Tiga serangan kripto dalam 24 jam menguras lebih dari $35 juta dari protokol

Tiga protokol kripto terpisah dirampok dalam jendela 24 jam tunggal, dengan kerugian gabungan melebihi $35,5 juta. Korban mencakup tiga rantai berbeda, tiga vektor serangan berbeda, dan satu cerita yang sangat familiar: jembatan tetap menjadi titik lemah dekentralisasi keuangan.

Serangan terbesar menimpa AFX, protokol berbasis Arbitrum yang kehilangan sekitar $24,15 juta dalam USDC melalui eksploitasi jembatan pada 22 Juli. BSquaredNetwork di BNB Chain mengalami penarikan $3,86 juta dalam token B2. Dan jembatan lintas-chains Verus di ethereum kehilangan $7,55 juta, luka yang diperparah oleh fakta bahwa Verus telah dieksploitasi sebesar sekitar $11,58 juta pada Mei lalu.

Pelanggaran AFX menjadi berita utama. Penyerang mengambil $24,15 juta dalam USDC dari infrastruktur jembatan protokol di Arbitrum, lalu memindahkan dana tersebut ke Ethereum dan menukarnya menjadi sekitar 12.467,5 ETH.

Eksploitasi BSquaredNetwork lebih kecil dalam hal dolar tetapi secara argumen lebih berantak bagi pemegang. B2 senilai $3,86 juta ditukar dengan lebih dari 5.000 WBNB, yang kemudian diubah menjadi sekitar 1.128 ETH. Tekanan jual dari penjualan menyebabkan harga B2 anjlok lebih dari 15%.

Kemudian ada Verus. Kerugian sebesar $7,55 juta pada 23 Juli sudah mengkhawatirkan sendiri, tetapi konteksnya membuatnya semakin buruk. Ini adalah jembatan lintas-rantai yang sama yang mengalami eksploitasi sekitar $11,58 juta pada Mei 2026. Artinya, Verus telah kehilangan lebih dari $19 juta dalam waktu sekitar dua bulan akibat kerentanan keamanan yang tampaknya terkait.

PeckShield, perusahaan keamanan blockchain, adalah salah satu yang pertama kali menandai setiap insiden di blockchain.

Ketiga eksploitasi ini tidak terjadi dalam ruang hampa. Menurut data dari TRM Labs, paruh pertama 2026 mencatat rekor 207 insiden keamanan. Q2 saja menyumbang $764 juta yang dicuri dalam 67 insiden terpisah, dengan kelemahan operasional disebut sebagai permukaan serangan utama.

Vitalik Buterin menandai risiko keamanan jembatan sejak tahun 2022, berargumen bahwa futures multi-chain tidak akan diamankan oleh asumsi kepercayaan yang sama seperti aplikasi single-chain.

Penurunan harga B2 sebesar lebih dari 15% adalah contoh paling langsung dari dampak pasar segera. Ketika tiga protokol dieksploitasi dalam satu hari, hal itu menimbulkan efek dingin pada selera risiko di seluruh ekosistem DeFi.

$764 juta yang dicuri hanya pada Q2 2026 mewakili modal nyata yang dihapus secara permanen dari ekosistem. Itu adalah uang yang mendanai pengembangan, menyediakan likuiditas, dan mendukung pasar pinjaman.

Untuk investor perorangan, situasi Verus sangat memberikan pelajaran: protokol yang dieksploitasi sekali dan tidak sepenuhnya memperbaiki kerentanannya sebelum diserang lagi sedang mengirimkan sinyal penting tentang postur keamanannya. Peretasan pertama mungkin hanya keberuntungan buruk. Yang kedua adalah informasi.