignatur, kunci masa, reka bentuk pengesah, aktiviti berkaitan Lazarus dan harga insurans kripto. Serangan berterusan boleh mengurangkan kecairan dan meningkatkan premium risiko, manakala keselamatan operasi yang lebih kukuh serta audit yang lebih menyeluruh boleh menyokong keyakinan dalam jangka panjang.
Bearish
Kesan pasaran serta-merta adalah menurun kerana penggodaman kripto berskala besar biasanya mencetuskan jualan paksa, pengeluaran dana dan premium risiko yang lebih tinggi. Drift Protocol dan Kelp DAO mengalami kerugian gabungan kira-kira AS$575 juta, manakala insiden melibatkan jambatan dan dompet meningkatkan kebimbangan tentang kecairan, penjagaan aset dan penularan risiko merentasi protokol yang saling berhubung. Token yang berkaitan dengan projek terjejas, aplikasi DeFi dan infrastruktur rentas rantaian berkemungkinan menghadapi tekanan jangka pendek paling kuat.
Peralihan ke arah kecurian kunci peribadi, akses berkeistimewaan dan kejuruteraan sosial turut melemahkan keyakinan terhadap audit kontrak pintar tradisional. Pedagang mungkin mengurangkan pendedahan, memindahkan aset kepada penjagaan sendiri atau protokol yang lebih selamat, serta menuntut kawalan berbilang tandatangan, kunci masa dan insurans yang lebih kukuh. Ini boleh mengurangkan lagi kecairan DeFi dalam jangka pendek.
Kesan jangka panjangnya bercampur. Piawaian pengurusan kunci yang lebih baik, keselamatan pengesah dan audit operasi yang lebih menyeluruh boleh meningkatkan daya tahan pasaran serta memihak kepada projek dengan amalan keselamatan yang lebih kukuh. Walau bagaimanapun, sehingga langkah-langkah tersebut diterima pakai secara meluas, eksploitasi berulang berkemungkinan terus mengekalkan volatiliti yang tinggi dan menekan harga token yang dinyatakan.