Lonjakan Peretasan Cryptocurrency Menjadi 1,18 Miliar Dolar pada Kuartal Ketiga dengan Fokus pada Bitget dan Liquid

Menurut laporan perusahaan keamanan Hacken, peretasan di sektor cryptocurrency pada kuartal ketiga tahun 2026 mencapai 1,18 miliar dolar melalui 107 insiden yang tercatat, menunjukkan lonjakan yang signifikan.

Laporan kuartal ketiga Hacken menyebutkan bahwa 77 persen dari kerugian ini (sekitar 906 juta dolar) disebabkan oleh infiltrasi ke dalam sistem penyedia atau alat pengembang, patch keamanan yang telah diumumkan tetapi belum diterapkan, dan bagian lain yang berada di luar pemeriksaan keamanan.

Empat insiden besar pada kuartal ini adalah:

• Peretasan 387 juta dolar dari bursa Bitget
• Eksploitasi 320 juta dolar dari jaringan Liquid
• Eksploitasi 120 juta dolar dari protokol Tectonic
• Kerentanan firmware dari dompet Coldcard yang menyebabkan kerugian diperkirakan 115 juta dolar.

Kuartal ini merupakan kuartal paling merugikan untuk peretasan cryptocurrency sejak kuartal pertama tahun 2025, ketika pencurian 1,4 miliar dolar oleh Korea Utara dari bursa Bybit membuat total kerugian kuartal itu mencapai 1,6 miliar dolar. Total jumlah dan komposisi kerugian kuartal ketiga. Sumber: Hacken

Sekitar 80 persen dari kerugian kuartal ini terpusat pada empat insiden besar, sementara dalam 98 insiden lainnya, kerugian yang tercatat kurang dari 10 juta dolar. Median kerugian di semua 107 insiden adalah 670.000 dolar.

Sementara infiltrasi ke penyedia dan kerentanan infrastruktur menjadi penyebab utama dari nilai aset yang dicuri, insiden terkait kontrak pintar (Smart Contracts) adalah yang paling sering terjadi, dengan 71 insiden dan kerugian 228 juta dolar, menjadikannya sebagai metode serangan yang paling umum.

Mengembalikan atau Mencabut Sekitar Sepertiga dari Kerugian Setelah Peretasan Kuartal Ketiga

Dari total 1,18 miliar dolar aset yang hilang, sekitar 387 juta dolar telah dikembalikan atau transaksi tersebut telah dibatalkan (Reversed), yang menunjukkan pemulihan sekitar 33 persen dari total kerugian kotor.

Setelah peretasan jaringan Liquid, individu yang menyebut diri mereka <> mengembalikan 272 juta dolar, yang setara dengan sekitar 85 persen dari nilai aset yang dicuri dalam serangan tersebut.

Dalam insiden protokol Tectonic, validator jaringan Cronos mengembalikan riwayat blockchain selama 114 menit (Rollback) dan membatalkan serta memulihkan sekitar 111,2 juta dolar dari total 120,4 juta dolar pinjaman yang terpengaruh. Selain itu, perusahaan penerbit stablecoin yaitu Circle dan Tether, memblokir sekitar 340.000 dolar dari aset terkait pencurian Bitget.

Selain itu, operator dan platform mengkompensasi 410 juta dolar lainnya dari kerugian pengguna dari sumber daya mereka sendiri. Dana perlindungan pengguna Bitget menanggung 387 juta dolar, dan platform Triple-A, Coinsbuy, dan TAC juga mengembalikan sekitar 22 juta dolar untuk sepenuhnya mengkompensasi kerugian pengguna, meskipun aset yang dicuri tetap berada di tangan penyerang.

Akhirnya, sekitar 384 juta dolar (atau 32 persen dari total kerugian kotor) tidak dikembalikan dan tidak ditanggung oleh platform. Jumlah kerugian yang ditanggung oleh operator dibandingkan dengan jumlah yang dikembalikan atau dibatalkan. Sumber: Hacken

Perusahaan Hacken meminta para pelaku industri untuk memperkuat keamanan siber penyedia pihak ketiga, alat pengembang, dan infrastruktur eksternal lainnya yang mungkin berada di luar jangkauan audit keamanan biasa.

Perusahaan juga merekomendasikan agar protokol memperluas jangkauan audit keamanan mereka untuk mencakup orakel (Oracles), jembatan (Bridges), sistem kustodian (Custody systems), otoritas penandatangan, dan bagian lain yang memiliki akses khusus.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.