Immunefi: Pada paruh pertama tahun 2026, jumlah serangan peretas kripto mencapai rekor tertinggi, dengan total kerugian kurang dari 1 miliar dolar AS.

Laporan terbaru Immunefi menunjukkan, pada paruh pertama 2026, proyek kripto mengalami 207 serangan peretas, dengan total kerugian sekitar 972 juta dolar AS. Jumlah serangan mencapai rekor tertinggi, namun total kerugian kurang dari setengah dari periode yang sama tahun 2025.

(Prasyarat: Masa transisi regulasi stablecoin MiCA berakhir! USDT akan 'diusir dari Eropa')

(Tambahan latar: Bitmine kembali membeli 42.000 ETH minggu lalu! Total kepemilikan menembus 5,74 juta ETH)

Daftar Isi

Toggle

• Kerugian DeFi Terpangkas Setengah Lagi
• Sumber Risiko Bergeser: Dari Celah Kontrak ke Infrastruktur
• Pandangan: Keamanan Kripto adalah Soal 'Kuantitas', Bukan 'Kualitas'

Konsultan keamanan Immunefi pada 10 Juli merilis laporan keamanan kripto paruh pertama. Data laporan menunjukkan: dalam enam bulan pertama 2026, proyek kripto mengalami total 207 serangan peretas, dengan kerugian kumulatif sekitar 972 juta dolar AS.

Jumlah serangan mencapai rekor tertinggi sepanjang masa, namun total kerugian masih di bawah ambang 1 miliar dolar AS, dan kurang dari setengah skala kerugian pada paruh pertama 2025. Ekosistem keamanan kripto menunjukkan tren 'volume naik, nilai turun'.

Kerugian DeFi Terpangkas Setengah Lagi

Laporan menunjukkan, kerugian akibat serangan di sektor DeFi telah turun 74% dari puncak 262 juta dolar AS pada tahun 2022, menjadi sekitar 680,3 juta dolar AS. Median kerugian per serangan pada periode yang sama juga turun 75%, menunjukkan skala rata-rata setiap serangan terus mengecil.

Immunefi mengaitkannya dengan empat faktor: cakupan keamanan yang berkelanjutan, program bug bounty, kompetisi audit, serta semakin banyak peneliti yang menemukan celah sebelum dieksploitasi.

Sumber Risiko Bergeser: Dari Celah Kontrak ke Infrastruktur

Laporan secara khusus menunjukkan bahwa sumber risiko sedang bergeser dari celah kontrak pintar semata ke empat kategori berikut:

• Kegagalan infrastruktur, gangguan layanan node, keterlambatan data on-chain
• Kebocoran kunci pribadi, kesalahan manajemen dompet
• Kesalahan konfigurasi lintas rantai, pengaturan rute jembatan dan komunikasi lintas rantai yang tidak tepat
• Akses istimewa yang lemah, manajemen izin akun tata kelola yang longgar

Ini sejalan dengan kejadian aktual baru-baru ini: Pada tanggal 10 Juli, Ethereum Foundation mengerahkan uji red team agen AI, berhasil menemukan celah panic yang dapat dipicu dari jarak jauh (CVE-2026-34219) di lapisan libp2p gossipsub dari klien konsensus Ethereum. Pada 9 Juli, trojan pencuri data Odyssey untuk macOS meningkat tajam, telah memengaruhi lebih dari 100 negara, mencuri file dompet dari lebih dari 16 aplikasi kripto.

Pandangan: Keamanan Kripto adalah Soal 'Kuantitas', Bukan 'Kualitas'

Sinyal yang diungkap laporan Immunefi mirip dengan peningkatan proses chip: tingkat cacat (kerugian) menurun, namun jumlah cacat yang terdeteksi (jumlah serangan) justru meningkat, karena jaring deteksi lebih rapat dan cakupan lebih komprehensif.

Pada paruh pertama 2025, kerugian kripto sekitar 130 juta hingga 150 juta dolar AS. Meskipun jumlah serangan pada paruh pertama 2026 mencapai rekor tertinggi, total kerugian 972 juta dolar AS masih berada dalam kisaran yang wajar. Kuncinya adalah pusat gravitasi risiko telah bergeser dari masalah yang dapat dicegah seperti 'kontrak pintar tidak diaudit' ke kelemahan yang lebih tersembunyi seperti 'infrastruktur dan konfigurasi lintas rantai'.

Pelajaran praktisnya adalah: Lolos audit bukan berarti bebas dari celah. Empat risiko baru yang disebutkan dalam laporan (infrastruktur, kunci pribadi, lintas rantai, akses istimewa) justru merupakan aspek yang paling sulit diperiksa sendiri oleh pengguna dompet pribadi dan DeFi. Solana Foundation baru-baru ini juga menunjuk mantan CISO Twitter Michael Coates sebagai Chief Information Security Officer, menunjukkan bahwa keamanan on-chain sedang meluas dari 'pengembangan kontrak' ke 'infrastruktur full-stack'.