Laporan Keamanan Kripto Agustus: Total Kerugian $215 Juta, Manipulasi Harga dan Kerentanan Tata Kelola Menjadi Metode Serangan Utama

Zero Time Technology memulai sorotan bulanan tentang kejadian keamanan! Menurut statistik dari beberapa platform pemantauan keamanan blockchain, situasi keamanan di bidang cryptocurrency pada Agustus 2026 menunjukkan karakteristik "frekuensi serangan tetap tinggi, manipulasi harga dan kerentanan tata kelola menjadi risiko utama". Total kerugian akibat kejadian keamanan bulan ini sekitar $215 juta, di mana kerugian terkait serangan hacker dan kerentanan kontrak sekitar $173,5 juta, dan serangan phishing menyebabkan kerugian sekitar $41,5 juta. Kejadian keamanan terkait protokol terjadi lebih dari 16 kali, dan total kerugian Agustus meningkat secara signifikan dibandingkan dengan $97 juta pada Juli, menjadikan Agustus sebagai bulan dengan kerugian tertinggi ketiga di tahun 2026 hingga saat ini.

Metode serangan menunjukkan perubahan yang signifikan: serangan manipulasi harga menjadi ancaman terbesar bulan ini, dengan satu kejadian Tectonic menyebabkan kerugian sekitar $75 juta; serangan kerentanan tata kelola (kerugian Term Finance $8,5 juta), dan kerentanan komponen ketergantungan hulu (kerentanan Cosmos EVM menyebabkan kerugian $5,7 juta di enam rantai) terjadi secara bersamaan. Jalur serangan sedang beralih dari kerentanan kode kontrak pintar ke penyalahgunaan hak tata kelola, manipulasi harga oracle, dan metode serangan non-kode lainnya, yang menghadirkan tantangan baru bagi sistem audit dan pertahanan keamanan tradisional.

Aspek Serangan Hacker

Kejadian keamanan tipikal 7 kali

• Serangan Manipulasi Harga Protokol Tectonic di Rantai Cronos
Waktu: 30 Agustus
Jumlah Kerugian: sekitar $75 juta
Detail Kejadian: Penyerang dalam waktu sekitar 20 menit mengangkat harga token tata kelola TONIC dari protokol peminjaman terbesar di Rantai Cronos, Tectonic, sekitar 100 kali lipat, kemudian meminjam aset lain dengan token yang dinilai tinggi. Jaringan Cronos segera menghentikan seluruh rantai dari pemblokiran, penyerang hanya berhasil mentransfer sekitar $6 juta ke Ethereum sebelum penghentian, sementara sekitar $68 juta masih tertinggal di alamat terkait. CEO Crypto.com mengonfirmasi bahwa aplikasi dan bursa mereka tidak terpengaruh. TVL Tectonic jatuh dari sekitar $121,7 juta menjadi sekitar $3 juta.

• Serangan Staking Likuiditas di Flow EVM oleh More Markets
Waktu: 31 Agustus
Jumlah Kerugian: sekitar $9,3 juta
Detail Kejadian: Cadangan peminjaman More Markets di Flow EVM disedot sekitar $9,3 juta. Penyerang memanfaatkan token staking FLOW yang dipertaruhkan Ankr, dikombinasikan dengan fungsi E-mode (mode efisiensi) dari Aave V3, untuk meminjam lebih dari 15,5 juta token WFLOW dari cadangan peminjaman mFlowWFLOW. Serangan ini meningkatkan total kerugian akibat serangan hacker cryptocurrency di bulan Agustus menjadi $139,7 juta.

• Serangan Penyalahgunaan Hak Tata Kelola Term Finance
Waktu: 23 Agustus
Jumlah Kerugian: sekitar $8,5 juta
Detail Kejadian: Protokol peminjaman suku bunga tetap DeFi, Term Finance, mengalami serangan tata kelola, di mana penyerang memperoleh mayoritas hak suara token tata kelolanya, mencuri sekitar 2.843 ETH (sekitar $6,87 juta) dan $1,68 juta USDC dari Meta Vaults, yang merupakan sekitar 68% dari aset yang dimiliki oleh kolam likuiditas. Kejadian ini berasal dari cacat otorisasi tata kelola, bukan kerentanan kode kontrak pintar. Target serangan adalah Term Strategy Vaults yang didasarkan pada arsitektur Yearn V3, sementara vault standar Yearn tidak terpengaruh. Term Labs telah menutup semua vault Meta Vault dan mencabut hak tata kelola DAO.

• Serangan Berantai Kerentanan Modul Cosmos EVM
Waktu: 20-25 Agustus
Jumlah Kerugian: sekitar $5,7 juta
Detail Kejadian: Kerentanan integer underflow di modul Cosmos EVM dieksploitasi oleh penyerang, menyebabkan enam jaringan blockchain diserang antara 20 hingga 25 Agustus. Penyerang mengubah saldo akun menjadi nilai maksimum dan kemudian melakukan operasi balik untuk mentransfer saldo yang membengkak. Dalam hal kerugian spesifik, MANTRA kehilangan 720,9 juta token (sekitar $3,6 juta), TAC kehilangan hampir 3 miliar TAC, dan KiiChain kehilangan sekitar 148 juta KII. Cosmos Labs merilis patch pada 19 Agustus, tetapi serangan pertama terjadi sekitar 20 jam setelahnya, dengan KiiChain dan lainnya mengkritik Cosmos Labs karena tidak memberi tahu rantai yang terkena dampak sebelumnya.

• Serangan Manipulasi Harga Protokol Moonwell
Waktu: 27 Agustus
Jumlah Kerugian: sekitar $8,7 juta
Detail Kejadian: Protokol peminjaman Moonwell di Rantai Base mengalami serangan manipulasi harga, di mana penyerang memanipulasi harga token MAMO yang kurang likuid untuk meminjam secara berlebihan dengan nilai jaminan yang tinggi. Beberapa lembaga keamanan telah mengonfirmasi skala kerugian ini. Beberapa laporan analisis setelah kejadian menunjukkan bahwa serangan ini dapat dilakukan tanpa kerentanan kontrak pintar------protokol langsung menetapkan harga jaminan dari likuiditas spot yang lemah.

• Serangan Kebocoran Kunci Tanda Tangan di Realio Network
Waktu: 25 Agustus
Jumlah Kerugian: sekitar $6,2 juta
Detail Kejadian: Proyek blockchain RWA, Realio Network, mengalami serangan pada aplikasi web realio.fund. Penyerang memanfaatkan kebocoran kunci tanda tangan yang disimpan di platform untuk melakukan serangan, bukan kerentanan kontrak pintar. Serangan ini melibatkan lima blockchain: Ethereum, BNB Chain, Algorand, Stellar, dan jaringan asli Realio. Dari dana yang dicuri, sekitar 113,7 juta RIO (91,4%) berasal dari cadangan di berbagai rantai, dan sekitar 10,7 juta RIO (3,27%) berasal dari dompet pengguna. Setelah serangan, Realio telah menangguhkan akses platform dan membekukan transfer dana dompet pelanggan, serta jembatan lintas rantai Algorand dan Stellar akan ditutup tanpa batas waktu. Karena kurangnya likuiditas pasar, penyerang hanya dapat merealisasikan sekitar 3,7% dari aset yang dicuri, sementara sebagian besar masih berada di dompet yang dikuasai penyerang.

• Serangan Berantai Kerentanan di MAYAChain
Waktu: 18 Agustus
Jumlah Kerugian: sekitar $1,7 juta
Detail Kejadian: Protokol likuiditas lintas rantai MAYAChain mengalami serangan, di mana penyerang memanfaatkan enam kerentanan perangkat lunak yang saling terkait untuk menciptakan saldo akun palsu, mencuri sekitar 20,83 BTC (sekitar $1,34 juta) dan aset lainnya dari kolam dana protokol. Kejadian ini menyebabkan jaringan MAYAChain menghentikan transaksi, dan token penyelesaian CACAO anjlok hampir 89%, dengan total nilai kolam likuiditas turun sekitar $11 juta. MAYAChain telah menghentikan operasi jaringan pada 19 Agustus.

Rug Pull / Penipuan Phishing

Kejadian keamanan tipikal 5 kali

(1) 13 Agustus, korban dengan alamat yang diawali 0xa707 menandatangani email phishing di Arbitrum, menyebabkan kerugian sebesar $549.744 USDC.

(2) 22 Agustus, korban dengan alamat yang diawali 0x7Ba7 kehilangan sekitar $2 juta karena menyalin alamat yang salah dari catatan transfer yang terkontaminasi.

(3) Rug Pull Token "Trump Digital Gold" GOLD
Jumlah Kerugian: sekitar $8,2 juta (keuntungan yang diungkapkan oleh GoPlus)
Sifat Kejadian: Pada 29 Agustus, sekelompok penipu mengendalikan situs realtrumpcoins.com dan akun @realtrumpcoins1, secara jahat menerbitkan token GOLD dan mengklaim mendapatkan dukungan dari pihak Trump. Nilai pasar token sempat melonjak hingga sekitar $60 juta, kemudian dijual dengan cepat dan anjlok sekitar 99%. Data di blockchain menunjukkan bahwa alamat tim terkait sempat mengendalikan sekitar 82,45% dari pasokan token, di mana 15 dompet terkait menjual 224,5 juta GOLD, menghasilkan sekitar $330.000, memicu kecurigaan Rug Pull.

(4) Serangan Phishing Domain Kadaluarsa Tornado Cash
Jumlah Kerugian: sekitar $2,3 juta
Sifat Kejadian: Dari 18 hingga 20 Agustus, domain resmi alat pencampur privasi Tornado Cash, tornado.cash, direbut oleh hacker karena tidak diperpanjang. Hacker membangun halaman phishing tiruan untuk melakukan penipuan. Seorang pengguna Ethereum kehilangan 1.010 ETH dalam 12 jam karena mengakses situs lama melalui bookmark browser yang sudah usang, setara dengan nilai sekitar $2,3 juta. Domain tersebut didaftarkan oleh orang lain setelah tim pengembang asli tidak memperpanjangnya karena sanksi OFAC AS. Data blockchain juga mengonfirmasi bahwa pengguna lain kehilangan 810 ETH.

(5) Pengguna Hyperliquid Mengalami Serangan Phishing Iklan Google
Jumlah Kerugian: sekitar $550.000
Sifat Kejadian: Pada 13 Agustus, seorang pengguna Hyperliquid diduga memasuki situs Hyperliquid palsu melalui iklan pencarian Google, kemudian mengalami serangan phishing, dengan sekitar $550.000 USDC dipindahkan ke dompet yang dikuasai penyerang. Analisis blockchain menunjukkan bahwa penyerang menyelesaikan transfer dana melalui tiga transaksi. Kejadian ini juga sekali lagi mengungkapkan risiko dari model serangan phishing yang menggabungkan iklan mesin pencari + situs tiruan + otorisasi dompet.

Kesimpulan

Situasi keamanan blockchain pada Agustus 2026 menunjukkan tiga perubahan signifikan: manipulasi harga menjadi ancaman terbesar, kerentanan tata kelola memasuki tahap pemanfaatan skala, dan serangan menunjukkan karakteristik "terencana".

Metode serangan bulan ini mengalami perubahan struktural. Serangan manipulasi harga menggantikan kerentanan kontrak tradisional sebagai penyebab utama kerugian, di mana penyerang memanfaatkan token yang kurang likuid sebagai pintu masuk untuk manipulasi harga, melewati garis pertahanan audit kode. Penyalahgunaan hak tata kelola telah berkembang dari kejadian sporadis menjadi risiko sistemik, dengan cacat desain mekanisme tata kelola menjadi target baru bagi penyerang. Kerentanan komponen ketergantungan hulu menyebabkan keterlambatan dalam perbaikan tunggal yang memicu reaksi berantai di beberapa rantai, mengungkapkan risiko "titik kegagalan tunggal" dalam ekosistem modul bersama.

Penipuan phishing menunjukkan arah evolusi baru: peretasan domain kadaluarsa menjadi pintu masuk serangan baru, dan peretasan akun X untuk mempromosikan token palsu terus beroperasi secara skala. Metodologi penyerang juga sedang ditingkatkan------penataan yang terencana dan taktik balapan perbaikan menjadi norma baru.

Tim keamanan Zero Time Technology menyarankan:

• Individu: Periksa dan cabut otorisasi dompet secara berkala, waspadai peretasan domain kadaluarsa dan tautan phishing; gunakan bookmark resmi untuk mengakses protokol yang sering digunakan, hindari melompat melalui mesin pencari atau domain kadaluarsa; gunakan dompet terpisah untuk aset bernilai tinggi untuk mengisolasi risiko.

• Pihak Proyek: Mengelola hak tata kelola dengan ketat, menetapkan ambang suara yang lebih tinggi dan mekanisme penundaan eksekusi untuk proposal tata kelola DAO; menerapkan verifikasi multi-sumber untuk penetapan harga oracle, mencegah token yang kurang likuid digunakan untuk manipulasi harga; membangun mekanisme peringatan keamanan dan respons perbaikan untuk komponen ketergantungan hulu; membangun mekanisme pemantauan abnormal 7×24 jam dan pemutus.

• Industri: Mendorong pembentukan standar keamanan mekanisme tata kelola; memperkuat penelitian pertahanan industri terhadap serangan manipulasi harga; membangun mekanisme peringatan cepat dan sinkronisasi perbaikan untuk kerentanan ketergantungan hulu; memperkuat berbagi intelijen ancaman APT dan pembangunan basis data daftar hitam.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.