AI bukanlah risiko di masa depan; AI sudah menjadi pengganda skala kerentanan blockchain saat ini.
Kontrak pintar, firmware dompet, oracle, kontrak tata kelola, dan basis kode lama—selama bersifat open source, semuanya dapat berulang kali dipindai, dibedah, dan direplikasi oleh AI.
“Pernah diaudit” tidak lagi berarti aman. Bahaya sesungguhnya adalah kecepatan menemukan kerentanan kini melampaui kecepatan memperbaikinya.
Data Binance Research menunjukkan bahwa tingkat keberhasilan AI dalam pengujian eksploitasi kontrak pintar sekitar dua kali tingkat deteksinya, sementara biaya pemindaian satu kontrak hanya sekitar US$1,22.
Studi simulasi Anthropic juga menunjukkan bahwa AI kini mampu membuat skrip eksploitasi yang dapat digunakan untuk kontrak pintar nyata di lingkungan sandbox, serta menemukan kerentanan zero-day pada kontrak yang belum pernah ditemui sebelumnya.
Pada paruh pertama 2026, kerugian akibat insiden keamanan on-chain mencapai sekitar US$1,316 miliar, dengan 204 insiden yang disebabkan oleh kerentanan kode—frekuensi yang sangat tinggi.
Insiden Coldcard semakin menegaskan masalah ini: satu kelemahan firmware yang telah lama ada dapat memungkinkan penyerang menurunkan seed dompet secara sistematis, sehingga menimbulkan kerugian puluhan juta hingga lebih dari seratus juta dolar AS.
Namun, perlu ditegaskan: kita tidak bisa begitu saja menyatakan bahwa semua insiden pencurian terjadi “hanya karena AI”.
AI memang menurunkan hambatan bagi penyerang dan meningkatkan kemungkinan kode lama digali kembali. Namun, banyak insiden tetap disebabkan oleh kesalahan rekayasa, konfigurasi yang keliru, pengelolaan hak akses yang lemah, serta cakupan audit yang tidak memadai.
Kesimpulan yang lebih tepat adalah: AI membuat “kerentanan lama” kembali mematikan.
Kontrak pintar, firmware dompet, oracle, kontrak tata kelola, dan basis kode lama—selama bersifat open source, semuanya dapat berulang kali dipindai, dibedah, dan direplikasi oleh AI.
“Pernah diaudit” tidak lagi berarti aman. Bahaya sesungguhnya adalah kecepatan menemukan kerentanan kini melampaui kecepatan memperbaikinya.
Data Binance Research menunjukkan bahwa tingkat keberhasilan AI dalam pengujian eksploitasi kontrak pintar sekitar dua kali tingkat deteksinya, sementara biaya pemindaian satu kontrak hanya sekitar US$1,22.
Studi simulasi Anthropic juga menunjukkan bahwa AI kini mampu membuat skrip eksploitasi yang dapat digunakan untuk kontrak pintar nyata di lingkungan sandbox, serta menemukan kerentanan zero-day pada kontrak yang belum pernah ditemui sebelumnya.
Pada paruh pertama 2026, kerugian akibat insiden keamanan on-chain mencapai sekitar US$1,316 miliar, dengan 204 insiden yang disebabkan oleh kerentanan kode—frekuensi yang sangat tinggi.
Insiden Coldcard semakin menegaskan masalah ini: satu kelemahan firmware yang telah lama ada dapat memungkinkan penyerang menurunkan seed dompet secara sistematis, sehingga menimbulkan kerugian puluhan juta hingga lebih dari seratus juta dolar AS.
Namun, perlu ditegaskan: kita tidak bisa begitu saja menyatakan bahwa semua insiden pencurian terjadi “hanya karena AI”.
AI memang menurunkan hambatan bagi penyerang dan meningkatkan kemungkinan kode lama digali kembali. Namun, banyak insiden tetap disebabkan oleh kesalahan rekayasa, konfigurasi yang keliru, pengelolaan hak akses yang lemah, serta cakupan audit yang tidak memadai.
Kesimpulan yang lebih tepat adalah: AI membuat “kerentanan lama” kembali mematikan.