Perusahaan Keamanan Blockaid Mengatakan 212 Eksploitasi On-Chain Telah Mencuri $1,1 Miliar Seiring Meningkatnya Serangan Berbasis AI dan Dompet Digital

Peretas Korea Utara Menggasak Dana Senilai $600 juta

Paruh pertama tahun 2026 menandai periode paling aktif dalam sejarah untuk ancaman keamanan on-chain, dengan perusahaan keamanan Blockaid mencatat peningkatan 3,4 kali lipat dalam eksploitasi ambang batas tinggi dibandingkan sepanjang tahun 2025. Menurut Laporan Keamanan On-chain Paruh Pertama 2026 dari Blockaid, total kerugian dalam dolar mencapai $1,1 miliar, lebih rendah dibandingkan paruh pertama tahun 2025 karena tidak adanya satu pun perampokan besar bernilai miliaran dolar.

Namun, volume dan tingkat kecanggihan teknis serangan meningkat secara dramatis. Data studi menunjukkan para penyerang melakukan 212 eksploitasi yang terverifikasi selama enam bulan tersebut, dengan puncaknya terjadi pada bulan Juni dengan 57 insiden terpisah. Hanya empat insiden besar yang menyumbang $707 juta, atau 64%, dari total dana yang dicuri. Kelompok peretas "Trader Traitor" dari Korea Utara, yang terkait dengan Lazarus Group, bertanggung jawab atas sekitar $609 juta dari total kerugian, kata Blockaid.

Sebagian besar kerugian finansial terkonsentrasi pada beberapa insiden pelanggaran keamanan yang menonjol, yang didorong oleh aktor ancaman yang didukung negara Korea Utara. Dua eksploitasi terbesar pada periode tersebut, yaitu protokol restaking KelpDAO ($292 juta) dan DEX perpetual Solana Drift Protocol ($285 juta), keduanya dikaitkan dengan Trader Traitor.

Alih-alih mengandalkan celah pada smart contract, serangan-serangan ini menargetkan vektor manusia dan operasional. Dalam insiden Drift, rekayasa sosial yang ditargetkan selama berminggu-minggu memberikan penyerang kendali multisig administratif, yang mengakibatkan pencurian sebesar $285 juta dalam waktu kurang dari 12 menit. Dalam serangan KelpDAO, penyerang menggunakan rekayasa sosial terhadap seorang pengembang LayerZero untuk meracuni infrastruktur RPC dan memalsukan sertifikasi jembatan lintas rantai.

Sementara itu, laporan tersebut menyoroti tiga batas keamanan utama yang muncul pada paruh pertama tahun 2026 — area yang secara historis berada di luar cakupan audit standar: serangan delegasi dompet EIP-7702, injeksi prompt AI, dan infrastruktur jembatan off-chain. Untuk menyoroti ancaman yang ditimbulkan oleh kerentanan AI, laporan tersebut menunjuk pada insiden pada bulan Mei di mana seorang penyerang "menggunakan injeksi prompt untuk menipu agen AI Bankr agar menyetujui transaksi yang tidak sah, sehingga mencuri $216 ribu".

Tingkat pemulihan tetap sangat bervariasi tergantung pada vektor serangan. Dana yang dicuri akibat kompromi kunci menghilang hampir seketika ke dalam mixer atau jembatan lintas rantai. Sebaliknya, bug protokol terkadang memungkinkan pemulihan sebagian atau penuh melalui koordinasi cepat oleh white-hat atau penangguhan kontrak.

Menjelang masa depan, Blockaid memperingatkan bahwa ekosistem Web3 harus bersiap menghadapi tekanan yang terus berlanjut pada paruh kedua tahun ini. Area-area utama yang menjadi perhatian meliputi kampanye rekayasa sosial yang terus-menerus oleh aktor negara yang dikenai sanksi, eksploitasi yang semakin meluas seputar fitur delegasi dompet EIP-7702, serta lonjakan pesat serangan injeksi prompt terhadap agen perdagangan AI otonom seiring dengan meningkatnya adopsi di bidang keuangan terdesentralisasi.