Risiko keselamatan kripto menunjukkan sedikit tanda penurunan semasa separuh pertama 2026. Sebaliknya, serangan mempercepat kepada aras rekod, mendorong kerugian industri melebihi $1.1 bilion dalam hanya enam bulan.
Laporan oleh Blockaid melacak lebih dari 212 insiden di atas rantai. Kerugian-kerugian ini sahaja melebihi jumlah kerugian yang direkodkan sepanjang 2025.
Selain itu, bilangan insiden mencapai 3.4 kali paras penuh tahun sebelumnya, menunjukkan bahawa penyerang memanfaatkan kerentanan lebih cepat berbanding projek dapat menangani mereka.
April sahaja menyumbang lebih daripada $600 juta dalam kerugian di seluruh DeFi, bermaksud lebih daripada 50% daripada kerugian ini. Insiden Kelp DAO ($293 juta) dan Drift Protocol ($285 juta) menonjol sebagai serangan individu terbesar.
Dua insiden tersebut juga menunjukkan bagaimana satu kebocoran sahaja boleh menghapuskan nilai yang signifikan dalam beberapa jam. Sementara itu, kerugian purata sebanyak $5.4 juta dan kerugian median sebanyak $213,000 menunjukkan bahawa serangan kecil tetap berterusan di seluruh ekosistem.
Secara keseluruhan, angka-angka ini menunjukkan bahawa ancaman keselamatan menjadi lebih luas dan lebih mahal, meningkatkan tekanan terhadap projek kripto untuk memperkuat infrastruktur, pemeriksaan kontrak pintar, dan respons insiden sebelum kerugian meningkat lebih tinggi lagi.
Ethereum dan Solana memimpin kerugian keselamatan
Kerugian yang meningkat itu juga mengungkap di mana penyerang memfokuskan usaha mereka pada separuh pertama 2026. Ethereum [ETH] mencatat kerugian terbesar sebanyak $332 juta. Solana [SOL] mengikut rapat di belakangnya pada $326 juta, menjadikan dua ekosistem blok rantai terbesar sebagai sasaran utama.
Namun, kaedah serangan berbeza secara ketara. Konsentrasi protokol bernilai tinggi di ethereum menjadikan kontrak pintar dan kod protokol sebagai sasaran utama. Sebaliknya, ekosistem multisig yang bergantung pada penandatangan di Solana bermaksud kunci peribadi dan infrastruktur penandatangan yang disusupi menyumbang lebih daripada 98% kerugian.
Sementara itu, jambatan silang-chian tetap menjadi sumber eksposur dolar terbesar, dengan eksploitasi KelpDAO sebanyak $292 juta menunjukkan bagaimana infrastruktur jambatan terus menarik serangan canggih.
Tren-tren ini menunjukkan bahawa penyerang menargetkan arsitektur khas setiap blok rantai, bukan sekadar fokus pada ekosistem yang lebih besar.
Bisakah kripto melampaui penyerang?
Bukan sekadar cuba mencegahnya, keselamatan kripto telah berkembang menjadi mengukur kejayaan pemulihan berdasarkan kelajuan pemulihan dana.
Walaupun peningkatan audit, program bounty kesalahan, dan pemantauan masa nyata telah mengurangkan masa untuk menanggapi serangan dan membatasi kerugian, pemulihan masih sangat tidak konsisten.
Namun, walaupun usaha-usaha ini, pemulihan tetap tidak konsisten, terutamanya selepas kompromi utama. Melihat ke depan, keselamatan penandatangan yang lebih kuat, pemantauan berterusan, dan koordinasi insiden yang lebih pantas kemungkinan akan menentukan sama ada kerugian masa depan akan berkurang.
Sehingga pemulihan membaik seiring dengan pencegahan, infrastruktur keselamatan industri yang berkembang akan terus berkesan dalam menghadkan kerosakan daripada menghentikan serangan.
Ringkasan Akhir
- Kerugian keselamatan kripto melebihi $1.1 bilion pada H1 2026, menunjukkan penyerang terus berkembang lebih pantas daripada pertahanan industri.
- Keselamatan kripto akan bergantung pada pencegahan yang lebih kuat, pemulihan yang lebih pantas, dan pertahanan operasi yang lebih baik untuk mengurangkan eksploitasi yang berjaya.