📉 Kerugian Eksploitasi Kripto Turun 90% pada Mei Amid Lebih Sedikit Serangan Besar Kerugian akibat eksploitasi dan kerentanan di platform kripto anjlok tajam pada Mei 2026, mencapai $68,3 juta, menurut laporan terbaru CertiK. Ini mewakili penurunan hampir 90% dari $650 juta yang dilaporkan pada April, menjadikan Mei sebagai bulan ketiga tahun ini dengan kerugian di bawah $100 juta. Insiden terbesar menargetkan jembatan lintas-chain Verus Protocol, di mana penyerang mencuri sekitar $11,5 juta. Eksploitasi terbesar kedua memengaruhi THORChain, mengakibatkan kerugian $10,1 juta. Jembatan lintas-chain menyumbang 42% dari total pencurian, atau sekitar $28,6 juta. Kerentanan kontrak pintar tetap menjadi vektor risiko paling mahal, menyumbang sekitar 66% dari semua kerugian yang dilaporkan—sekitar $45 juta. CertiK mengkonfirmasi total 29 insiden keamanan selama bulan tersebut, menunjukkan bahwa risiko masih ada meskipun terjadi penurunan signifikan dalam dana yang dicuri. Laporan tersebut juga menyoroti ancaman baru dari malware yang dibantu AI yang menargetkan pengembang dan tim teknis dalam ekosistem blockchain. Selain itu, sekitar $9,4 juta dana yang dicuri berhasil dipulihkan pada Mei. Meskipun serangan terhadap dompet administratif dan kunci pribadi tetap menjadi risiko, kurangnya serangan skala besar secara signifikan meringankan tekanan pada pasar kripto dibandingkan bulan-bulan sebelumnya. Disclaimer: Konten ini hanya untuk tujuan informasi dan tidak merupakan saran keuangan atau investasi.

BARU SAJA: Kerugian Penipuan Kripto Mencapai $11M

Hari ini adalah harinya, pertama kalinya dalam 9 tahun dana saya habis. Hanya empat angka yang hilang, dan saya mungkin beruntung karena telah diselamatkan oleh pemulihan whitehat—akan dikonfirmasi. Menunggu detail dan pembaruan lebih lanjut dari @gnosispay, tampaknya semua pengguna akan mendapatkan penggantian penuh.

Gnosis Pay memiliki fitur yang menunda setiap transaksi agar pengguna dapat membatalkan serangan secara real time. Hari ini, seseorang memanfaatkan fitur itu untuk membobol semua pengguna yang menggunakannya. Setiap dompet Gnosis Pay menjalankan Zodiac Delay Module. Modul ini mengantre transaksi keluar dan memaksa penundaan sebelum eksekusi. Tujuan utamanya adalah memberi pengguna jendela waktu untuk membatalkan apa pun yang tidak mereka setujui. Seseorang menemukan cara untuk memulai transaksi melalui modul yang persis sama itu. Kontrak Safe inti aman. Dompet itu sendiri aman. Yang sedang dikuras adalah lapisan yang membungkus dompet untuk melindunginya. Langkah pertama tim Gnosis adalah memberi tahu pengguna untuk menarik dana. Mereka menghapus tweet itu beberapa menit kemudian. Eksploitasi yang sama juga berlaku untuk penarikan pengguna. Sebagian besar orang tidak bisa menarik dana mereka, bahkan jika mereka ingin melakukannya. Ini adalah eksploitasi modul Safe kedua dalam delapan hari. Yang pertama menguras $3 JUTA dari 86 dompet melalui modul yang berbeda. Pola yang sama. Penyerang berbeda. Kontrak inti Safe telah diaudit puluhan kali. Mereka belum pernah menjadi masalah. Modul-modul yang dibangun di atasnya bukan bagian dari audit tersebut. Setiap eksploitasi tahun ini terus terjadi di lapisan yang sama. Kontrak-kontrak tersebut tetap aman. Lapisan tambahan yang dibangun untuk membuatnya lebih aman justru gagal.

Belakangan ini, meskipun kita melihat eksploitasi bernilai jutaan dolar setiap hari, tampaknya whitehat masih terus mendapat perlakuan tidak adil. Saya berharap proyek-proyek bisa belajar sekali dan untuk selamanya bahwa keamanan benar-benar sepadan. Anggarkan dengan cerdas, pastikan untuk membeli keamanan, bukan hanya jam kerja. Tetap aman🫡

Mei berakhir dengan penurunan 90% dalam kerugian eksploitasi kripto, menjadi $68 juta, menurut CertiK. Seorang peretas topi putih juga berhasil memulihkan $2 juta dari ICO cacat tahun 2016. Peningkatan keamanan terlihat jelas, tetapi kewaspadaan tetap menjadi kunci. #Crypto #NFTs #Cybersecurity