Pencurian aset kripto melonjak 55% sepanjang Juli hingga September 2026 jika dibandingkan kuartal kedua. Firma riset keamanan Hacken mencatat pelaku kejahatan siber menguras $1,18 miliar dari 107 insiden dalam tiga bulan itu. Namun nominal curian bukan inti persoalannya.
Sebanyak 77% kerugian kuartal ketiga, atau sekitar $906,8 juta, berakar dari elemen di luar jangkauan audit proyek. Kerugian ratusan juta dolar itu bersumber dari kompromi alat pengembang, vendor eksternal, komponen yang sengaja disisihkan dari daftar uji, serta tambalan celah peranti lunak yang ditunda pemasangannya.
Kenapa Banyak Celah Lolos dari Pemeriksaan
Banyak pemodal menduga stempel audit menjamin keamanan platform seutuhnya. Asumsi ini keliru. Auditor kerap hanya membedah baris kode kontrak pintar tertentu yang disodorkan pengembang. Komponen penting seperti sistem penandatanganan transaksi, dompet penyimpanan, dan piranti lunak mitra eksternal justru sering luput dari pengujian.
Biaya menjadi pendorong utama di balik pemotongan lingkup uji ini. Co-founder Hacken, Andrii Matiukhin, menerangkan bahwa ongkos pengujian menyeluruh membebani kas tim pengembang. “Masalahnya selalu soal lingkup. Mahal untuk mengaudit semua komponen yang berinteraksi dengan dana, sehingga tim memotong biaya dengan hanya mengaudit bagian kritis,” kata Matiukhin. Akibatnya, pintu brankas utama dipasangi pengaman ganda, tetapi jendela samping dibiarkan terbuka tanpa penjagaan.
Jalur Masuk dari Vendor dan Penjual Eksternal
Dua pembobolan terbesar kuartal ketiga memperlihatkan rapuhnya rantai pasok teknologi. Bitget menderita kerugian sedikitnya $352 juta pada September 2026. Pelaku membobol bursa ini dengan mengeksploitasi kelemahan produk keamanan dari vendor luar yang terpasang di jaringan mereka. Celah itu berada di piranti lunak mitra, bukan pada kontrak utama bursa.
Jalur distribusi fisik pun tidak luput dari penyusupan. Produsen dompet perangkat keras Ledger mendeteksi adanya implan mata-mata tanpa izin pada unit yang diedarkan oleh mitra penjual CryptoBilis di kawasan Asia Tenggara. Modifikasi liar pada perangkat fisik itu berujung pada kerugian pembeli sekitar $93 juta. Pembobolan terjadi bahkan sebelum pemilik sempat memakai dompet mereka untuk bertransaksi.
Kunci Admin Anonim dan Tambalan yang Terbengkalai
Kerapuhan serupa ditemukan Hacken ketika memeriksa selusin bursa derivatif serta pasar prediksi. Di dua tempat perdagangan besar, simpanan nasabah senilai lebih dari $700 juta hanya dilindungi mekanisme multi-tanda tangan tiga dari empat kunci. Di platform itu, pemegang kunci admin bahkan tidak diungkap ke publik, sehingga kendali dana terpusat pada pihak anonim tanpa pertanggungjawaban terbuka.
📌 Baca JugaPeretas Bobol Database Bridge Cysic dan Cetak 10 Juta CYS - Tim Baru Sempat Bekukan 28%
Masalah makin runyam akibat kebiasaan tim menunda perbaikan keamanan. Matiukhin menunjuk penundaan tambalan celah sebagai ancaman besar lain. Banyak blockchain mengandalkan basis peranti lunak serupa, tetapi memperbarui sistem mereka pada jadwal berlainan. Situasi ini memberi celah empuk bagi peretas untuk mengincar jaringan yang paling lambat berbenah.
Hacken menegaskan entitas pengelola dana pelanggan semestinya memantau ancaman dan segera memasang tambalan keamanan, alih-alih berlindung di balik laporan audit yang sudah usang. Bagi investor, logo audit di beranda proyek bukan lagi bukti mutlak bahwa aset mereka terlindungi. Dokumen audit yang selesai berbulan-bulan lalu tidak banyak berguna ketika pengembang lalai merawat pintu masuk ekosistem mereka.
Dilansir dari CoinDesk.
Baca juga: Google Pangkas Galat Kuantum 40 Kali Lipat - Enkripsi Bitcoin Kini Butuh Kurang dari 500.000 Qubit
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
