Satu kuartal, 247 insiden keamanan, uang yang diambil lebih dari satu miliar dolar.. Tapi yang benar-benar menarik untuk dilihat bukan seberapa besar angkanya, melainkan bagaimana komposisinya berubah..
💰 进群看下一步
Data dari CertiK menunjukkan ini: pada kuartal ketiga, industri kripto mengalami kerugian 1,26 miliar dolar akibat insiden keamanan, naik 53,9% dari kuartal kedua yang sebesar 819 juta dolar.. Jumlah insiden hanya naik dari 219 menjadi 247, bertambah sekitar satu per sepuluh, tetapi uangnya bertambah lebih dari setengahnya.. Di antaranya, satu aksi pencurian kode sebesar 387,5 juta dolar oleh satu bursa saja menyumbang tiga per satu dari total kerugian kuartal tersebut..
Kebanyakan orang melihat ini dan reaksi pertama mereka adalah, “bursa lagi-lagi tidak aman”.. Tapi kalau dibedah, kali ini masalahnya bukan pada kode internal bursa sendiri—para penyerang menargetkan celah pada produk keamanan pihak ketiga, lalu mendapatkan kredensial internal, selanjutnya memalsukan perintah penarikan.. Anda mengira menyimpan dana di platform papan atas itu ada lapisan perlindungan, padahal lapisan perlindungan itu justru dialihdayakan..
Yang benar-benar perlu diawasi ada pada September.. Hanya di September saja hilang 769 juta dolar, 99 insiden, dengan sekitar 273 juta dolar dibekukan atau dikembalikan, sehingga kerugian bersih mencapai 495 juta dolar.. Dan dari kerugian September, 96% berasal dari eksploitasi celah, bukan pelarian, bukan pencurian kunci privat—melainkan karena kode diserang langsung.. Begitu jalurnya berjalan mulus, rasio biaya-manfaat penyerang sudah jelas di depan mata..
Lalu, kenapa uang sebanyak itu hilang sementara pasar masih bisa bertahan.. Karena yang dicuri adalah likuiditas on-chain dan cadangan platform, bukan kendali atas penetapan harga seluruh pasar.. Dana besar tetap masuk di kuartal ini: arus masuk bersih ETF spot Bitcoin mencapai 6,34 miliar dolar, dan garis kuartal naik 43%.. Insiden keamanan sedang berubah menjadi biaya operasional yang diserap oleh pasar..
Tapi ada sebuah pembalikan di sini.. Ketika kerugian berubah dari kejadian sesekali menjadi kebiasaan tiap kuartal, langkah berikutnya institusi bukan menaikkan leverage, melainkan menilai ulang harga untuk beberapa tahap: kustodian, audit, dan asuransi.. Siapa pun yang bisa menjadikan keamanan sebagai produk yang bisa dihitung biayanya, maka yang ia dapatkan bukan sekadar biaya transaksi, melainkan premi kepercayaan..
Jika tren ini berlanjut, kemungkinan yang benar-benar menjauh bukanlah siapa yang punya tingkat imbal hasil lebih tinggi, melainkan siapa yang masih bisa berdiri setelah bencana terjadi..
💰 进群看下一步
Data dari CertiK menunjukkan ini: pada kuartal ketiga, industri kripto mengalami kerugian 1,26 miliar dolar akibat insiden keamanan, naik 53,9% dari kuartal kedua yang sebesar 819 juta dolar.. Jumlah insiden hanya naik dari 219 menjadi 247, bertambah sekitar satu per sepuluh, tetapi uangnya bertambah lebih dari setengahnya.. Di antaranya, satu aksi pencurian kode sebesar 387,5 juta dolar oleh satu bursa saja menyumbang tiga per satu dari total kerugian kuartal tersebut..
Kebanyakan orang melihat ini dan reaksi pertama mereka adalah, “bursa lagi-lagi tidak aman”.. Tapi kalau dibedah, kali ini masalahnya bukan pada kode internal bursa sendiri—para penyerang menargetkan celah pada produk keamanan pihak ketiga, lalu mendapatkan kredensial internal, selanjutnya memalsukan perintah penarikan.. Anda mengira menyimpan dana di platform papan atas itu ada lapisan perlindungan, padahal lapisan perlindungan itu justru dialihdayakan..
Yang benar-benar perlu diawasi ada pada September.. Hanya di September saja hilang 769 juta dolar, 99 insiden, dengan sekitar 273 juta dolar dibekukan atau dikembalikan, sehingga kerugian bersih mencapai 495 juta dolar.. Dan dari kerugian September, 96% berasal dari eksploitasi celah, bukan pelarian, bukan pencurian kunci privat—melainkan karena kode diserang langsung.. Begitu jalurnya berjalan mulus, rasio biaya-manfaat penyerang sudah jelas di depan mata..
Lalu, kenapa uang sebanyak itu hilang sementara pasar masih bisa bertahan.. Karena yang dicuri adalah likuiditas on-chain dan cadangan platform, bukan kendali atas penetapan harga seluruh pasar.. Dana besar tetap masuk di kuartal ini: arus masuk bersih ETF spot Bitcoin mencapai 6,34 miliar dolar, dan garis kuartal naik 43%.. Insiden keamanan sedang berubah menjadi biaya operasional yang diserap oleh pasar..
Tapi ada sebuah pembalikan di sini.. Ketika kerugian berubah dari kejadian sesekali menjadi kebiasaan tiap kuartal, langkah berikutnya institusi bukan menaikkan leverage, melainkan menilai ulang harga untuk beberapa tahap: kustodian, audit, dan asuransi.. Siapa pun yang bisa menjadikan keamanan sebagai produk yang bisa dihitung biayanya, maka yang ia dapatkan bukan sekadar biaya transaksi, melainkan premi kepercayaan..
Jika tren ini berlanjut, kemungkinan yang benar-benar menjauh bukanlah siapa yang punya tingkat imbal hasil lebih tinggi, melainkan siapa yang masih bisa berdiri setelah bencana terjadi..
