Berdasarkan data yang ada, serangan terhadap celah keamanan keuangan terdesentralisasi menyebabkan kerugian lebih dari $775 juta pada tahun 2026. KelpDAO, Drift, dan Step Finance adalah kasus yang paling parah terdampak. Kebocoran kunci pribadi juga menjadi penyebab utama dalam sejumlah serangan.
Sepuluh besar daftar termasukKelpDAO, Drift, Step Finance, Truebit, Resolv, Rhea Finance, Grinex, SwapNet, YieldBlox, dan Saga yang mengalami serangan siber. Jenis serangan ini bervariasi, termasuk eksploitasi jembatan, manipulasi oracle, kebocoran kunci, penyalahgunaan otorisasi, serta kebocoran dana yang melibatkan pihak internal.
Sumber:X
Lubang terbesar di bidang DeFi pada tahun 2026
KelpDAO mengalami kerugian hingga $292 juta, menempati peringkat pertama. Penyerang menargetkan jembatan rsETH dan mencuri dana di dalamnya.
Bahan yang sama menghubungkan kerentanan rsETH KelpDAO dengan krisis likuiditas Aave senilai $5 miliar yang sedang menjadi perhatian saat ini. Bahan tersebut juga menunjukkan bahwa bridge dan oracle terus menyebabkan kerugian. Selain itu, bahan tersebut menyatakan bahwa kerugian pada akhir 2026 diperkirakan akan melebihi $3 miliar.
Drift mengalami kerugian hingga $285 juta, menempati peringkat kedua. Penyerang memanfaatkan teknik manipulasi oracle dan menyisipkan token palsu. Serangan ini membuat Drift berada di posisi kedua setelah KelpDAO dalam peringkat tahun 2026.
Step Finance mengalami kerugian hampir $40 juta, menempati peringkat ketiga. Penyerang mencuri kunci pribadi platform tersebut. Kejadian ini semakin memperburuk kekhawatiran terhadap kerentanan keamanan yang terkait kunci.DeFi tahun ini.
Truebit berada di peringkat keempat dengan kerugian sekitar $26,4 juta. Kerugian tersebut dilaporkan disebabkan oleh kerentanan kontrak pintar, menjadikannya kerentanan terkait kontrak terbesar di peringkat atas.
Serangan terhadap kerentanan DeFi yang lebih kecil memperburuk kerugian pada tahun 2026
Perusahaan Resolv berada di peringkat lima dengan kerugian mencapai $25 juta. Penyerang mencuri kunci AWS KMS platform tersebut.
Rhea Finance kehilangan $18,4 juta, menempati peringkat keenam. Serangan ini melibatkan manipulasi oracle dan pemalsuan token.
Perusahaan Grinex berada di peringkat tujuh dengan kerugian sebesar $13,7 juta. Dilaporkan bahwa penyebab kerugian adalah kepergian staf internal atau aliran dana keluar. Kasus ini berbeda dari insiden jembatan, oracle, dan kunci. exploits juga terlihat di tempat lain dalam daftar ini.
SwapNet mengalami kerugian $13,4 juta, peringkat delapan. Penyerang mencuri dana melalui penyalahgunaan otorisasi. YieldBlox menyusul dengan kerugian $10,2 juta, terkait manipulasi jaminan atau oracle.
Saga berada di sepuluh besar dengan kerugian sebesar 7 juta dolar AS. Dilaporkan bahwa penyebab kerugiannya adalah kerentanan jembatan. Di antara semua peristiwa DeFi yang masuk daftar, kerugian Saga adalah yang terkecil.
Data menunjukkan bahwa platform dengan kerugian terbesar terkonsentrasi pada beberapa platform saja. Hanya KelpDAO dan Drift yang menyumbang sebagian besar kerugian yang tercantum, dengan total kerugian mencapai $577 juta.
Terkait:Kerentanan KelpDAO rsETH menyebabkan kerugian $293 juta, sembilan protokol DeFi dibekukan