AEREDIUM Menargetkan Risiko Kunci Tunggal saat Peretasan Kripto Melonjak 67%

Eksploit Kripto Melonjak pada Agustus saat Kerugian Finansial Turun

Sektor mata uang kripto mengalami lonjakan tajam dalam pelanggaran keamanan pada Agustus 2026, mencatat 50 peretasan besar di seluruh industri. Menurut data terbaru dari firma keamanan blockchain Peckshield, jumlah eksploit meningkat 67% dari 30 insiden yang tercatat pada Juli.

Meski frekuensi serangan meningkat, total nilai aset yang dicuri turun tajam. Kerugian bulanan mencapai $136,3 juta, turun 49,5% dari sekitar $270 juta yang dicuri pada Juli. Satu eksploit yang menargetkan protokol pinjaman terdesentralisasi Tectonicfi menyumbang sekitar $74 juta, lebih dari 54% dari total kerugian bulan tersebut.

Meskipun serangan Tectonicfi berskala besar, pelaku eksploit kesulitan untuk melepas aset. Hanya sekitar $6 juta yang berhasil dijembatani keluar sebelum jaringan Cronos menghentikan chain-nya, sehingga sebagian besar dana terjebak. Sisa kerugian sebesar $62,3 juta berasal dari puluhan serangan yang lebih kecil pada protokol termasuk Termlabs ($8,5 juta), Moonwell ($8,7 juta), Coinsbuy ($7,9 juta), dan TAC ($7,5 juta).

Analisis Peckshield menunjukkan adanya pergeseran strategi penyerang. Sementara mega-eksploit yang mencuri perhatian menurun dibandingkan Juli, pelaku ancaman semakin menargetkan protokol tingkat menengah dan komponen keuangan terdesentralisasi. Para pakar industri mencatat bahwa meski vektor serangan beragam, banyak pelanggaran keuangan terdesentralisasi (DeFi) masih dapat ditelusuri ke satu titik kegagalan: kunci berprivilege yang dikompromikan dan disimpan pada endpoint yang rentan.

Produk Baru Diluncurkan untuk Mengatasi Kerentanan Kunci Tunggal

Kerentanan kunci tunggal itu adalah cacat arsitektural yang sama yang ingin dihilangkan AEREDIUM melalui produk barunya yang diumumkan, dibangun di atas infrastruktur kunci ambang batasnya. Dikenal sebagai AERSeal, produk ini dirancang untuk menghapus kunci privat yang biasanya mengendalikan fungsi smart contract yang berprivilege dan menggantinya dengan penandatanganan berbasis ambang batas yang diatur oleh beberapa penyetuju yang berwenang.

Smart contract sering membawa izin administratif yang kuat, termasuk melakukan minting, upgrading, atau mengeksekusi tindakan berprivilege lainnya. Namun, ketika izin tersebut bergantung pada satu kunci privat, kehilangan kunci itu dapat berarti kehilangan akses secara permanen, sementara pencurian atau kompromi dapat memberi penyerang kendali penuh. AERSeal mengatasi hal ini dengan memindahkan kekuatan berprivilege tersebut ke kunci ambang batas, dengan bagian-bagian kunci disimpan terpisah di dalam enclave yang diattest oleh perangkat keras.

Bagian-bagian tersebut tidak pernah direkonstruksi menjadi kunci privat lengkap; sebaliknya, tanda tangan dihasilkan melalui protokol penandatanganan ambang batas CGGMP24. Smart contract itu sendiri tidak dipindahkan, dan AERSeal saat ini mendukung Ethereum Virtual Machine (EVM) serta chain yang kompatibel dengan EVM.

Sebelum kustodi diaktifkan, produk ini mengidentifikasi kekuatan berprivilege yang terkait dengan kontrak dan mewajibkan agar kekuatan tersebut dipindahkan ke kunci ambang batas. Sistem kemudian memverifikasi on-chain bahwa kekuatan tersebut telah sepenuhnya dipindahkan. Produk ini juga memungkinkan pelanggan untuk memverifikasi secara independen kunci ambang batas yang ditetapkan untuk mereka.

Pergeseran Menuju Tata Kelola Enclave yang Diattest Perangkat Keras

Dengan menggunakan derivasi alamat dan tantangan baru yang ditandatangani, pelanggan dapat memverifikasi baik derivasi maupun kepemilikan kunci—termasuk secara offline—alih-alih hanya bergantung pada pernyataan AEREDIUM. Proses onboarding mencakup verifikasi know-your-customer (KYC), pendaftaran kontrak, verifikasi kunci kriptografis, pemindahan kekuatan berprivilege, verifikasi on-chain, dan aktivasi kebijakan persetujuan pelanggan.

“AERSeal adalah produk lengkap pertama yang mengoperasikan AERKey dari ujung ke ujung,” kata Albert Dadon, pendiri dan CEO AEREDIUM. “Tujuannya adalah menghilangkan gagasan bahwa kendali atas seluruh smart contract harus bergantung pada satu kunci privat. Dengan penandatanganan ambang batas dan kebijakan persetujuan yang terdefinisi, kontrol dapat didistribusikan dan diverifikasi secara independen, alih-alih terkonsentrasi pada satu titik.”

Sementara itu, Dadon mengatakan kepada Bitcoin.com News bahwa arsitektur ini secara langsung menangani akar masalah dari banyak eksploit yang disorot dalam laporan seperti Peckshield: kunci berprivilege yang ada secara utuh pada mesin yang bisa menjadi korban phishing. Di bawah model enclave AERSeal yang diattest perangkat keras, tata kelola mengandalkan konsensus manusia dan verifikasi perangkat keras, bukan workstation pengembang yang rentan.

Laptop yang dikompromikan paling jauh hanya menghasilkan satu kursi penandatangan, sementara token API dapat mengusulkan tindakan tetapi tidak pernah dapat menyetujuinya. Enclave bergabung ke grup penandatanganan hanya setelah attestasi baru diverifikasi terhadap daftar kepercayaan terdistribusi, melindungi dari konfigurasi perangkat keras yang tidak sah dan serangan replay.

Seiring penyerang terus menguji infrastruktur di berbagai ekosistem yang baru muncul maupun yang sudah mapan, para pemimpin keamanan berpendapat bahwa beralih dari manajemen kunci tunggal menuju tata kelola berbasis ambang batas yang ditegakkan oleh enclave akan menjadi hal penting untuk mengurangi eksploit smart contract.