Peretas kripto telah mengambil $2,7 miliar pada 2026 dan kerugian sangat terkonsentrasi

Perusahaan dan pengguna kripto telah kehilangan hampir $2,7 miliar akibat insiden keamanan tahun ini, dengan pencurian yang terkait dengan Korea Utara melebihi $1 miliar.

Perusahaan keamanan blockchain CertiK mencatat 658 insiden hingga September, dengan sekitar $420,4 juta aset yang dicuri dibekukan atau dikembalikan. Itu meninggalkan kerugian yang disesuaikan sekitar $2,26 miliar dan rata-rata kerugian sebesar $4,1 juta per insiden.

September secara tajam mengubah total tahun ini. Kerugian mencapai sekitar $766,5 juta, melampaui $651,3 juta pada bulan April dan menjadikannya bulan termahal tahun 2026. Pelanggaran Bitget senilai $387,5 juta dan insiden Liquid Network senilai $318,7 juta menyumbang lebih dari $700 juta dari kerugian tersebut.

Lonjakan ini membuat total tahunan semakin bergantung pada sejumlah kecil serangan besar. Ini juga membawa pencurian yang terkait dengan negara lebih dalam ke dalam perhitungan keamanan industri setelah perusahaan analitik blockchain Elliptic mengatakan bahwa peretas yang diduga berasal dari Korea Utara telah mengambil lebih dari $1 miliar dalam kripto tahun ini.

Mega-hack mengubah total tahunan

September mendorong Bitget dan Liquid Network ke puncak peringkat insiden 2026 CertiK, memperlebar kesenjangan antara pelanggaran terbesar dan ratusan serangan kecil lainnya.

Bitget sendiri mewakili sekitar 14,4% dari kerugian tahun ini menurut CertiK. Liquid Network berada di urutan kedua, diikuti oleh KelpDAO dengan $291,3 juta, Drift Protocol dengan $285,3 juta, dan korban yang tidak teridentifikasi dengan $284,8 juta.

Lima insiden tersebut menyumbang sekitar $1,57 miliar, atau hampir 59% dari $2,68 miliar yang tercatat sejauh ini tahun ini. Pelanggaran Bitget senilai $387,5 juta tercatat sebagai insiden kripto terbesar yang dilaporkan pada 2026, di depan Liquid Network dan KelpDAO. Sumber: CertiK

Konsentrasi itu berarti satu kompromi di bursa besar, protokol, atau penyedia infrastruktur dapat secara material mengubah profil kerugian tahunan industri. Sebagai konteks, Bitget dan Liquid Network bersama-sama menyumbang sekitar $706 juta, setara dengan lebih dari seperempat dari semua kerugian keamanan bruto yang dilacak oleh CertiK pada tahun 2026.

Angka-angka September lebih lanjut menggambarkan ketidakseimbangan. Di luar dua serangan tersebut, insiden lainnya bulan itu hanya menyumbang sebagian kecil dari total $766,5 juta.

Sementara itu, beberapa kerugian dari serangan ini telah dibalik. CertiK menghitung $420,4 juta aset sebagai dibekukan atau dikembalikan tahun ini, mengurangi angka kerugian yang disesuaikan menjadi $2,26 miliar. Liquid Network memulihkan sebagian besar aset yang terlibat dalam insidennya, sementara serangan lainnya juga menghasilkan pengembalian sebagian atau penuh.

Jadi, kesenjangan antara kerugian bruto dan yang disesuaikan telah melebar saat bursa, penerbit, perusahaan keamanan, dan operator blockchain bergerak lebih cepat untuk mengidentifikasi dan membatasi dana yang dicuri.

Namun, kapasitas pemulihan itu tidak menghilangkan biaya langsung bagi bisnis yang terkena dampak. Pelanggaran besar dapat memaksa operator untuk menghentikan layanan, mengisi kembali saldo pelanggan, membangun kembali infrastruktur, dan menginvestasikan modal sebelum aset yang dicuri dipulihkan.

Sementara itu, serangan juga menyebar ke berbagai bagian pasar kripto. Data tahunan CertiK menunjukkan insiden yang melibatkan beberapa blockchain telah menghasilkan kerugian dolar terbesar, sementara Ethereum telah mencatat jumlah peristiwa keamanan terbanyak.

Ancaman telah meluas di luar perangkat lunak. CertiK mencatat 52 serangan yang disebut serangan kunci pas selama paruh pertama tahun 2026, naik dari 39 pada periode yang sama tahun lalu. Paparan dari serangan fisik tersebut meningkat menjadi $124,2 juta dari $10,5 juta, sementara jumlah rata-rata yang terlibat meningkat menjadi sekitar $2,4 juta dari sekitar $270.000.

Mesin pencurian kripto Korea Utara melampaui $1 miliar pada 2026

Ukuran pelanggaran individu yang semakin besar telah memperkuat dampak salah satu musuh paling gigih kripto.

Elliptic menyatakan bahwa insiden Bitget mendorong nilai yang dicuri dalam serangan yang mereka atribusikan kepada Korea Utara di atas $1 miliar pada tahun 2026, mencakup lebih dari 51 insiden yang diduga. Perusahaan analitik blockchain ini menilai pelanggaran Bitget sangat mungkin terkait dengan Republik Rakyat Demokratik Korea, mengutip perilaku pencucian uang, infrastruktur yang dibagikan dengan serangan sebelumnya, dan indikator lainnya.

Diukur terhadap angka kerugian bruto industri sebesar $2,68 miliar dari CertiK, total Korea Utara dari Elliptic setara dengan lebih dari 37% dari kerugian keamanan yang tercatat tahun ini.

Elliptic sebelumnya mengaitkan eksploitasi Drift Protocol yang sekitar $286 juta dengan aktor Korea Utara. Drift juga termasuk di antara lima insiden terbesar CertiK pada tahun 2026, menempatkan operasi DPRK di balik lebih dari satu dari pencurian crypto terbesar tahun ini.

Konsentrasi ini memperpanjang kampanye yang telah menghasilkan miliaran dolar untuk Korea Utara selama dekade terakhir.

Elliptic memperkirakan tahun lalu bahwa peretas yang terkait dengan DPRK telah mencuri lebih dari $6 miliar dalam crypto sejak 2017, dengan pemerintah dan organisasi internasional mengatakan bahwa hasilnya membantu membiayai program senjata nuklir dan rudal balistik negara tersebut.

Kelompok peretasan Korea Utara awalnya membangun reputasi dengan menyerang bank dan infrastruktur keuangan konvensional sebelum semakin menargetkan bisnis cryptocurrency, di mana kumpulan besar aset yang dapat dipindahkan dapat bergerak melintasi batas tanpa bergantung pada sistem perbankan tradisional.

Departemen Keuangan AS menetapkan Lazarus Group dan kelompok terkait pada tahun 2019, menggambarkan mereka sebagai operasi yang didukung negara yang dikendalikan oleh Biro Umum Rekognisi Korea Utara.

Beberapa pelanggaran terbesar dalam sejarah crypto sejak itu telah dikaitkan dengan negara tersebut. Otoritas AS mengaitkan Lazarus dengan pencurian Ronin Bridge sekitar $620 juta pada tahun 2022, sementara Departemen Keuangan mengatakan bahwa kelompok tersebut menggunakan pencampur crypto untuk mencuci hasil dari serangan Atomic Wallet senilai $100 juta dan peretasan lainnya.

Peningkatan ini mencapai puncaknya pada Februari 2025 ketika penyerang mencuri sekitar $1,46 miliar dari Bybit, pencurian crypto terbesar yang dikonfirmasi dalam catatan. FBI secara resmi mengaitkan pelanggaran itu dengan Korea Utara, sementara Elliptic melacak pergerakan dana berikutnya melalui ribuan alamat, layanan lintas rantai, dan platform pencucian.

Teknik pencucian tersebut telah menjadi lebih rumit seiring dengan peningkatan kemampuan bursa, penerbit stablecoin, dan perusahaan analitik blockchain untuk membekukan dan melacak aset yang dicuri. Elliptic menyatakan bahwa operator Korea Utara semakin menggunakan transfer lintas rantai yang berulang, pencampur, dan jaringan yang kurang diawasi untuk memutus jejak transaksi.

Hal ini menjadikan Korea Utara sebagai salah satu variabel terbesar dalam tagihan keamanan crypto tahun 2026 karena aktor yang didukung negara semakin mengancam industri yang sedang berkembang.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.