Masalah Keamanan Cryptocurrency di Tahun 2026
Masalah keamanan cryptocurrency mengambil arah yang tidak terduga pada tahun 2026. Peneliti yang dibantu oleh kecerdasan buatan (AI) menemukan celah dalam Zcash yang berusia empat tahun, yang dapat menciptakan ZEC palsu, serta kelemahan pada Coldcard yang berasal dari tahun 2021, yang berpotensi menyebabkan pencurian bitcoin lebih dari $100 juta. Selain itu, penyerang memanfaatkan agen AI untuk mentransfer sekitar 3 miliar DRB. Sementara itu, instruksi jahat yang tertanam di blockchain publik melonjak 440%, menunjukkan bahwa AI tidak hanya mengubah cara cryptocurrency dibangun, tetapi juga cara orang menyerangnya.
Transmisi Terenkripsi Angkatan Darat Jerman
Sebuah transmisi terenkripsi Angkatan Darat Jerman dari Juli 1941 bertahan selama 85 tahun sebelum akhirnya berhasil dipecahkan dengan bantuan AI bulan ini. Pesan tersebut tampak biasa saja, di mana seseorang di Rosenow menanyakan ke arah mana harus berbaris. Namun, agen AI membantu mencari arsip, menulis kode, mensimulasikan Enigma, dan menguji kemungkinan hingga masalah lama itu terpecahkan.
Tantangan Baru untuk Cryptocurrency
Di tahun 2026, cryptocurrency menghadapi tantangan baru ketika kemampuan untuk melihat kembali diarahkan pada perangkat lunak yang mengandung uang nyata. Zcash memberikan salah satu contoh paling jelas pada bulan Mei. Peneliti Taylor Hornby dari Shielded Labs menggunakan Claude Opus 4.8 dalam agen audit kustom dan menemukan celah dalam sirkuit kolam terlindungi Orchard yang berasal dari tahun 2022. Dalam pengujian, kerentanan tersebut dapat menciptakan ZEC palsu tanpa terdeteksi. Meskipun tidak ada pencurian yang terdeteksi dan pengembang memperbaikinya dalam beberapa hari, bug yang berpotensi bencana ini telah ada selama hampir empat tahun sebelum tinjauan yang dibantu AI menemukannya.
Tim Zcash kemudian mengklaim telah memanfaatkan Mythos untuk mem-parsing dan mengaudit kode, dan tidak menemukan bug baru. Namun, kasus Coldcard jauh lebih rumit. Mulai 30 Juli, penyerang menyapu bitcoin dari dompet yang terpengaruh oleh kelemahan firmware yang ditelusuri ke tahun 2021, yang membuat beberapa seed pemulihan jauh kurang acak dari yang seharusnya. Perkiraan kerugian mencapai sekitar 1.600 hingga lebih dari 1.800 BTC, dengan nilai lebih dari $100 juta di ribuan alamat. Coinkite, produsen Coldcard, menyatakan bahwa mereka harus mengasumsikan bahwa seseorang menggunakan AI untuk memeriksa firmware publiknya, sementara banyak pengamat yakin bahwa model tanpa batas terlibat. Meskipun atribusi ini belum diselesaikan, kerentanan itu sendiri telah ada selama lima tahun.
Serangan terhadap Bankr
AI juga berperan dalam serangan terhadap Bankr. Pada 4 Mei, seorang penyerang memposting teks kode Morse yang didekodekan Grok menjadi instruksi yang diterima Bankr, memicu transfer sekitar 3 miliar DRB senilai sekitar $150.000 hingga $200.000. Sekitar dua minggu kemudian, masalah serupa menyerang 14 dompet pengguna, dengan kerugian yang dilaporkan berkisar antara $150.000 hingga $440.000. Penyerang tidak memecahkan kriptografi, melainkan mesin-mesin tersebut saling mempercayai terlalu banyak.
Analisis Kode Kontrak Pintar
AI juga tampaknya membuat analisis kode kontrak pintar yang rumit menjadi lebih murah. Chainalysis mengaitkan sekitar $36,7 juta dalam pencurian dengan serangan terhadap protokol dengan kontrak yang tidak terverifikasi, di mana penyerang harus mendekompilasi bytecode yang diterapkan. Ekubo dan Trusted Volumes menyumbang sekitar $7 juta dari kluster tersebut selama enam bulan, meskipun koneksi AI Chainalysis adalah klaim metode daripada bukti bahwa model yang disebutkan menciptakan setiap eksploitasi.
Bot Arbitrase Palsu
Kemudian, ada bot arbitrase palsu “dibangun Claude”. Sembilan tutorial YouTube serupa mengarahkan pemirsa untuk menyalin kode ke dalam kompiler gaya Remix palsu yang diam-diam menggantikan sebuah drainer. TRM mencatat 224 korban, 234 kontrak, dan sekitar $517.000 hilang. Dalam kasus ini, AI sama sekali bukan senjata, melainkan umpan.
Kesimpulan
Meskipun demikian, tidak semua peretasan cryptocurrency besar pada tahun 2026 didorong oleh AI. Beberapa eksploitasi tidak memiliki koneksi AI yang jelas, meskipun banyak yang mencurigai keterlibatan AI, bersama dengan banyak serangan DeFi lainnya tahun ini. Ini adalah garis pemisah yang penting. Sejumlah insiden tahun 2026 telah mendokumentasikan keterlibatan AI, sementara yang lain membawa kecurigaan yang kredibel, dan banyak masih berkaitan dengan bug, kunci, izin, dan sistem yang sudah usang.
Namun, data dead-drop blockchain Chainalysis menunjukkan bahwa ekonomi yang lebih luas sedang berubah. Penulisan on-chain jahat yang membawa instruksi malware dan informasi command-and-control melonjak dari sekitar 2,06 per hari menjadi 11,1, peningkatan 440%. Model AI berbobot terbuka yang kuat dapat menurunkan keahlian yang diperlukan untuk membangun infrastruktur ini, sementara aktor yang terkait dengan negara, seperti Korea Utara dan Iran, menyumbang sekitar dua pertiga dari aktivitas baru yang diamati setiap kuartal pada kuartal kedua tahun 2026.
Pelajaran dari Enigma bukanlah bahwa AI dapat tiba-tiba memecahkan kriptografi Bitcoin. Namun, ini menunjukkan bahwa mesin membuatnya lebih murah untuk melihat kembali. Zcash menemukan kesalahan lama sebelum penyerang melakukannya, sementara kegagalan Coldcard menunjukkan kebalikannya. Cryptocurrency memiliki tahun-tahun kode publik yang menunggu untuk dibaca kembali, dan tidak ada yang tahu berapa banyak kerentanan yang masih bersembunyi di dalamnya. Haseeb Qureshi dari Dragonfly menyatakan bahwa kerentanan Coldcard menunjukkan bagaimana kecerdasan buatan (AI) sedang menulis ulang ekonomi keamanan siber.
