AI Sedang Menelaah Kembali Kode Lama Kripto, dan Menemukan Apa yang Terlewatkan oleh Manusia

Segalanya memang berubah dengan sangat cepat. Sebuah transmisi terenkripsi Angkatan Darat Jerman dari Juli 1941 bertahan selama 85 tahun sebelum upaya yang dibantu AI akhirnya berhasil memecahkannya bulan ini. Pesan tersebut hampir lucu karena sangat biasa; pada dasarnya seseorang di Rosenow bertanya ke arah mana harus berbaris, tetapi agen AI membantu menelusuri arsip, menulis kode, mensimulasikan Enigma, dan menguji berbagai kemungkinan hingga masalah lama tersebut terpecahkan. Dunia kripto telah menghabiskan tahun 2026 untuk menemukan apa yang terjadi ketika kemampuan untuk meneliti kembali itu diarahkan pada perangkat lunak yang berisi uang sungguhan.

AI Menelusuri Kode Lama

Zcash memberikan salah satu contoh paling jelas pada bulan Mei. Peneliti Taylor Hornby, yang bekerja untuk Shielded Labs, menggunakan Claude Opus 4.8 dalam agen audit khusus dan menemukan celah dalam sirkuit pool terlindung Orchard yang berasal dari tahun 2022. Dalam pengujian, kerentanan tersebut dapat menghasilkan ZEC palsu tanpa batas tanpa terdeteksi. Tidak ada pencurian yang terbukti, dan pengembang memperbaikinya dalam hitungan hari, tetapi bug yang berpotensi bencana itu telah bertahan sekitar empat tahun sebelum ditemukan melalui tinjauan yang dibantu AI. Kemudian, tim Zcash mengklaim menggunakan Mythos untuk menganalisis dan mengaudit kode tersebut dan tidak menemukan bug baru.

Kasus Coldcard jauh lebih rumit. Mulai 30 Juli, penyerang mencuri bitcoin dari dompet yang terpengaruh oleh kelemahan firmware yang dapat ditelusuri hingga tahun 2021, yang membuat beberapa benih pemulihan jauh kurang acak daripada yang dimaksudkan. Perkiraan selanjutnya mencapai sekitar 1.600 hingga lebih dari 1.800 BTC dan lebih dari $100 juta di ribuan alamat. Coinkite, produsen Coldcard, mengatakan bahwa mereka harus berasumsi bahwa seseorang menggunakan AI untuk memeriksa firmware publiknya, sementara banyak pengamat menyatakan keyakinan tinggi bahwa model tanpa batasan terlibat dalam serangan tersebut. Penyebabnya belum diketahui secara pasti, tetapi kerentanan itu sendiri telah ada selama lima tahun.

Terkadang Mesin pun Bisa Ditipu

Bankr juga membalikkan persamaan tersebut, karena AI menjadi bagian dari permukaan serangan. Pada 4 Mei, seorang penyerang memposting teks kode Morse yang diterjemahkan oleh Grok menjadi instruksi yang diterima Bankr, sehingga memicu transfer sekitar 3 miliar DRB senilai sekitar $150.000 hingga $200.000. Sekitar dua minggu kemudian, masalah lapisan kepercayaan yang serupa menyerang 14 dompet pengguna, dengan kerugian yang dilaporkan berkisar antara sekitar $150.000 hingga $440.000. Penyerang tidak memecahkan enkripsi. Mesin-mesin tersebut saling mempercayai satu sama lain secara berlebihan.

AI juga tampaknya membuat kode kontrak pintar yang rumit menjadi lebih mudah dianalisis. Chainalysis mengaitkan pencurian senilai sekitar $36,7 juta dengan serangan terhadap protokol yang menggunakan kontrak yang belum diverifikasi, di mana penyerang harus terlebih dahulu mendekompilasi bytecode yang telah diterapkan. Ekubo dan Trusted Volumes menyumbang sekitar $7 juta dari kelompok serangan tersebut selama periode enam bulan, meskipun hubungan AI yang diidentifikasi oleh Chainalysis lebih merupakan klaim metodologis daripada bukti bahwa model yang disebutkan secara spesifik menciptakan setiap eksploit.

Lalu ada bot arbitrase palsu yang diklaim “dibuat oleh Claude”. Sembilan tutorial YouTube serupa mengarahkan penonton untuk menyalin kode ke kompiler palsu bergaya Remix yang secara diam-diam menggantinya dengan drainer. TRM menghitung 224 korban, 234 kontrak, dan kerugian sekitar $517.000. Dalam kasus ini, AI sama sekali bukan senjatanya. AI justru menjadi umpan.

Angka 440% Mengubah Cerita

Semua ini tidak berarti setiap peretasan kripto besar-besaran pada tahun 2026 didorong oleh AI. Beberapa eksploitasi tidak memiliki hubungan yang terbukti dengan AI, meskipun banyak yang mencurigai keterlibatannya, bersama dengan banyak serangan DeFi lainnya tahun ini. Itu adalah garis pemisah yang penting. Sejumlah insiden pada tahun 2026 telah mendokumentasikan keterlibatan AI, insiden lainnya menimbulkan kecurigaan yang kredibel, dan banyak lagi yang masih disebabkan oleh bug kuno, kunci, izin, dan sistem yang rusak.

Namun, data dead-drop blockchain dari Chainalysis menunjukkan bahwa dinamika ekonomi yang lebih luas sedang berubah. Penulisan on-chain berbahaya yang membawa instruksi malware dan informasi komando-dan-kendali melonjak dari sekitar 2,06 per hari menjadi 11,1, atau meningkat sebesar 440%. Model AI berkapasitas besar dan terbuka dapat mengurangi tingkat keahlian yang diperlukan untuk membangun infrastruktur ini, sementara aktor yang terkait dengan negara—terutama Korea Utara dan Iran—menyumbang sekitar dua pertiga dari aktivitas baru yang teramati setiap kuartal hingga kuartal kedua tahun 2026.

Pelajaran dari kasus Enigma bukanlah bahwa AI tiba-tiba dapat memecahkan kriptografi Bitcoin. Melainkan bahwa mesin membuat proses pemeriksaan ulang menjadi lebih murah. Zcash menemukan kesalahan lama sebelum penyerang melakukannya, sementara kegagalan Coldcard menunjukkan bagaimana hal sebaliknya bisa terjadi. Kripto memiliki kode publik yang telah bertahun-tahun menunggu untuk diperiksa kembali, dan tidak ada yang tahu berapa banyak Rosenows yang masih bersembunyi di dalamnya.