Industri kripto mengalami kerugian lebih dari $600 juta akibat serangan peretasan pada April
Pada bulan April, industri kripto mengalami lonjakan tajam dalam insiden peretasan. Menurut DeFiLlama, para peretas telah mencuri sekitar $629,7 juta sejak awal bulan — angka terburuk dalam lebih dari setahun.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Seperti dilaporkan oleh Cointelegraph, kerugian terbesar berasal dari sektor DeFi. Dua insiden terbesar — peretasan KelpDAO senilai $293 juta dan eksploitasi Drift Protocol senilai $280 juta — menyumbang sekitar 82% dari seluruh kerugian di bulan April.
Salah satu kasus terbaru melibatkan Wasabi Protocol. Menurut CertiK, platform derivatif DeFi tersebut kehilangan sekitar $5,5 juta dalam eksploitasi yang masih berlangsung di jaringan Ethereum, Base, Blast, dan Berachain.
Insiden lain menimpa platform move-to-earn Sweat Economy. Proyek tersebut dilaporkan kehilangan $3,46 juta — sekitar 65% dari kolam likuiditasnya — dalam waktu kurang dari 30 detik. Tim kemudian menyatakan bahwa dana yang dicuri telah dibekukan di MEXC, dengan upaya pemulihan masih berlangsung.
Aftermath Finance, sebuah platform perdagangan terdesentralisasi di blockchain Sui, juga terkena dampaknya. Menurut Blockaid, penyerang menarik sekitar $1,1 juta dalam bentuk USDC melalui 11 transaksi dalam waktu sekitar 36 menit.
Cara kerja peretas
Para ahli mengatakan sifat serangan sedang berubah. Menurut Kepala Solusi Keamanan Chainalysis, Yaniv Nissenboim, peretas semakin menargetkan infrastruktur off-chain daripada kontrak pintar itu sendiri. Ini mencakup node RPC yang disusupi, sistem manajemen kunci berbasis cloud, dan kampanye rekayasa sosial yang berlangsung lama.
Akibatnya, transaksi on-chain mungkin tampak sah meskipun lapisan akses atau infrastruktur sudah disusupi. Hal ini menjadikan pemantauan real-time dan pengamanan otomatis sangat kritis bagi DeFi. Dalam kasus KelpDAO, misalnya, respons cepat membantu mencegah pencurian kedua sebesar sekitar $95 juta.
Di saat yang sama, Standard Chartered percaya bahwa insiden semacam itu tidak menandakan keruntuhan DeFi. Para analis yang dipimpin oleh Geoffrey Kendrick mengatakan bahwa sektor ini semakin matang dan secara bertahap menerapkan solusi untuk mengurangi kerentanan. Dalam pandangan mereka, pertumbuhan DeFi dapat terus berlanjut meskipun terjadi peretasan besar-besaran.
Senjata deepfake
Peretas semakin sering menggunakan kecerdasan buatan dalam serangan mereka. Hal ini mencakup tidak hanya menemukan kerentanan tetapi juga menciptakan deepfakes — suara dan video palsu yang dapat melewati sistem keamanan. Misalnya, penyerang dapat meniru suara eksekutif perusahaan atau karyawan dukungan untuk mendapatkan akses ke akun atau sistem internal.
Serangan ini lebih sulit dideteksi karena tidak langsung terkait dengan kontrak pintar atau kode. Risiko utama kini bergeser ke faktor manusia dan infrastruktur eksternal. Ini berarti bahwa bahkan protokol yang secara teknis aman tetap rentan jika tidak menerapkan lapisan perlindungan tambahan, mulai dari verifikasi identitas hingga pemantauan aktivitas mencurigakan secara real-time.
Perlu juga dicatat bahwa peretasan Upbit menyebabkan lonjakan tajam harga token Solana di Korea Selatan.
Berita crypto Terbaru
- Forex
- Crypto