Hacks crypto: 2,81 miliar dolar dicuri pada 2026, Oktober sudah mencapai 116 juta

<< Kebocoran kecil dapat menenggelamkan kapal besar >>, peringat Benjamin Franklin. Sektor crypto kembali membuktikannya musim gugur ini: Ledger yang dimanipulasi dari satu penjual saja sudah cukup untuk menghilangkan hampir 90 juta dolar.

Oktober, sudah 116 juta. Para peretas telah mencuri 2,81 miliar dolar dari sektor crypto sejak Januari, menurut dasbor CertiK yang diperbarui pada 12 Oktober.

Bulan ini sudah mencapai 116,1 juta dolar, setelah 1,26 miliar dolar dicuri pada kuartal ketiga. Dan tanpa satu-satunya peretasan Bybit, total tahun 2025 sudah terlampaui.
Poin-poin kunci dari artikel ini:

• Para peretas telah mencuri 2,81 miliar dolar dari sektor crypto antara Januari dan 12 Oktober 2026, termasuk 116,1 juta di bulan Oktober, menurut CertiK.
• September adalah bulan terburuk tahun ini, dengan 773,4 juta dolar dicuri dalam 105 insiden.
• Tanpa peretasan Bybit, tahun 2026 sudah melampaui total tahun 2025.
• Ledger telah mengonfirmasi adanya perangkat keras yang disisipkan dalam perangkat yang dijual oleh penjual CryptoBilis.

September 2026: bulan terburuk tahun ini untuk peretasan

September telah menghabiskan 773,4 juta dolar dalam 105 insiden, menurut hitungan terbaru dari CertiK. PeckShield mencatat 766,5 juta dalam 55 insiden besar. Ini adalah bulan terburuk tahun 2026, mengungguli April. Peretasan Bitget menelan biaya 388 juta dolar dan Liquid Network 320 juta. Lebih dari 270 juta telah dikembalikan oleh peretas Liquid Network, yang menjelaskan sebagian besar dari 284,8 juta yang dibekukan atau dikembalikan pada bulan tersebut. September 2026: 773,4 juta dolar dicuri dalam 105 insiden, termasuk 284,8 juta yang dibekukan atau dikembalikan. Sumber: CertiK, data per 12 Oktober 2026.

Safe Wallet (7,8 juta), DCENT (6 juta) dan Duelbits (5,9 juta) melengkapi daftar. Dari segi metode, hasilnya jelas. Kerentanan kode dan infrastruktur menjelaskan 95 % dari kerugian bulan ini (733,8 juta dolar), dibandingkan dengan hanya 6,2 juta untuk phishing, menurut laporan bulanan CertiK. Kerugian bulanan akibat peretasan crypto sejak 2023: puncak Februari 2025 terkait dengan peretasan Bybit, puncak September 2026 adalah yang tertinggi tahun ini. Sumber: CertiK, data per 12 Oktober 2026.

Lima peretasan menyumbang 59 % dari kerugian 2026

Lima insiden terbesar tahun ini menelan biaya sekitar 1,57 miliar dolar, hampir 59 % dari kerugian hingga akhir September, menurut data CertiK yang dikompilasi oleh CryptoSlate. Insiden kelima, korban yang tidak teridentifikasi, kehilangan 284,8 juta dolar.

Jumlah CertiK, 2026

Semua belum hilang. 452,4 juta dolar telah dibekukan atau dikembalikan sejak Januari, yang mengurangi kerugian bersih menjadi 2,35 miliar dolar. Masih ada jejak Korea Utara. Elliptic mengaitkan Pyongyang dengan lebih dari satu miliar dolar pencurian pada tahun 2026, dari lebih dari 51 insiden, dan menilai << sangat mungkin >> keterlibatan Korea Utara dalam peretasan Bitget. LayerZero juga menunjuk kelompok Lazarus untuk KelpDAO. Sejak Januari 2026: 2,81 miliar dolar dicuri dari 693 insiden, dengan kerugian bersih 2,35 miliar setelah 452,4 juta dibekukan atau dikembalikan. Sumber: CertiK, data per 12 Oktober 2026.

Peretasan crypto: 2026 sudah melampaui 2025 tanpa Bybit

CertiK mencatat 3,35 miliar dolar kerugian untuk seluruh tahun 2025. Angka ini tampaknya masih jauh. Namun, itu didasarkan pada satu peretasan: pencurian Bybit pada Februari 2025, sekitar 1,45 miliar dolar yang dikaitkan dengan Lazarus. Jika dihapus, 2025 kembali sekitar 1,9 miliar. Pertengahan Oktober, 2026 sudah jauh lebih buruk tanpa peretasan sebesar itu.

Ancaman juga telah berubah wajah. Pada paruh pertama tahun ini, CertiK menempatkan kompromi dompet di posisi teratas (444,5 juta dolar dari 33 insiden), di depan phishing (366,3 juta dari 63 insiden). Kerentanan kode tetap yang paling banyak dengan 204 insiden. Namun, mereka hanya bernilai 151,6 juta dolar. Para peretas menyerang lebih jarang, tetapi jauh lebih kuat, dengan menargetkan infrastruktur platform.

Dan kekerasan fisik mengikuti tren yang sama. CertiK mencatat 52 << serangan kunci >> (serangan untuk memaksa korban menyerahkan kunci mereka) pada paruh pertama tahun ini, dibandingkan dengan 39 tahun lalu. Jumlah yang terlibat meningkat dari 10,5 menjadi 124,2 juta dolar, sebuah tren yang sudah dikenal Prancis dengan penculikan crypto yang berulang.

Oktober: perangkat yang terperangkap dan eksploitasi DeFi

Oktober mencatat kerugian sebesar 116,1 juta dolar dari 26 insiden hingga tanggal 12 bulan ini, menurut CertiK. Sebagian besar berasal dari perangkat Ledger yang dimanipulasi. Sisanya sebagian besar berasal dari eksploitasi protokol 79thVault di BNB Chain, yang diperkirakan mencapai 12,5 juta dolar dalam estimasi awal. Oktober 2026: sudah 116,1 juta dolar dicuri dari 26 insiden dalam dua belas hari. Sumber: CertiK, data per 12 Oktober 2026.

Ledger mengonfirmasi pada 10 Oktober adanya perangkat keras yang tidak sah di dalam perangkat seorang pelanggan. Semua kasus yang dikonfirmasi terkait dengan perangkat yang dijual oleh satu penjual. Pabrikan memastikan bahwa sistem dan saluran penjualan langsungnya tidak terpengaruh.

Penjual ini, CryptoBilis, beroperasi di Indonesia, Malaysia, dan Filipina. Estimasi on-chain menunjukkan bahwa antara 86 hingga 93 juta dolar telah dicuri dari lebih dari 300 dompet Bitcoin, Ethereum, dan Tron. Tether telah membekukan hampir 10 juta dolar dalam USDT. Penjual tersebut telah berganti pemilik sebelum pencurian, tanpa ada hubungan yang ditetapkan dengan serangan pada tahap ini.

Bagi para pemegang, instruksi dari Ledger dapat disimpulkan dalam beberapa kata. Jangan menginisialisasi perangkat yang dibeli dari penjual ini dalam 90 hari terakhir. Jika sudah dikonfigurasi, transfer dana ke frasa pemulihan baru, di perangkat yang dibeli langsung dari pabrikan. Dan ingatlah bahwa tidak ada karyawan Ledger yang akan meminta 24 kata Anda.

Asuransi tidak mengikuti. Dari Januari 2025 hingga Juli 2026, protokol asuransi on-chain hanya membayar sekitar 33 juta dolar, untuk kerugian sebesar 3,63 miliar yang tercatat oleh CoinGecko. Lima dari sembilan protokol yang dipantau telah menjadi tidak aktif atau telah mengubah aktivitas, seperti yang dijelaskan dalam laporan triwulanan kami.