TL;DR
- Pencurian kripto pada Juli mencapai $247,4 juta, lebih dari tiga kali lipat total Juni, menjadikannya bulan terburuk kedua di tahun 2026 setelah April dengan $644 juta.
- Eksploitasi Coldcard mendorong lonjakan tersebut, mencuri setidaknya $100 juta dalam bitcoin dari 7.300 dompet, dengan potensi kerugian mencapai sekitar $130 juta.
- Serangan Juli lainnya menargetkan AFX, Bonzo Lend, Verus Ethereum Bridge, dan SecondFi, menunjukkan bahwa dompet, protokol DeFi, bursa, dan infrastruktur lintas-rantai tetap rentan.
Juli menjadi bulan terburuk kedua pada 2026 untuk pencurian mata uang kripto setelah peretas mencuri $247,4 juta, lebih dari tiga kali lipat total Juni sebesar $75 juta dan jauh melebihi $60 juta pada Mei. Lonjakan ini didorong terutama oleh eksploitasi Coldcard, yang menyebabkan setidaknya $100 juta bitcoin dicuri dari 7.300 dompet dan tiga gelombang serangan yang telah dikonfirmasi. Yang membuat kejadian ini mengkhawatirkan adalah bahwa produk keamanan yang dirancang untuk penyimpanan dingin menjadi pusat pelanggaran kripto terbesar bulan ini, menantang asumsi bahwa menyimpan aset secara offline sudah cukup untuk menetralisir ancaman teknologi canggih.
$247 Juta Dicuri pada Juli: Bulan Terburuk Kedua Crypto di Tahun 2026
Pada Juli, kerugian akibat peretasan mata uang kripto mencapai $247 juta, menjadikannya total bulanan terbesar kedua sejak awal tahun. Salah satu kontributor utama adalah insiden yang melibatkan dompet perangkat keras Coldcard.
Sebagai… pic.twitter.com/E9E0YmFzQm
— CryptoRank.io (@CryptoRank_io) 6 Agustus 2026
Skala insiden Coldcard masih belum pasti. Galaxy Digital mengidentifikasi tiga gelombang serangan yang terkonfirmasi dan satu gelombang keempat yang diduga dapat mendorong total kerugian menjadi sekitar $130 juta, sementara pelacak serangan DefiLlama memperkirakan kerugian senilai $115 juta terkait eksploitasi tersebut. Kesenjangan antara kerugian yang terkonfirmasi dan potensial menunjukkan betapa sulitnya mengukur kerusakan saat serangan masih sedang direkonstruksi. CryptoRank menyatakan bahwa Juli menunjukkan bahwa penyimpanan dingin tidak menghilangkan risiko teknologis, mencatat bahwa kerentanan dapat secara bersamaan menempatkan ribuan dompet dalam bahaya meskipun ada persepsi bahwa penyimpanan offline menawarkan batasan pertahanan.
Coldcard mendominasi bulan yang penuh dengan eksploitasi kripto
Coldcard bukan satu-satunya target. Insiden penting lainnya termasuk pencurian $24 juta dari bursa perpetu berbasis Arbitrum AFX, serangan $9 juta terhadap protokol keuangan terdesentralisasi Bonzo Lend, $7,5 juta dicuri melalui Verus Ethereum Bridge, dan $2,6 juta diambil dari dompet berbasis Cardano SecondFi. Bersama-sama, insiden-insiden ini menunjukkan bahwa kerugian Juli tersebar di berbagai dompet, protokol DeFi, bursa, dan infrastruktur lintas-rantai, meskipun Coldcard secara dominan membentuk total bulanan tersebut. Keragaman target juga menggambarkan bagaimana penyerang terus menguji berbagai lapisan ekosistem kripto daripada berkonsentrasi pada satu kategori saja.
Total pencurian sebesar $247,4 juta pada Juli hanya terlampaui tahun ini pada April, ketika penyerang mencuri $644 juta. Perbandingan ini menempatkan bulan tersebut jauh di atas tingkat terkini, dengan kerugian lebih dari tiga kali lipat angka Juni dan lebih dari empat kali lipat angka Mei. Angka-angka ini mengungkap betapa cepatnya kondisi keamanan dapat memburuk ketika satu eksploitasi besar berbarengan dengan beberapa pelanggaran kecil. Coldcard saja mewakili sebagian besar kerusakan pada Juli, sementara serangan tambahan memperbesar total akhir. Hasilnya membuat tahun 2026 mengalami lagi satu bulan yang sangat parah untuk pencurian kripto dan memunculkan kembali pertanyaan tentang seberapa besar perlindungan yang dapat secara realistis diberikan oleh teknologi penitipan khusus.