Angkanya terus membengkak tanpa tanda-tanda mereda. Sepanjang Juli 2026, berbagai proyek kripto kembali kehilangan total $110 juta akibat celah keamanan.
Data terbaru dari Immunefi hingga 3 Agustus 2026 mencatat 164 peretasan sepanjang tahun berjalan. Dari jumlah itu, 67 insiden mencetak kerugian di atas $1 juta. Immunefi memproyeksikan insiden berskala besar ini bisa menyentuh angka 114 pada akhir tahun, melampaui rekor 72 insiden yang tercatat pada 2024 lalu.
Angka kerugian Juli disumbang oleh dua peristiwa utama. Ostium kehilangan 23,75 juta USDC ketika penyerang berhasil masuk ke infrastruktur off-chain mereka dan memanipulasi data harga. Sementara itu, AFX terkena eksploitasi bridge senilai $24,15 juta. Dua insiden ini menguras lebih dari $47 juta dari pasar.
Laporan terpisah dari Blockaid menyoroti gambaran yang lebih luas: kerugian keamanan di industri kripto menembus $1,1 miliar dalam enam bulan pertama 2026.
Hadiah Jutaan Dolar dan Masalah Baru AI
Meski peretas terus beraksi, para pencari celah tidak tinggal diam. Peneliti keamanan di jaringan Immunefi menerima bayaran $2,32 juta untuk berbagai celah yang mereka konfirmasi di bulan Juli. Jumlah laporan yang dikonfirmasi dan dibayar naik 18% dari Juni. Program bug bounty ini setidaknya mencegah 374 ancaman selama Juli, naik dari 317 ancaman di bulan sebelumnya.
Hingga hari ini, total pembayaran kumulatif kepada peneliti keamanan mencapai $143,1 juta. Dukungan ini juga menarik pemain institusional, dengan Anchorage Digital dilaporkan telah berinvestasi di Immunefi sebagai bagian dari strategi keamanan on-chain mereka.
Namun, medan pertahanan ini menghadapi satu kendala teknis baru: kecerdasan buatan. Alat AI memang memudahkan peneliti memindai kode dan menyusun laporan lebih cepat. Sayangnya, kemudahan ini membanjiri platform dengan lebih banyak laporan berkualitas rendah yang memakan waktu untuk diverifikasi.
📌 Baca JugaHacker Bobol $8 Juta dari Coinsbuy Lintas Dua Jaringan - Tapi Uang Pengguna Utuh Berkat Talangan Kas Internal
Kenapa Audit Standar Kerap Kebobolan
Tingginya angka peretasan membawa pertanyaan soal proses pemeriksaan sebelum kontrak pintar dirilis. Data Immunefi menunjukkan adanya celah efektivitas antara metode audit yang ada.
Audit kompetitif ternyata menemukan rata-rata 6,2 kerentanan serius dalam setiap proyek yang diperiksa. Sebagai perbandingan, audit tingkat pertama tertutup hanya menemukan rata-rata 1,5 kerentanan serius. Pola ini menunjukkan banyak bug fatal yang justru terlewat saat kode hanya diperiksa oleh satu tim kecil.
Sistem pertahanan web3 memang belum sempurna, tapi angka temuan celah ini setidaknya memberi peta di mana titik lemah itu sering bersarang.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
