CertiK: lebih dari $370 juta hilang pada Januari saat phishing dan 'serangan kunci inggris' meningkat
Perusahaan keamanan CertiK melaporkan lebih dari $370 juta kerugian kripto akibat eksploitasi, peretasan, dan penipuan pada Januari 2026, kemudian diperbarui menjadi lebih dari $398 juta dalam 42 insiden. Serangan phishing dan rekayasa sosial menyumbang sekitar $311 juta dari total, dengan sekitar $284 juta terkait satu penipuan phishing/rekayasa sosial besar. Kerugian Januari 2026 hampir empat kali lipat dari Januari 2025 dan meningkat tajam dari Desember 2025. Insiden besar termasuk pencurian ~261.854 SOL (sekitar $27–28 juta) dari dompet treasury Step Finance dan eksploit Truebit yang menyalahgunakan kerentanan overflow integer untuk mencetak token, menyebabkan kerusakan sekitar $26–26,6 juta dan penurunan tajam pada TRU. Laporan Skynet CertiK juga menyoroti kenaikan 75% tahun‑ke‑tahun pada “wrench attacks” (pemaksaan fisik seperti penculikan, penyerangan, dan pembobolan rumah) pada 2025, dengan 72 insiden terverifikasi dan kerugian terkonfirmasi di atas $40,9 juta; Eropa menyumbang sekitar 40% dari insiden tersebut, dengan Prancis paling terdampak. CertiK memperingatkan bahwa jumlah sebenarnya kemungkinan lebih tinggi karena kurang pelaporan dan penyelesaian diam‑diam dan mencatat peningkatan penggunaan AI oleh penipu. Untuk pedagang: harapkan volatilitas jangka pendek yang meningkat pada token yang terkena dampak (terutama SOL dan TRU), kepekaan pasar yang lebih besar terhadap pengungkapan keamanan, dan peningkatan pengawasan terhadap kustodi dan risiko on‑chain. Kata kunci utama: crypto scams, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.
Bearish
Insiden yang dilaporkan — kerugian besar akibat phishing/sosial-engineering dan eksploit bernilai tinggi — langsung meningkatkan tekanan turun pada token yang terkena, khususnya SOL (pencurian Step Finance) dan TRU (eksploit Truebit). Efek langsung: penjualan yang meningkat oleh korban, premi risiko yang lebih lebar pada token yang terkait dengan proyek yang dikompromikan, dan kekurangan likuiditas jangka pendek yang dapat memperkuat fluktuasi harga. Pelaku pasar biasanya bereaksi terhadap pelanggaran keamanan dengan de‑risking cepat: bursa mungkin menghapus daftar atau menangguhkan setoran/penarikan untuk token yang terekspos, dan pembuat pasar memperlebar spread, mengurangi kedalaman dan meningkatkan volatilitas. Jangka menengah: jika proyek memperbaiki dengan cepat, memulihkan cadangan, atau menawarkan jalur pemulihan yang jelas, harga dapat stabil; ketidakpastian yang berkelanjutan, pencurian yang terus berlangsung, atau bukti kegagalan tata kelola/kontrak akan menekan permintaan dan menjaga valuasi tetap lebih rendah. Dimensi tambahan dari meningkatnya serangan fisik “wrench attacks” dan penipuan yang ditingkatkan oleh AI meningkatkan persepsi risiko sistemik di seluruh DeFi, kemungkinan menaikkan premi keamanan pasar dan meredam selera investor terhadap token yang lebih berisiko atau kurang diaudit. Bagi trader, hasil yang paling mungkin adalah tekanan turun yang berlanjut pada aset yang langsung terkena, dengan volatilitas jangka pendek yang tinggi dan diskon jangka panjang untuk token dengan kelemahan keamanan yang nyata.