Pada bulan September, peretasan kripto mencatat rekor bulanan baru untuk 2026, menyusul eksploitasi Bitget. Jumlah dana yang diretas naik 462% pada bulan September dibandingkan Agustus.
Total $766,49M dicuri dalam berbagai peretasan pada bulan September, di mana $387,5M berasal dari peretasan Bitget. Bulan lalu juga menjadi puncak peretasan Q3. Bulan lalu juga melampaui total dari April, ketika peretasan KelpDAO mendorong total kerugian menjadi lebih dari $648M.
Pada bulan September, peretasan bervariasi berdasarkan target dan tekniknya. Eksploitasi Liquid Network mengambil $320M, dimana sekitar $285M dikembalikan. Bitget dan Liquid Network kini menjadi peretasan nomor 1 dan nomor 2 untuk tahun 2026, melampaui eksploitasi sebelumnya dari Drift Protocol, KelpDAO, dan LayerZero.
Sebanyak 99 peretasan besar terjadi pada bulan September, meskipun sebagian besar pencurian hanya menimpa Bitget dan Liquid Network. September merupakan bulan terburuk untuk peretasan kripto sepanjang tahun 2026 hingga saat ini. | Sumber: DeFi Llama
Eksploit penting lainnya adalah serangan terhadap safe Gnosis, yang diserbu lebih dulu oleh bot Yoink dan dananya kemudian dikembalikan. Peretasan lainnya berkisar antara $3M hingga $7M, menargetkan wallet, bridge, atau aplikasi Web3 lain, berdasarkan data dari PeckShield.
Secara keseluruhan, peretasan September menghasilkan 13 eksploit dengan nilai lebih dari $500K, meskipun hasil utama lebih banyak terkonsentrasi pada eksploit terbesar.
Setelah peretasan, dana dipindahkan dalam hitungan jam, lalu dicampur dalam beberapa hari melalui swap DEX, mixer Tornado Cash, dan bursa tanpa KYC. Pada September, aktivitas juga terlihat pada pertukaran dana untuk Monero (XMR) dan ZCash (ZEC) yang dilindungi, yang menunjukkan upaya untuk memperdalam privasi.
Peretasan kripto menggunakan beragam pendekatan
Eksploit kripto terbesar disebabkan oleh kunci wallet yang dibobol, sehingga memberi peretas akses ke hot wallet Bitget. Namun, peretasan sangat beragam pada bulan lalu, dengan porsi besar mengeksploitasi infrastruktur Web3.
Kelemahan pada bridge, logika kontrak, dan proses minting masih dieksploitasi, mungkin dengan bantuan AI. Manipulasi harga terdesentralisasi dan eksploit perdagangan juga menjadi sumber kerugian kecil.
Secara keseluruhan, peretasan tetap berada pada level yang tinggi selama dua tahun terakhir. Biasanya, peretasan yang lebih aktif beriringan dengan pasar bull. Dua tahun terakhir menunjukkan bahwa serangan terjadi apa pun sentimen kriptonya.
Tujuan utama peretasan adalah mengakses titik dengan likuiditas yang tinggi. Seiring penggunaan Web3 berkembang, ada cukup banyak target protokol untuk dikuras, baik melalui social engineering maupun eksploit berbasis logika.
Peretasan berbasis kripto meningkatkan kejadian secara umum pada bulan September
Data Certik menunjukkan bahwa peretasan kripto tidak hanya meningkatkan total hasilnya, tetapi juga jumlah insidennya ikut naik. Analis Certik mencatat 99 insiden keamanan selama bulan lalu.
Total kerugian pada Q3 mencapai $1,2B, naik 53% dari Q2, saat peretas mencuri $819,4M. Untuk seluruh kuartal, insiden melonjak 12,8%, menjadi total 247 eksploit.
Bagi pengguna asli kripto, penipuan nyaris tidak menjadi ancaman, hanya menyumbang 1% dari semua eksploit. Phishing masih menjadi vektor serangan yang kuat, mencapai lebih dari 11% insiden pada Q3. Rincian insiden menunjukkan bahwa kelemahan ini memerlukan keamanan dan audit yang lebih ketat dari sisi protokol, bursa, dan peserta ekosistem lainnya.
Rantai yang paling banyak diserang masih Ethereum dan BNB Smart Chain, dengan sesekali serangan pada jaringan L2 khusus seperti Liquid.
Certik juga mencatat adanya perubahan besar pada 2026 dibandingkan tahun-tahun sebelumnya. Lebih banyak serangan menargetkan individu pribadi di Eropa, dengan 39 insiden pada H1 2026, dibandingkan hanya 14 insiden pada 2025. Meski serangan terhadap pemilik kripto sangat jarang terjadi di wilayah lain, Eropa memimpin jumlah untuk statistik ‘wrench attack’, karena pemilik kripto terekspos akibat persyaratan pelaporan.
Jangan hanya baca berita kripto. Pahami. Berlangganan newsletter kami. Gratis.