Risiko keamanan kripto menunjukkan sedikit tanda mereda selama paruh pertama 2026. Sebaliknya, serangan mempercepat ke level rekor, mendorong kerugian industri melebihi $1,1 miliar dalam hanya enam bulan.
Laporan oleh Blockaid melacak lebih dari 212 insiden on-chain. Kerugian ini saja melebihi total kerugian yang tercatat sepanjang 2025.
Selain itu, jumlah insiden mencapai 3,4 kali tingkat tahunan sebelumnya, menunjukkan bahwa penyerang memanfaatkan kerentanan lebih cepat daripada proyek dapat mengatasinya.
April saja menyumbang lebih dari $600 juta dalam kerugian di seluruh DeFi, yang setara dengan lebih dari 50% dari kerugian tersebut. Insiden Kelp DAO ($293 juta) dan Drift Protocol ($285 juta) menonjol sebagai serangan individu terbesar.
Kedua insiden tersebut juga menunjukkan bagaimana satu pelanggaran dapat menghapus nilai signifikan dalam hitungan jam. Sementara itu, kerugian rata-rata $5,4 juta dan kerugian median $213.000 menunjukkan bahwa serangan kecil tetap persisten di seluruh ekosistem.
Secara bersama-sama, angka-angka ini menunjukkan ancaman keamanan menjadi lebih luas dan lebih mahal, meningkatkan tekanan pada proyek kripto untuk memperkuat infrastruktur, audit kontrak pintar, dan respons insiden sebelum kerugian semakin meningkat.
Ethereum dan Solana memimpin kerugian keamanan
Kerugian yang meningkat tersebut juga mengungkap di mana para penyerang memfokuskan upaya mereka selama paruh pertama 2026. Ethereum [ETH] mencatat kerugian terbesar sebesar $332 juta. Solana [SOL] berada di posisi kedua dengan kerugian $326 juta, menjadikan dua ekosistem blockchain terbesar sebagai target utama.
Namun, metode serangan sangat berbeda. Konsentrasi protokol bernilai tinggi di ethereum menjadikan kontrak pintar dan kode protokol sebagai target utama. Dengan demikian, ekosistem multisig yang bergantung pada penandatangan di Solana berarti kompromi kunci pribadi dan infrastruktur penandatanganan menyebabkan lebih dari 98% kerugian.
Sementara itu, jembatan lintas rantai tetap menjadi sumber eksposur dolar terbesar, dengan eksploitasi KelpDAO senilai $292 juta menunjukkan bagaimana infrastruktur jembatan terus menarik serangan canggih.
Tren-tren ini menunjukkan bahwa penyerang menargetkan arsitektur khusus setiap blockchain, bukan hanya fokus pada ekosistem yang lebih besar.
Dapatkah kripto mengungguli penyerang?
Alih-alih hanya berusaha mencegahnya, keamanan kripto telah berkembang menjadi mengukur keberhasilan pemulihan berdasarkan kecepatan pemulihan dana.
Meskipun peningkatan audit, program bounty bug, dan pemantauan real-time telah mengurangi waktu respons terhadap serangan dan membatasi kerugian, pemulihan masih sangat tidak konsisten.
Namun, meskipun telah melakukan upaya-upaya ini, pemulihan tetap tidak konsisten, terutama setelah kompromi penting. Ke depan, keamanan penandatangan yang lebih kuat, pemantauan berkelanjutan, dan koordinasi insiden yang lebih cepat kemungkinan akan menentukan apakah kerugian di masa depan akan berkurang.
Sampai pemulihan membaik seiring dengan pencegahan, infrastruktur keamanan industri yang berkembang akan tetap efektif dalam membatasi kerusakan daripada menghentikan serangan.
Ringkasan Akhir
- Kerugian keamanan kripto melebihi $1,1 miliar pada H1 2026, menunjukkan para penyerang terus berkembang lebih cepat daripada pertahanan industri.
- Keamanan kripto akan bergantung pada pencegahan yang lebih kuat, pemulihan yang lebih cepat, dan pertahanan operasional yang lebih baik untuk mengurangi eksploitasi yang berhasil.