Bayangkan sebuah wawancara: CV rapi, onboarding jarak jauh, masuk ke tim pengembang selama beberapa bulan, lalu suatu hari, saat memanfaatkan sebuah otorisasi on-chain, dalam 12 menit menguras 285 juta dolar AS. Ini bukan adegan film, melainkan kasus yang tahun ini diklasifikasikan dalam satu klaster yang sama; pelaku mengandalkan kesabaran dan identitas palsu, bukan celah kode. 12 menit itu bisa terjadi karena kepercayaan yang dibangun selama berbulan-bulan sebelumnya sudah matang. $ETH

Pada paruh pertama tahun ini, kasus peretasan aset terdesentralisasi yang tercatat ada 207, mencetak rekor tertinggi untuk periode setengah tahun, tetapi total kerugiannya hanya 972 juta dolar AS, kurang dari setengah dari 2,3 miliar dolar AS pada periode yang sama di 2025. Kasusnya memang makin banyak, tetapi uang yang hilang justru makin sedikit, karena sebagian besar kasus baru hanya serangan kecil-kecilan dan tidak mampu membuka kolam dana besar. Peretas kecil sedang mengejar volume, sementara pukulan berat yang benar-benar besar ditanggung oleh pihak lain. $GOOGLB

Yang benar-benar menelan uang ada di sisi lain. Serangan yang diduga terkait Korea Utara pada paruh pertama tahun ini menggasak sekitar 643 juta dolar AS, menyumbang dua pertiga dari total global. Penyusupan pada level infrastruktur dan operasional hanya mencakup sekitar 15% dari jumlah kasus, tetapi menyebabkan sekitar 76% dari kerugian. Kerusakan terbesar tidak pernah ditentukan oleh frekuensinya, melainkan oleh beberapa pukulan yang sangat berat; satu serangan bisa menyamai ratusan kasus lain, dan kurva kerugian pun ditarik oleh serangan-serangan itu. $XAU

Sebuah protokol berbasis imbal hasil lainnya kehilangan 292 juta dolar AS dalam gelombang yang sama, dengan fokus pada tahap verifikasi jembatan lintas rantai. Caranya berubah: dari serangan masif ke penyergapan di titik tertentu, rekayasa sosial, lalu dana hasil curian segera ditukar menjadi beragam aset untuk dicuci keluar. Firma analitik on-chain menilai bahwa kelompok ini juga masih menyisipkan kecerdasan buatan ke dalam tahap pengintaian dan penyusupan; sebelum menunggu di titik sasaran, mesin dipakai untuk memetakan celah lebih dulu. Kesabaran manusia dipadu dengan kecepatan mesin, sehingga pada tahap pengintaian saja struktur hak akses platform target sudah terbaca habis-habisan, bahkan lokasi penyimpanan kunci cadangan pun sudah ditandai lebih dulu.

Pendapat pribadi, bukan merupakan saran investasi, untung rugi ditanggung sendiri
#SeranganDidugaKoreaUtaraMenyumbangHampir89PersenKerugianPeretasanKripto