Defillama: S2 2026 Telah Menjadi Suku Tahun Paling Banyak Digodam dalam Sejarah Kripto Dengan Hampir 70 Eksploitasi

Rekod yang Dibina daripada Banyak Serangan Kecil

Suku kedua 2026 sudah pun menjadi suku tahun paling banyak digodam dalam rekod, dengan kira-kira 70 penggodaman, iaitu sekitar dua kali ganda rekod sebelumnya bagi bilangan insiden dalam satu suku tahun. Namun jumlah keseluruhan yang dicuri, sekitar $746 juta, hanyalah sebahagian kecil daripada paras puncak yang dicapai dalam beberapa tahun kebelakangan ini. Mengenai perkara itu, penganalisis Defillama menyatakan:

“Bukan lagi beberapa eksploit gergasi, sebaliknya ia merupakan aliran berterusan serangan yang lebih kecil.”

Corak itu menandakan perubahan daripada rompakan mega yang mendefinisikan tahun-tahun terdahulu, apabila segelintir eksploit jambatan dan protokol bernilai ratusan juta dolar memacu jumlah tahunan. Penyerang nampaknya menyebarkan usaha mereka merentasi banyak sasaran bernilai lebih rendah, bukannya mengejar satu sasaran besar yang mencuri tumpuan (strategi yang lebih sukar untuk industri jejaki dan pertahankan).

Kerosakan suku tahun ini banyak tertumpu pada awalnya, dengan April disahkan sebagai bulan paling banyak digodam dalam rekod untuk kripto, dengan kira-kira 30 insiden dan lebih $625 juta dicuri. Dua pelanggaran mendominasi, iaitu kerugian Drift Protocol sebanyak $285 juta pada 1 April, dan penggodaman KelpDAO sebanyak $293 pada 18 April (bersama-sama kira-kira 93% daripada aliran keluar April). Baki lebih dua dozen insiden kebanyakannya kurang daripada $5 juta, banyak yang di bawah $1 juta.

Rentak bulanan kekal tinggi sepanjang Mei apabila kira-kira 14 protokol kewangan terdesentralisasi (DeFi) diserang pada bulan itu, dengan kira-kira lapan daripadanya berkaitan jambatan, dan kerugian kolektif menghampiri $28 juta. Menjelang akhir Mei, kerugian DeFi terkumpul bagi 2026 telah melebihi $840 juta merentasi lebih 50 insiden dalam tempoh lima bulan, berbanding kira-kira 30 dalam tempoh yang sama pada 2025, iaitu peningkatan kekerapan tahun ke tahun sekitar 70%.

Jambatan dan Kunci yang Dicuri Menjadi Tumpuan

Pencerobohan berulang menunjukkan dua titik lemah yang kerap berulang. Jambatan rantaian silang, yang mengunci aset pada satu rangkaian dan mencetak setara pada rangkaian lain, kekal menjadi sasaran pilihan kerana satu kelemahan boleh mendedahkan dana terkumpul. Begitu juga, penganalisis keselamatan menandakan peralihan yang lebih luas daripada eksploit kod kepada kecurian kunci, apabila penyerang semakin kerap menggunakan kejuruteraan sosial dan pancingan data untuk mendapatkan kunci peribadi berbanding memburu pepijat kontrak pintar.

Perkembangan itu telah kelihatan dalam jangka masa lebih panjang, memandangkan penggodaman kripto telah melebihi $17 bilion sepanjang sedekad yang lalu, dengan permukaan serangan beransur-ansur beralih daripada kod protokol kepada manusia serta sistem operasi di sekelilingnya. Suku pertama 2026 telah pun menetapkan garis dasar yang suram, dengan kira-kira $169 juta dicuri merentasi 34 protokol.

Dengan suku tahun ini belum pun berakhir, jumlah akhir boleh meningkat lagi. Juruaudit memberi amaran sektor ini hampir mengalami satu serangan setiap hari, dan titisan berterusan eksploit bersaiz sederhana mengekalkan tekanan ke atas jambatan, pengurusan kunci dan tindak balas insiden.

Data itu memberikan satu sedikit kelegaan, iaitu purata kerugian yang lebih kecil mencadangkan segmentasi dana yang lebih baik, walaupun bilangan serangan berjaya semata-mata mencapai rekod. Sama ada protokol dapat memperlahankan kadar serangan dan bukan sekadar mengehadkan kerosakan akan menentukan baki tahun 2026.