Peretas kripto menemukan rute yang lebih gampang daripada membongkar baris kode kompleks. Laporan Keamanan & Kepatuhan kuartal kedua 2026 dari Hacken menunjukkan 88,3% dari total uang $764 juta yang dicuri sepanjang periode itu berasal dari kunci privat, alat penandatangan, dan infrastruktur yang bocor. Celah ini terbukti jauh lebih mematikan ketimbang bug pada kode.
Hacken melacak 1.427 proyek dengan kapitalisasi pasar di atas $1 juta di 50 bursa kripto teratas. Hasilnya: hanya 9% yang terbukti memiliki sistem pemantauan pihak ketiga. Bahkan, cuma 4% proyek yang menggabungkan pemantauan aktif dengan program bug bounty dan audit keamanan. Institusi besar kini sadar bahwa selembar sertifikat audit tidak menjamin dana nasabah aman dari peretasan.
14 Proyek Lulus Audit Tetap Kebobolan
Banyak proyek mengira mereka kebal setelah lulus audit konvensional. Data berbicara lain. Hacken menemukan 14 proyek yang diretas di kuartal kedua padahal sudah merampungkan audit. Serangan ini terjadi di luar area jangkauan audit smart contract tradisional.
Peretas kini mengarahkan peluru mereka ke perangkat penandatangan, validator bridge, sistem backend, dan kunci administrator. Kontrak lama yang sudah tak dipakai tim pengembang namun masih dibiarkan aktif juga menjadi pintu masuk mematikan. Kasus Humanity Protocol menjadi bukti betapa mahalnya keteledoran ini. Proyek itu kehilangan sekitar $36 juta akibat malware di perangkat developer yang mengekspos tujuh kunci privat. Penyerang lalu memakai kredensial valid itu untuk mengesahkan transaksi tanpa meretas jaringan utama.
Modus serupa menimpa Drift Protocol dan KelpDAO. Kerugian total mencapai $577 juta akibat serangan rekayasa sosial, perangkat yang dikompromikan, dan eksploitasi infrastruktur bridge - bukan karena kecacatan langsung pada smart contract.
📌 Baca JugaSatu Mitra Zilliqa Kebobolan Cold Wallet - Seluruh Bursa Kini Diminta Kunci Transaksi Saat Harga ZIL Anjlok 9%
Aturan Main Baru dari Institusi
Pergeseran sasaran serangan ini dikonfirmasi oleh laporan CertiK. Kendati total kerugian kripto turun 46,8% dari tahun ke tahun menjadi $1,32 miliar di paruh pertama 2026, pembobolan wallet merajai kategori kejahatan di kuartal kedua dengan total kerugian $807,5 juta. Modal institusional tak lagi mau mengalir ke proyek yang hanya pamer audit standar.
Federico Bagiotti dari Abraxas Capital menyebut tingkat keamanan yang tak sebanding dengan modal yang dipertaruhkan sebagai alasan utama perusahaannya menolak tawaran posisi investasi. Tuntutan pihak institusi pun makin ketat. Tinjauan mereka saat ini wajib mencakup pengawasan perubahan set penandatangan, jaminan kolateral, penyedia layanan luar, dan rencana respons insiden. Kontrol banyak pihak, timelocks, daftar putih alamat penarikan, hingga penghindaran ketergantungan pada satu kunci menjadi syarat mutlak.
Lembaga regulator juga ikut bergerak. Otoritas Sekuritas dan Pasar Eropa (ESMA) resmi menggelar pemeriksaan khusus bagi kustodian kripto berlisensi MiCA. Fokus mereka kini tertuju pada manajemen kunci privat, kontrol transaksi, dan risiko teknologi dari pihak ketiga. Industri pada akhirnya belajar satu hal keras: tembok pertahanan kode setebal apa pun tak ada gunanya kalau anak kunci diserahkan begitu saja ke pihak luar. Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
