Zaman Keemasan Hacker

Selama 5 tahun terakhir, industri kripto telah mengalami lebih dari 1000 insiden keamanan, di mana 28 insiden besar melibatkan jumlah lebih dari 100 juta dolar.

Oleh: Joe Zhou, Foresight News

Ini adalah 'Zaman Keemasan' bagi para hacker.

Menurut statistik penulis, dalam lima tahun terakhir (Januari 2022 hingga Oktober 2026), industri kripto setidaknya telah mengalami 28 insiden keamanan besar yang melibatkan jumlah lebih dari 100 juta dolar.

Ini berarti, dalam hampir lima tahun terakhir, rata-rata setiap dua bulan, industri kripto mengalami satu insiden keamanan besar senilai 100 juta dolar.

Hanya dari 28 insiden ini, jumlah yang terlibat sudah lebih dari 14,2 miliar dolar.

Di antara insiden tersebut, yang terbesar adalah insiden keamanan Binance yang terjadi pada Oktober 2026, di mana estimasi awal resmi memperkirakan jumlah yang terpengaruh sekitar 6,3 miliar dolar. Selanjutnya adalah insiden keamanan Bybit yang terjadi pada Februari 2025, melibatkan sekitar 1,46 miliar dolar.

Serangan hacker di industri kripto tidak hanya menyebabkan kerugian yang semakin besar, tetapi juga semakin sering terjadi.

Jika kita memperluas pandangan dari 28 insiden besar ini, berdasarkan database insiden keamanan DeFiLlama, dari Januari 2022 hingga Oktober 2026, industri kripto telah mencatat lebih dari 1000 insiden keamanan. Dengan perhitungan ini, rata-rata terjadi sekitar 18 insiden setiap bulan, setara dengan satu insiden keamanan setiap dua hari.

Dari ratusan juta hingga miliaran dolar, dari serangan yang sporadis hingga yang sering terjadi, industri kripto sedang menghadapi ujian keamanan yang terus menerus.

Dua Wilayah Terkena Dampak Besar

Di mana hacker menyerang untuk mendapatkan keuntungan terbesar?

Jawabannya adalah: bursa terpusat dan jembatan lintas rantai.

Setelah menganalisis 28 insiden keamanan besar yang melibatkan lebih dari 100 juta dolar selama lima tahun terakhir, penulis menemukan bahwa 7 di antaranya terjadi di bursa kripto terpusat, yang menyumbang seperempat dari total.

Berdasarkan jumlah awal yang terlibat dalam insiden, tujuh insiden tersebut adalah: 6,3 miliar dolar dari Binance, 1,46 miliar dolar dari Bybit, 477 juta dolar dari FTX, 351,6 juta dolar dari Bitget, 305 juta dolar dari DMM Bitcoin, 235 juta dolar dari WazirX, dan 120 juta dolar dari Poloniex.

Ketujuh serangan terhadap bursa ini totalnya melibatkan dana hingga 9,2486 miliar dolar.

Di tempat kedua adalah infrastruktur penting dalam industri kripto—jembatan lintas rantai. Dari 28 insiden keamanan besar ini, 7 di antaranya terkait dengan jembatan lintas rantai dan infrastruktur lintas rantai.

Jembatan lintas rantai biasanya perlu membangun mekanisme kepercayaan antara blockchain yang berbeda, dan jika ada masalah dengan node verifikasi, sistem tanda tangan, atau verifikasi pesan, dapat menyebabkan kekurangan aset dalam skala besar.

Berdasarkan skala jumlah dana yang dicuri, 7 insiden keamanan terkait jembatan lintas rantai adalah: 625 juta dolar dari Ronin Network, 586 juta dolar dari BNB Chain Bridge (jumlah yang sebenarnya ditransfer sekitar 120 juta dolar), 326 juta dolar dari Wormhole, 292 juta dolar dari KelpDAO, 190 juta dolar dari Nomad Bridge, 125 juta dolar dari Multichain, dan 100 juta dolar dari Harmony Horizon Bridge. Di mana KelpDAO berfokus pada bisnis likuiditas yang dipertaruhkan kembali, tetapi titik masuk serangan melibatkan jembatan lintas rantai rsETH.

Dengan kata lain, dari 28 insiden keamanan besar ini, setengahnya terjadi di bursa terpusat dan jembatan lintas rantai. Kedua bidang ini juga menjadi tempat terkonsentrasinya insiden keamanan besar dalam industri kripto.

Menariknya, tidak semua hacker memiliki tujuan 'perampokan yang telanjang', di mana juga terjadi dua insiden hacker topi putih.

Misalnya, setelah serangan hacker terhadap Nomad Bridge pada tahun 2022, beberapa peserta bertindak sebagai hacker topi putih, mengklaim bahwa mereka mengambil dana untuk melindungi aset, dan akhirnya sekitar 36 juta dolar dikembalikan.

Liquid Network lebih unik. Pada September 2026, penyerang yang mengaku sebagai hacker topi putih, memanfaatkan celah untuk mencuri sekitar 4000 BTC, kemudian mengembalikan sekitar 3400 BTC, tetapi masih menyimpan sekitar 598,5 BTC.

Hacker topi putih juga meninggalkan sedikit cahaya dalam dunia pertahanan dan serangan jaringan yang seperti hutan gelap ini.

Hacker Korea Utara, Perampok Profesional

Setiap tahun, hacker Korea Utara datang untuk 'menarik' dari industri kripto.

Mereka telah membentuk sistem serangan siber yang cukup profesional, secara jangka panjang menargetkan sistem keuangan global, perusahaan, dan lembaga pemerintah untuk mendapatkan dana dan intelijen.

Di awal, target serangan hacker Korea Utara lebih banyak terfokus pada sistem keuangan tradisional. Misalnya, pada tahun 2016, mereka pernah meretas Bank Sentral Bangladesh, menggunakan sistem SWIFT untuk melakukan transfer penipuan sekitar 951 juta dolar, dan akhirnya berhasil mencuri 81 juta dolar.

Namun, seiring perkembangan industri kripto, target serangan hacker Korea Utara juga mulai berubah. Dari kasus pencurian besar yang diungkap baru-baru ini, bursa kripto, dompet, jembatan lintas rantai, dan protokol DeFi telah menjadi target penting mereka untuk mendapatkan dana.

Dari 28 insiden keamanan besar di industri kripto yang saya statistikkan, 10 di antaranya secara jelas dikaitkan atau dikaitkan dengan organisasi hacker terkait Korea Utara dengan tingkat kepercayaan yang tinggi.

Lebih menarik lagi, penulis menemukan bahwa metode dan preferensi serangan hacker Korea Utara juga sedang berubah. Misalnya: mereka tidak lagi hanya mencari celah dalam kode kontrak pintar, tetapi semakin banyak menargetkan orang.

Orang-orang terkait Korea Utara bahkan dapat memalsukan identitas dan langsung melamar pekerjaan jarak jauh di perusahaan kripto. Sementara itu, penyerang juga dapat menyamar sebagai perekrut, mitra bisnis, atau lembaga investasi, membangun kepercayaan tim melalui kontak jangka panjang, dan kemudian mencari kesempatan untuk menyusup ke perangkat karyawan, lingkungan pengembangan, dan proses tanda tangan penting.

Seorang pria yang secara luas dicurigai terkait dengan organisasi hacker Korea Utara

Insiden pencurian Bybit adalah contoh klasik. Penyerang tidak langsung membobol sistem inti Bybit, tetapi terlebih dahulu meretas lingkungan kerja pengembang Safe, memanipulasi konten yang ditampilkan di antarmuka transaksi multi-tanda tangan, dan menggoda penandatangan Bybit untuk menandatangani transaksi jahat, akhirnya mencuri aset senilai sekitar 1,46 miliar dolar.

Proses serangan terhadap Drift Protocol bahkan lebih membingungkan. Menurut penyelidikan pasca kejadian Drift, penyerang menghabiskan berbulan-bulan membangun hubungan dengan tim proyek, menyamar sebagai tim perdagangan kuantitatif, dan secara bertahap mendapatkan kepercayaan. Kemudian, mereka memanfaatkan mekanisme Durable Nonce Solana untuk menggoda anggota dewan keamanan untuk menandatangani transaksi lebih awal. Transaksi yang ditandatangani sebelumnya ini kemudian dieksekusi, akhirnya membuat penyerang mendapatkan hak pengelolaan Drift dan mencuri aset sekitar 290 juta dolar. Lembaga keamanan percaya bahwa serangan ini memiliki tanda-tanda keterkaitan dengan hacker Korea Utara, tetapi atribusi terkait masih perlu dikonfirmasi lebih lanjut.

Dari bursa ke jembatan lintas rantai, dari celah kode hingga kepercayaan manusia, hacker sedang menembus setiap garis pertahanan di industri kripto.

Ketika aset senilai miliaran dolar dapat berpindah tangan dalam semalam, ketika satu kepercayaan dapat menjadi pintu masuk untuk serangan, kecepatan industri ini dalam menciptakan kekayaan tampaknya telah melampaui kemampuan untuk melindungi kekayaan.

Dan inilah 'Zaman Keemasan' bagi para hacker.

Catatan: Jumlah yang dihitung dalam artikel ini adalah jumlah yang diungkapkan pada awal setiap insiden, skala aset yang tidak normal, atau estimasi awal jumlah yang terpengaruh, dan tidak sama dengan kerugian bersih akhir. Beberapa insiden melibatkan pembekuan, pemulihan, atau pencetakan yang tidak normal, sehingga kerugian aktual dapat berbeda dari jumlah yang terlibat pada awalnya.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.