Peretasan Kripto Mencapai Rekor Tertinggi dengan 212 Eksploitasi di Semester I 2026

• Proyek-proyek kripto mengalami 212 eksploitasi terkonfirmasi pada semester I 2026, yang mengakibatkan kerugian $1 miliar dan jumlah insiden tertinggi yang pernah tercatat.
• KelpDAO dan Drift mengalami dua eksploitasi terbesar, dengan kerugian gabungan sebesar $577 juta pada semester I tahun ini.
• Penyalahgunaan kunci istimewa menyebabkan kerugian $790 juta, sementara para peretas semakin menargetkan agen AI, bridge lintas rantai, dan protokol on-chain.

Eksploitasi kripto mencapai rekor tertinggi pada semester I 2026, dengan 212 insiden terkonfirmasi di sejumlah proyek kripto, menurut laporan Blockaid pada hari Selasa.

Akun Protokol KelpDAO, Drift Menyumbang Lebih dari Separuh Kerugian Semester I

Rata-rata kerugian mencapai $5,4 juta, dengan total eksploitasi sebesar $1 miliar dalam enam bulan pertama. Insiden terbesar berasal dari KelpDAO, yang mencatat kerugian $292 juta setelah sebuah bridge yang disusupi memicu pelanggaran dalam pesan lintas rantainya. Protokol Drift mengalami serangan terbesar kedua pada periode tersebut, dengan $285 juta terkuras melalui kompromis multisig dalam waktu kurang dari 12 menit.

Dua kerugian terbesar — keduanya terjadi pada bulan April — menyumbang eksploitasi terbesar pada semester I 2026, dengan total $577 juta. Hanya eksploitasi Bybit pada Februari 2025, yang mencapai total $1,5 miliar, yang melampaui rekor tersebut.

"Drift ($285 juta) dan KelpDAO ($292 juta) terjadi dengan selisih 17 hari, dan bersama-sama keduanya menyumbang sekitar $577 juta, lebih dari separuh dari seluruh kerugian dolar pada semester I," tulis Blockaid.

Kunci Istimewa, Agen AI Muncul sebagai Ancaman Utama

Penyalahgunaan kunci istimewa merupakan penyebab eksploitasi yang paling umum di sejumlah protokol pada semester I, dengan total $790 juta. Pada saat yang sama, para penyerang semakin menargetkan agen AI, menjadikannya vektor baru yang paling menonjol sejauh ini.

"Semester I 2026 saja menghasilkan 3,4x jumlah insiden terverifikasi yang dicatat Blockaid sepanjang tahun lalu. Kecanggihan penyerang yang didorong AI dan aktor ancaman bersanksi dengan intensi tinggi, khususnya DPRK, mendorong peningkatan ini," demikian pernyataan laporan tersebut.

Protokol on-chain menjadi target utama para peretas, dengan eksploitasi senilai $524 juta tercatat pada semester I. Bridge lintas rantai juga menghadapi banyak serangan, dengan $372 juta terkuras pada semester I.

"Insiden bridge pada semester I memadukan kompromis kunci di KelpDAO dengan eksploitasi kode di Verus, Taiko, Alephium, Secret/Axelar, Swapnet dan Syscoin," kata Blockaid.

Ethereum (ETH) dan Solana (SOL) mencatat eksploitasi yang sukses tertinggi berdasarkan chain, masing-masing sebesar $332 juta dan $326 juta.

Namun, Blockaid mencatat bahwa chain Ethereum Virtual Machine (EVM) Layer-1 (L1) memimpin kerugian dolar, dengan Ethereum, BNB dan Avalanche (AVAX) mengalami serangan terbanyak. Chain non-EVM berada di peringkat kedua, terutama didorong oleh Solana.

"Batang-batang L2 tampak besar karena insiden lintas rantai dihitung pada setiap rantai yang disentuhnya; jika diukur berdasarkan tempat kerugian secara native terjadi, EVM L2 menyumbang sekitar $10 juta tetapi dengan porsi insiden yang meningkat," tambah laporan tersebut.

Ke depan, Blockaid menyatakan bahwa mereka memprakirakan upaya kompromi penandatangan multisig akan terus berlanjut, dengan alasan bahwa upaya tersebut menghasilkan dua dari empat kerugian terbesar pada semester I tahun ini. Perusahaan itu juga menyoroti potensi peningkatan insiden EIP-7702, eksploitasi bridge, dan serangan agen AI.