Peretasan Besar di Sektor Cryptocurrency
Sektor cryptocurrency mencatat 50 peretasan besar pada Agustus 2026, meskipun total kerugian finansial turun 49,5% menjadi $136,3 juta. Analis keamanan dan pemimpin industri menekankan bahwa banyak pelanggaran dalam DeFi berasal dari satu titik kegagalan.
Statistik Keamanan Cryptocurrency
Sektor cryptocurrency mengalami lonjakan tajam dalam pelanggaran keamanan pada Agustus 2026, mencatat 50 peretasan besar di seluruh industri. Menurut data terbaru dari perusahaan keamanan blockchain Peckshield, jumlah eksploitasi meningkat 67% dari 30 insiden yang tercatat pada bulan Juli. Meskipun frekuensi serangan meningkat, total nilai aset yang dicuri mengalami penurunan signifikan.
Kerugian bulanan mencapai $136,3 juta, turun 49,5% dari sekitar $270 juta yang dicuri pada bulan Juli. Salah satu eksploitasi yang menargetkan protokol pinjaman terdesentralisasi Tectonicfi menyumbang sekitar $74 juta, lebih dari 54% dari total kerugian bulan itu.
Kesulitan Penyerang dan Kerugian Lainnya
Meskipun serangan terhadap Tectonicfi besar dalam skala, pelaku kesulitan untuk menjual aset tersebut. Hanya sekitar $6 juta yang berhasil dipindahkan sebelum jaringan Cronos menghentikan rantainya, meninggalkan sebagian besar dana terjebak. Kerugian tersisa sebesar $62,3 juta berasal dari puluhan serangan kecil pada protokol lain, termasuk:
- Termlabs: $8,5 juta
- Moonwell: $8,7 juta
- Coinsbuy: $7,9 juta
- TAC: $7,5 juta
Pergeseran Strategi Penyerang
Analisis Peckshield menunjukkan adanya pergeseran dalam strategi penyerang. Sementara eksploitasi besar yang menarik perhatian menurun dibandingkan bulan Juli, aktor ancaman semakin menargetkan protokol tingkat menengah dan komponen keuangan terdesentralisasi. Para ahli industri mencatat bahwa meskipun terdapat berbagai vektor serangan, banyak pelanggaran dalam keuangan terdesentralisasi (DeFi) masih dapat ditelusuri kembali ke satu titik kegagalan: kunci istimewa yang terkompromi yang disimpan di titik akhir yang rentan.
Inovasi AEREDIUM: AERSeal
Kerentanan kunci tunggal ini adalah cacat arsitektur yang ingin dihilangkan oleh AEREDIUM dengan produk baru yang diumumkan, yang dibangun di atas infrastruktur kunci ambang batasnya. Dikenal sebagai AERSeal, produk ini dirancang untuk menghapus kunci pribadi yang biasanya mengontrol fungsi kontrak pintar yang istimewa dan menggantinya dengan tanda tangan ambang batas yang diatur oleh beberapa pemberi persetujuan yang berwenang.
Kontrak pintar sering kali memiliki izin administratif yang kuat, termasuk mencetak, memperbarui, atau mengeksekusi tindakan istimewa lainnya. Namun, ketika izin tersebut bergantung pada satu kunci pribadi, kehilangan kunci tersebut dapat berarti kehilangan akses secara permanen, sementara pencurian atau kompromi dapat memberikan kontrol penuh kepada penyerang.
AERSeal mengatasi hal ini dengan memindahkan kekuasaan istimewa tersebut ke kunci ambang batas, dengan bagian kunci disimpan secara terpisah di dalam enclave yang terverifikasi perangkat keras. Bagian-bagian tersebut tidak pernah direkonstruksi menjadi kunci pribadi yang lengkap; sebaliknya, tanda tangan dihasilkan melalui protokol tanda tangan ambang CGGMP24.
Proses Verifikasi dan Keamanan
Kontrak pintar itu sendiri tidak bergerak, dan AERSeal saat ini mendukung Ethereum Virtual Machine (EVM) serta rantai yang kompatibel dengan EVM. Sebelum penyimpanan diaktifkan, produk ini mengidentifikasi kekuasaan istimewa yang terkait dengan kontrak dan memerlukan agar kekuasaan tersebut dipindahkan ke kunci ambang. Sistem kemudian memverifikasi di rantai bahwa kekuasaan tersebut telah sepenuhnya dipindahkan.
Ini juga memungkinkan pelanggan untuk memverifikasi secara independen kunci ambang yang ditugaskan kepada mereka. Dengan menggunakan derivasi alamat dan tantangan baru yang ditandatangani, pelanggan dapat memverifikasi baik derivasi maupun kepemilikan kunci—termasuk secara offline—daripada hanya mengandalkan pernyataan AEREDIUM.
Pernyataan CEO AEREDIUM
“AERSeal adalah produk lengkap pertama yang mengoperasikan AERKey dari awal hingga akhir,” kata Albert Dadon, pendiri dan CEO AEREDIUM. “Tujuannya adalah untuk menghilangkan gagasan bahwa kontrol atas seluruh kontrak pintar harus bergantung pada satu kunci pribadi. Dengan tanda tangan ambang dan kebijakan persetujuan yang ditentukan, kontrol dapat didistribusikan dan diverifikasi secara independen daripada terpusat pada satu titik.”
Sementara itu, Dadon mengatakan kepada Bitcoin.com News bahwa arsitektur ini secara langsung mengatasi penyebab utama banyak eksploitasi yang disoroti dalam laporan seperti Peckshield: kunci istimewa yang ada utuh di mesin yang dapat dipancing.
Kesimpulan
Di bawah model enclave yang terverifikasi perangkat keras AERSeal, tata kelola bergantung pada konsensus manusia dan verifikasi perangkat keras daripada workstation pengembang yang rentan. Sebuah laptop yang terkompromi hanya menghasilkan satu kursi penandatangan, sementara token API dapat mengusulkan tindakan tetapi tidak pernah menyetujuinya. Enclave bergabung dengan kelompok penandatangan hanya setelah attestasi baru yang diverifikasi terhadap daftar kepercayaan terdistribusi, melindungi terhadap konfigurasi perangkat keras yang tidak sah dan serangan pengulangan.
Saat penyerang terus menguji infrastruktur di seluruh ekosistem yang muncul dan mapan, para pemimpin keamanan berpendapat bahwa beralih dari manajemen kunci tunggal menuju tata kelola berbasis ambang batas yang ditegakkan enclave akan menjadi penting untuk mengurangi eksploitasi kontrak pintar.
