Mengapa sebagian besar proyek kripto runtuh setelah pelanggaran keamanan besar-besaran

Mengapa sebagian besar proyek kripto runtuh setelah pelanggaran keamanan besar-besaran
Hampir 80% proyek kripto yang diretas tidak pernah pulih sepenuhnya

Hampir empat dari lima proyek kripto yang terkena dampak peretasan besar tidak pernah pulih sepenuhnya, karena pelanggaran keamanan tidak hanya menguras dana tetapi juga sering kali menghancurkan kepercayaan.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut Mitchell Amador, CEO platform keamanan Web3 Immunefi, jam-jam pertama setelah peretasan sering kali merupakan saat yang paling menghancurkan. Sebagian besar protokol memasuki kondisi lumpuh setelah kerentanan ditemukan. Tanpa rencana respons insiden yang telah ditetapkan sebelumnya, tim ragu-ragu, memperdebatkan langkah selanjutnya, dan meremehkan potensi skala eksploitasi.

"Pengambilan keputusan melambat saat tim mencoba memahami apa yang terjadi, yang mengarah pada improvisasi dan tindakan yang tertunda," kata Amador kepada Cointelegraph, menambahkan bahwa kerugian tambahan sering terjadi selama periode kritis ini.

Proyek sering kali menghindari penghentian sementara kontrak pintar karena kekhawatiran akan kerusakan reputasi, sementara komunikasi dengan pengguna dapat berhenti sama sekali. Amador memperingatkan bahwa diam biasanya memperkuat kepanikan daripada menahannya.

"Hampir 80% proyek yang diretas tidak pernah pulih sepenuhnya, dan alasan utamanya bukanlah hilangnya dana awal, tetapi hancurnya operasi dan kepercayaan selama respons," kata CEO Immunefi.

Meningkatnya biaya kesalahan manusia

Pada tahun 2025, insiden peretasan terkait kripto melonjak tajam, dengan penyerang menargetkan platform utama dan dompet individu, yang mengakibatkan total kerugian sebesar $ 3,4 miliar - level tertinggi sejak 2022.

Meskipun kerentanan kontrak pintar pernah mendominasi berita utama, kerugian baru-baru ini semakin terkait dengan kesalahan operasional dan manusia.

"Sejauh ini, kesalahan manusia merupakan mata rantai terlemah dalam keamanan kripto," kata Alex Katz, CEO dan salah satu pendiri perusahaan keamanan web Kerberus.

Sebagian besar kerugian sekarang berasal dari pengguna yang menyetujui transaksi berbahaya, berinteraksi dengan antarmuka palsu, atau tanpa sadar mengungkapkan kunci pribadi mereka.

Awal bulan ini, seorang pengguna mata uang kripto kehilangan lebih dari $282 juta dalam bentuk Bitcoin(BTC) dan Litecoin(LTC) dalam salah satu serangan rekayasa sosial terbesar yang pernah tercatat di sektor kripto. Korban dilaporkan tertipu oleh penyerang yang menyamar sebagai dukungan pelanggan Trezor dan tertipu untuk mengungkapkan seed phrase dari dompet perangkat keras.

Kemajuan dalam kecerdasan buatan telah secara signifikan meningkatkan efektivitas serangan semacam itu. Menurut Amador, kampanye rekayasa sosial sekarang dapat berkembang dengan cepat, memungkinkan penyerang mengirim ribuan pesan phishing yang ditargetkan per hari.

Terlepas dari statistik yang suram, para ahli keamanan kripto tetap optimis. Keamanan kontrak pintar meningkat lebih cepat dari sebelumnya berkat praktik pengembangan yang lebih baik, audit yang lebih ketat, dan peralatan yang lebih matang.

"Saya yakin tahun 2026 akan menjadi tahun terkuat yang pernah ada untuk keamanan kontrak pintar," kata Amador, menunjuk pada meningkatnya adopsi pemantauan blockchain, firewall, dan sistem intelijen ancaman.

Namun, kesiapan tanggap insiden masih menjadi tantangan utama yang belum terselesaikan. Amador menekankan bahwa tim harus bertindak tegas dan segera berkomunikasi ketika sebuah insiden terjadi, meskipun ruang lingkupnya tidak jelas. Jeda protokol lebih awal, katanya, jauh lebih tidak merusak daripada membiarkan ketidakpastian meningkat.

Menurut Alex Katz, bahkan insiden yang diselesaikan secara teknis sering kali menandai awal dari sebuah akhir. Dalam banyak kasus, "kerentanan utama adalah hukuman mati," karena pengguna pergi, likuiditas mengering, dan kerusakan reputasi menjadi tidak dapat dipulihkan.

Seperti yang kami tulis, Kecerdasan buatan dan penipuan kripto: Bagaimana aset digital dicuri saat ini

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.