Lima belas eksploitasi berhasil telah menguras lebih dari $137 juta dari protokol DeFi pada kuartal pertama 2026, dengan peneliti keamanan memperingatkan bahwa alat AI membuat serangan lebih murah dan lebih cepat.
Kuartal pertama 2026 sangat berat bagi pengguna DeFi. Penyerang telah melaksanakan 15 eksploitasi sukses sejak Januari, menguras total $137 juta dari protokol terdesentralisasi, laju yang sudah melampaui angka Q1 2025.
Step Finance mengalami kerugian tunggal terbesar sebesar $27,3 juta setelah perangkat seorang eksekutif dikompromikan melalui phishing, memungkinkan penyerang mengekstrak private key dan menguras treasury protokol. Truebit menyusul dengan $26,2 juta, di mana kesalahan dalam kontrak lama memungkinkan penyerang mencetak token TRU secara gratis dan membakarnya untuk menyedot nilai.
Pelanggaran protokol Resolv pada 22 Maret menambahkan lebih dari $25 juta ke dalam daftar. Kunci AWS Key Management Service yang dikompromikan memungkinkan penyerang mencetak 80 juta token USR. Protokol ini telah menjalani 18 audit keamanan independen, tetapi kerentanan berasal dari dependensi infrastruktur di luar blockchain itu sendiri.
Kerugian penting lainnya termasuk SwapNet ($13,4 juta), YieldBlox ($10,97 juta), SagaEVM ($7 juta), dan IoTeX ($4,4 juta).
Tidak semua protokol merespons dengan sama. IoTeX membuka portal klaim yang menawarkan kompensasi penuh kepada pengguna yang terkena dampak. Resolv Labs mulai memulihkan redemption untuk pemegang pra-insiden satu hari setelah pelanggaran. Tetapi beberapa protokol kecil tidak menawarkan rencana restitusi.
Dengan Q1 belum selesai, laju eksploitasi menunjukkan 2026 bisa menyaingi $3,4 miliar yang hilang akibat peretasan crypto pada 2025. Chainalysis telah menekankan bahwa kerentanan lapisan infrastruktur, bukan hanya bug smart contract, merupakan permukaan serangan yang tumbuh paling cepat di DeFi.
Data Q1 memperkuat bahwa audit saja tidak cukup. Manajemen private key, keamanan infrastruktur, dan pemantauan real-time telah menjadi sama pentingnya dengan peninjauan kode tingkat kontrak. Pengguna harus memverifikasi cakupan asuransi dan rencana pemulihan protokol sebelum menempatkan modal signifikan ke platform DeFi.
BTC stages dramatic 11% recovery after nearly breaching $60K, while market sentiment remains at extreme fear levels.
Senator Boozman postpones Digital Asset Market Clarity Act from January 15 to final week of January to secure bipartisan support.
Charles Hoskinson and Anatoly Yakovenko end years of rivalry by agreeing to build an ADA-SOL bridge, calling it "time to get cooking."
Disclaimer: Konten berita hanya untuk tujuan informasi dan tidak boleh dianggap sebagai nasihat keuangan. Kondisi pasar dapat berubah dengan cepat. Selalu lakukan riset sendiri.
