Angka peretasan kripto baru saja mencetak rekor. Peringatan dalam data terbaru TRM Labs menunjukkan di mana uang sebenarnya hilang.
Dalam tinjauan peretasan kripto H1 2026, TRM Labs mengatakan bahwa para penyerang melakukan 207 serangan berbeda pada paruh pertama tahun ini, jumlah tertinggi yang pernah dicatat oleh perusahaan tersebut dalam periode enam bulan manapun.
Namun, total kerugian turun menjadi $972 juta, kurang dari setengah dari $2,3 miliar yang dicuri pada paruh pertama 2025.
Pemisahan itu mengubah cerita keamanan. Lebih banyak protokol, token, dan aplikasi terdesentralisasi yang diserang, tetapi kerugian yang masih mendominasi tahun ini terkonsentrasi pada sistem operasional: kunci, penyimpanan, infrastruktur tanda tangan, alur persetujuan, dan kontrol lainnya seputar kode, bukan hanya kode itu sendiri.
Bagi tim DeFi, audit kontrak pintar tetap diperlukan karena eksploitasi kontrak pintar menyumbang sebagian besar insiden. Kerugian yang dapat menghapus ratusan juta dolar semakin berasal dari sistem yang menentukan siapa yang bisa memindahkan dana, bagaimana tanda tangan disetujui, dan bagaimana infrastruktur sekitar protokol dipercaya.
Lebih banyak insiden, kerugian rata-rata lebih kecil
TRM mengatakan jumlah peretasan meningkat lebih dari dua kali lipat dari 83 insiden pada H1 2025 menjadi 207 pada H1 2026. Q2 saja menghasilkan 123 insiden, setelah kuartal pertama yang mencetak rekor.
Sebagian besar peningkatan itu berasal dari eksploitasi kontrak pintar, yang menyumbang 125 dari 207 insiden.
Namun, kerugian rata-rata jauh lebih kecil daripada angka total yang dilaporkan. TRM menempatkan median peretasan sekitar $219.000, sementara mean-nya adalah $4,7 juta.
Celah itu menunjukkan bagaimana beberapa insiden sangat besar dapat mendominasi kerugian agregat, meskipun lingkungan ancaman sehari-hari semakin ramai dengan upaya eksploitasi yang lebih kecil.
Hasilnya adalah gambaran keamanan yang terpecah. Di satu sisi, DeFi masih berhadapan dengan kerentanan tingkat kode, logika protokol yang rumit, dan manipulasi multi-langkah yang menyebabkan kerugian sering terjadi.
Di sisi lain, kerusakan terbesar datang dari kegagalan pada sistem yang menyimpan atau mengotorisasi kendali atas dana.
[
Bacaan Terkait
Peretasan DeFi mengubah imbal hasil tinggi menjadi pajak likuiditas tersembunyi
Data DeFiLlama menunjukkan $780,3 juta kerugian yang diketahui pada Q2, saat jembatan, kunci, dan logika protokol mengubah keamanan menjadi biaya nyata untuk berpartisipasi.
30 Jun 2026 · Liam 'Akiba' Wright
](https://cryptoslate.com/defis-hack-problem-is-becoming-a-liquidity-tax/)
TRM mengatakan bahwa kompromi infrastruktur dan operasional hanya menyumbang sekitar 15% dari insiden pada H1 2026, tetapi sekitar 76% dari nilai yang dicuri.
Rasio itu mengubah laporan dari cerita jumlah peretasan menjadi cerita prioritas keamanan.
Jika sebuah protokol menganggap audit sebagai seluruh program keamanan, maka protokol tersebut hanya melindungi sebagian risiko. Seorang penyerang dapat melewatkan kontrak inti dengan cara membobol penandatangan, memanipulasi jalur validasi jembatan, meracuni dependensi operasional, atau memperoleh persetujuan untuk transfer berbahaya.
Contoh paling jelas adalah konsentrasi aktivitas terkait Korea Utara. TRM menilai bahwa sekitar $643 juta, atau sekitar 66% dari semua dana yang dicuri pada H1 2026, berasal dari aktivitas terkait Korea Utara.
Angka itu turun dari sekitar $1,7 miliar pada paruh pertama 2025, tetapi tetap menjadikan aktor terkait Korea Utara sebagai sumber terbesar nilai yang dicuri dalam periode tersebut.
operasi April yang melibatkan Drift Protocol dan KelpDAO. TRM menempatkan kerugian Drift sekitar $285 juta dan KelpDAO sekitar $292 juta, dengan total gabungan hampir $577 juta.
[
Bacaan Terkait
Korea Utara menyerang kripto sebesar $500 juta+ bulan ini — dan ancaman $6,75 miliar belum berakhir
Drift Protocol dan KelpDAO masing-masing dirugikan sekitar $286 juta dan $290 juta ketika penyerang menargetkan infrastruktur pinggiran.
21 Apr 2026 · Oluwapelumi Adejumo
](https://cryptoslate.com/north-korea-stole-500m-from-crypto-in-18-days/)
Insiden-insiden tersebut mencerminkan pola yang sama: penyerang menargetkan infrastruktur dan lapisan manusia di sekitar sistem DeFi, bukan sekadar menghantam kontrak pintar inti.
Pembedaan itu penting karena operasi terkait Korea Utara lebih dari sekadar kategori eksploitasi lain. Operasi tersebut menggabungkan intrusi teknis, rekayasa sosial, kesabaran operasional, infrastruktur pencucian uang, dan tujuan keuangan yang didorong negara.
Satu operasi yang berhasil dapat mengalahkan berbulan-bulan eksploitasi non-negara yang lebih kecil.
Peringatan TRM adalah bahwa total dolar yang lebih rendah pada H1 2026 mencerminkan tidak adanya pencurian lagi dalam skala serangan terbesar 2025, bukan pengurangan kemampuan penyerang.
Dengan kata lain, jumlah agregat turun karena outlier terbesar menjadi lebih kecil, sementara kelas risiko yang menciptakan outlier tetap belum terselesaikan.
Hal itu membuat kerugian besar berikutnya lebih kecil kemungkinannya terlihat seperti laporan bug biasa. Lebih mungkin mengungkap proses persetujuan yang lemah, kunci pribadi yang telah diretas, penandatangan yang bisa direkayasa secara sosial, vendor atau dependensi infrastruktur yang terlalu luas dipercaya, atau rencana respons yang terlalu lambat setelah dana mulai berpindah antar rantai.
Audit membutuhkan lapisan operasional
Pekerjaan kontrak pintar tetap penting, tetapi membutuhkan kontrol di sekitar sistem yang memindahkan dana. TRM mengatakan eksploitasi kode tetap merupakan jenis insiden paling umum, dan protokol DeFi masih membutuhkan audit, tinjauan formal, pemantauan, dan insentif untuk pengungkapan.
Perubahan tersebut adalah bahwa audit tidak boleh menjadi batas atas program keamanan.
Kontrol yang paling penting untuk kerugian bencana berada di sekitar pergerakan aset. TRM secara spesifik menyoroti manajemen kunci, infrastruktur tanda tangan, alur kerja persetujuan, dan penyimpanan sebagai area yang memerlukan perhatian lebih besar.
Itu adalah disiplin operasional sebanyak disiplin teknis.
Protokol yang sudah diperkuat kini perlu mengetahui siapa yang bisa memulai transfer besar, siapa yang bisa menyetujuinya, perangkat dan repositori mana yang bisa menyentuh jalur tanda tangan, bagaimana perubahan tata kelola ditunda atau diprotes, dan apa yang terjadi jika operator, kontributor, atau akun vendor yang dipercaya diretas.
Laporan audit statis tidak bisa menjawab pertanyaan-pertanyaan tersebut setelah lingkungan operasional berubah.
[
Bacaan Terkait
Peringatan scam $10 miliar dari Departemen Keuangan AS menunjukkan mengapa kripto berlomba-lomba mempolisikan dirinya sendiri
Aliansi keamanan DeFi baru berusaha menjadikan keamanan siber sebagai standar industri, karena rekayasa sosial yang didukung AI, peretasan terkait Korea Utara, dan pengawasan Washington menunjukkan keterbatasan audit saja.
24 Jun 2026 · Gino Matos
](https://cryptoslate.com/us-treasurys-10b-scam-warning-shows-why-crypto-is-racing-to-police-itself/)
Itulah sebabnya cakupan keamanan CryptoSlate belakangan ini terus kembali ke tema yang sama: keamanan operasional, praktik tanda tangan, tata kelola, validasi jembatan, dan kontrol infrastruktur mulai menjadi bagian dari postur pertahanan industri yang berorientasi pada kebijakan.
Analisis terpisah dari CryptoSlate memperingatkan bahwa pola eksploitasi lama DeFi mungkin mulai memudar, tetapi risiko baru dapat menyebar melintasi rantai dan lapisan infrastruktur ketika protokol menggunakan ulang sistem atau terlalu luas mempercayai asumsi.
Bagi tim keamanan, pembahasan anggaran berikutnya seharusnya mencakup lebih dari sekadar siklus audit berikutnya.
Itu harus mencakup tanda tangan yang didukung perangkat keras, persetujuan multi-pihak untuk transfer besar, batasan akses istimewa, perangkat pengembang yang dipantau, tinjauan vendor yang lebih ketat, buku pedoman tanggap insiden yang teruji, dan perencanaan treasury untuk kompromi infrastruktur terburuk daripada eksploitasi rata-rata.
Pergeseran yang sama juga memengaruhi bursa, wali amanat, dan lembaga keuangan yang mungkin tidak pernah menjadi target awal. TRM mengatakan aset yang dicuri sering berpindah melalui jembatan lintas rantai dan layanan swap tanpa KYC sebelum sampai ke bursa.
Hal itu membuat pemfilteran langkah pertama tidak memadai ketika penyerang bisa dengan cepat memindahkan nilai melintasi rantai dan layanan.
Pemantauan transaksi multi-langkah, berbagi intelijen dompet yang lebih cepat, dan koordinasi antar protokol, bursa, emiten stablecoin, perusahaan analitik, dan penegak hukum menjadi bagian dari tumpukan keamanan.
TRM menunjuk jaringan berbagi informasi sebagai salah satu jawaban karena waktu respons dapat menentukan apakah dana yang dicuri dibekukan, dilacak, atau dicuci sehingga sulit dipulihkan.
Bagi protokol, hal ini menciptakan beban operasional kedua. Rencana keamanan harus mengasumsikan bahwa pencegahan bisa gagal.
Itu harus menentukan siapa yang bisa menghentikan sistem, siapa yang bisa menghubungi mitra, bagaimana alamat penyerang didistribusikan, dan jalur transfer mana yang dipantau dalam menit-menit pertama setelah deteksi.
Itulah makna sebenarnya dari data H1 2026 TRM. Kripto mengalami lebih banyak peretasan dan lebih sedikit kerugian, tetapi juga mengungkap pemisahan antara meningkatnya volume insiden kontrak pintar yang lebih kecil dan kompromi operasional yang terkonsentrasi yang masih menentukan profil kerugian industri.
Tes berikutnya adalah apakah tim DeFi dan wali amanat memperlakukan pemisahan itu sebagai alasan untuk menyeimbangkan kembali prioritas keamanan.
Jika kerugian terbesar masih berasal dari kunci yang diretas, alur kerja tanda tangan, sistem penyimpanan, dan dependensi infrastruktur, risiko bencana hanya akan berkurang ketika pergerakan dana menjadi lebih sulit diretas, lebih lambat disalahgunakan, dan lebih mudah diinterupsi begitu penyerang sudah masuk.
Postingan Peretasan kripto mencapai rekor jumlah, tetapi ancaman terbesar bukanlah kontrak pintar pertama kali muncul di CryptoSlate.