Protokol kripto yang telah menjalani audit keamanan independen justru menyumbang 88,44% dari semua dana yang dicuri sejak Januari 2025, menurut laporan keamanan kripto 2026 dari CoinGecko.
Studi ini mencatat 245 insiden dan kerugian sebesar US$3,63 miliar hingga Juli 2026. Auditor independen telah mengaudit 147 platform yang kemudian berhasil ditembus oleh penyerang sebelum insiden terjadi.
Audit Keamanan Tidak Berhasil Cegah 147 dari 245 Peretasan Kripto
CoinGecko menyebut, hanya 11% eksploitasi melibatkan celah smart contract yang berada dalam ruang lingkup audit, meskipun kasus tersebut tetap merugikan hingga US$396 juta.
Ikuti kami di X untuk dapatkan berita terbaru secara langsung
Kerugian tersebut berasal dari banyak celah lain. Penyerang mengincar infrastruktur eksternal, kode yang dipasang setelah audit berakhir, serta fitur sistemik yang bisa dimanipulasi melalui mekanisme governance.
Pelanggaran pada rantai pasok dan infrastruktur menyumbang kerugian lebih dari US$1,8 miliar, menjadi kategori terbesar dalam laporan ini. Secara keseluruhan, kerugian akibat eksploitasi smart contract di decentralized application (dApps) mencapai US$546 juta.
Peretasan Stake DAO di bulan Mei menunjukkan keterbatasan tersebut. Seorang penyerang membobol kunci deployer, bukan dengan mengeksploitasi logika kontrak. Di exchange terpusat, pencurian private key tetap menjadi titik kegagalan paling umum.
“Kerentanan infrastruktur dan rantai pasok terbukti paling merusak baik bagi CEX maupun DEX,” terang laporan ini.
Kerugian tersebut juga terkonsentrasi pada beberapa insiden besar. Sepuluh serangan terbesar saja menyumbang 72,5% dari total dana yang dicuri dalam periode 19 bulan itu.
Perlindungan terhadap kerugian ini juga semakin menipis. Nilai asuransi aktif on-chain turun 20,2% menjadi US$130,2 juta, sementara lima dari sembilan protokol asuransi menjadi tidak aktif atau beralih fokus.
2026 Hadirkan Lebih Banyak Peretasan dengan Kerugian Lebih Kecil
Sementara itu, DefiLlama telah mencatat 233 insiden sepanjang 2026, dengan estimasi nilai kerugian sekitar US$1,31 miliar. Pada periode yang sama di 2025, terjadi 92 insiden dengan total kerugian US$2,37 miliar.
Jumlah insiden meningkat lebih dari dua kali lipat, namun total kerugian berkurang sekitar 45%. Kerugian rata-rata per insiden turun dari US$25,8 juta menjadi US$5,6 juta. Pencurian US$1,5 miliar di Bybit memperbesar total kerugian tahun 2025.
Tiga kasus mencakup sebagian besar total kerugian tahun ini. Kelp DAO kehilangan US$292 juta, dan Drift Protocol kehilangan US$285 juta pada April 2026. Kedua insiden ini juga masuk tiga besar peretasan terbesar sejak 2025, di bawah Bybit.
Serangan-serangan kecil kini juga makin sering terjadi, menambah daftar panjang peretasan aset kripto di 2026. Bulan Agustus sendiri terjadi eksploitasi governance Term Labs senilai US$8,5 juta.
Secara keseluruhan, pola ini lebih pada soal ruang lingkup audit daripada kemampuan teknis. Penilaian kontrak tetap terbatas, sementara kunci deployer dan parameter governance memiliki nilai yang makin besar.
Berlangganan kanal YouTube kami untuk menyaksikan pemimpin dan jurnalis membagikan wawasan ahli
