Laporan Peretasan Cryptocurrency Kuartal Ketiga 2026
Menurut laporan dari Hacken, peretasan cryptocurrency pada kuartal ketiga tahun 2026 melonjak menjadi $1,18 miliar, dengan 107 insiden tercatat. Sekitar 77% dari total kerugian ini, yang setara dengan $906 juta, disebabkan oleh pemasok yang terkompromi, alat pengembang, serta komponen infrastruktur yang tidak melalui audit keamanan.
Insiden Terbesar yang Berkontribusi terhadap Kerugian
Empat insiden terbesar yang berkontribusi terhadap kerugian ini termasuk:
- Peretasan Bitget senilai $387 juta
- Eksploitasi Liquid Network sebesar $320 juta
- Eksploitasi Tectonic yang mencapai $120 juta
- Kerentanan firmware Coldcard yang diperkirakan menyebabkan kerugian sebesar $115 juta
Kuartal ini menjadi yang paling merusak untuk peretasan crypto sejak kuartal pertama tahun 2025, ketika kerugian Bybit sebesar $1,4 miliar akibat serangan dari Korea Utara mendorong total kerugian menjadi $1,6 miliar.
Statistik Kerugian dan Pemulihan
Sekitar 80% dari total kerugian kuartal ini terkonsentrasi pada empat insiden terbesar, sementara 98 insiden lainnya mengalami kerugian di bawah $10 juta. Kerugian median dari seluruh 107 insiden adalah $670.000. Meskipun banyak nilai yang dicuri berasal dari kompromi pemasok dan kegagalan infrastruktur, insiden kontrak pintar menjadi yang paling sering terjadi, menyumbang kerugian sebesar $228 juta dalam 71 insiden sebagai vektor serangan yang paling dieksploitasi.
Dari total kerugian sebesar $1,18 miliar, sekitar $387 juta telah berhasil dikembalikan atau dibalik, yang berarti pemulihan sekitar 33% dari kerugian bruto. Setelah peretasan Liquid Network, kelompok “white hats” yang mengaku diri berhasil mengembalikan $272 juta, mewakili sekitar 85% dari nilai yang dicuri.
Dalam insiden Tectonic, validator Cronos membatalkan 114 menit sejarah blockchain yang diselesaikan, membalikkan sekitar $111,2 juta dari total $120,4 juta dalam pinjaman yang terpengaruh.
Selain itu, penerbit stablecoin Circle dan Tether membekukan sekitar $340.000 yang terkait dengan pencurian Bitget. Operator Bitget juga menutupi tambahan $410 juta dari kerugian pengguna menggunakan dana mereka sendiri. Dana perlindungan pengguna Bitget menutupi $387 juta, sementara Triple-A, Coinsbuy, dan TAC membayar kembali sekitar $22 juta, sehingga pengguna tetap utuh, meskipun aset yang dicuri tetap berada di tangan penyerang. Sekitar $384 juta, atau 32% dari kerugian bruto, tidak dikembalikan atau ditutupi.
Rekomendasi untuk Meningkatkan Keamanan
Hacken mendesak para pelaku industri untuk memperkuat keamanan siber pemasok pihak ketiga, alat pengembang, dan infrastruktur eksternal lainnya yang mungkin tidak terjangkau oleh audit keamanan. Perusahaan juga merekomendasikan agar protokol memperluas audit keamanan untuk mencakup oracle, jembatan, sistem kustodi, otoritas penandatangan, dan komponen penting lainnya.
