Laporan terbaru CoinGecko bertajuk “State of Crypto Security Report” mencatat hilangnya $3,63 miliar dana pengguna dari 245 insiden keamanan antara Januari 2025 hingga Juli 2026. Data yang dirilis 27 Agustus 2026 ini mengungkap anomali: 147 platform yang diserang, atau sekitar 60% dari total korban, sudah menyelesaikan audit keamanan independen sebelum dibobol. Kelompok yang sudah melewati fase audit ini menyumbang 88,44% dari total nilai kerugian.
Keterbatasan jangkauan audit terlihat dari catatan bahwa hanya 11% insiden yang melibatkan kerentanan dalam lingkup pengujian rutin smart contract, dengan nominal kerugian mencapai $396 juta. Audit keamanan pada dasarnya hanya memotret satu versi kode pada satu titik waktu tertentu, dan perubahan kode oleh pengembang setelah masa audit selesai bisa memperkenalkan kelemahan baru.
Serangan Infrastruktur Jadi Penyebab Terbesar
Sepuluh insiden terbesar memakan lebih dari 72,5% dari seluruh dana curian. Kategori serangan terhadap infrastruktur dan rantai pasok memimpin dominasi dengan total nilai kerugian melampaui $1,8 miliar. Celah tipe ini menyasar pusat kontrol operasi, bukan pada baris kode kontrak pintar di blockchain.
Insiden tunggal paling merugikan jatuh pada bursa Bybit di bulan Februari 2025. Peretas mengambil sekitar $1,44 miliar lewat penyusupan infrastruktur penandatanganan transaksi, murni tanpa memanfaatkan satupun cacat kontrak pintar. Kompromi kunci privat (private key) memang masih menduduki risiko keamanan utama bagi bursa kripto terpusat (CEX).
Peretas asal Korea Utara meraup dana sekitar $577 juta melalui peretasan infrastruktur penghubung jaringan dan teknik manipulasi psikologis (social engineering). Pada ekosistem yang berseberangan, aplikasi keuangan terdesentralisasi (DApps) mencatat kerugian $546 juta akibat eksploitasi langsung pada smart contract, ancaman yang selalu menjadi risiko tertinggi di sektor DApps.
📌 Baca JugaOneKey Klaim Bobol Keamanan Ledger - Tapi Celah Substitusi Transaksi Ternyata Sudah Ditambal Dua Minggu Lalu
Sektor Asuransi Kripto Kian Menyusut
Kapasitas asuransi pelindung di ruang DeFi tercatat berada di nominal $130,2 juta. Angka perlindungan sesaat (point-in-time) ini amat kecil jika disandingkan dengan besaran kerugian kumulatif $3,63 miliar.
Penyedia jasa asuransi kripto juga tampak kesulitan mempertahankan kelangsungan bisnis mereka. Dari sembilan protokol yang dipantau CoinGecko, lima di antaranya sudah tak aktif atau terpaksa berganti model bisnis per Agustus 2026. Tingginya angka risiko dan mahalnya nominal premi perlahan menggerus opsi perlindungan alternatif bagi pengguna maupun pembangun platform kripto. Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
