Dengan menghilangkan otoritas pusat yang bertanggung jawab untuk memperbaiki kesalahan, melindungi aset, dan menanggung kerugian, sistem ini membuat pengguna bergantung pada infrastruktur terfragmentasi, yang terus menjadi sasaran serangan oleh pelaku jahat.
Insiden peretasan semakin meningkat walau jumlah kerugian secara keseluruhan tidak bertambah. Sejauh ini pada tahun 2026, peretas telah menggasak sekitar US$1,4 miliar melalui 250 serangan, dibandingkan dengan US$2,7 miliar dari 146 serangan pada tahun 2025, menurut data DefiLlama.
Tahun ini, 26 serangan, atau lebih dari 10%, terjadi pada jembatan dan infrastruktur lintas rantai, yaitu alat penghubung yang memungkinkan pengguna memindahkan token atau informasi dari satu blockchain ke blockchain lainnya. Pada tahun 2025, DefiLlama hanya mengidentifikasi tiga peretasan dalam kategori ini.
Tautan Cross-chain merupakan komponen penting dalam DeFi, yang memungkinkan otomatisasi pemindahan dan konversi berbagai jenis aset digital. Namun, banyaknya proyek lintas rantai dan kapasitas yang terbatas dalam pemeriksaan keamanan siber telah meningkatkan risiko.
‘Hacker White-Hat’
Peretasan Liquid Network minggu ini merupakan yang terbaru dari serangkaian pelanggaran dengan target platform terdesentralisasi tahun ini, termasuk pada Kelp DAO dan Drift Protocol yang secara keseluruhan mengakibatkan kerugian US$588 juta.
Liquid menyatakan bahwa sekitar 4.000 Bitcoin, atau kira-kira 95% dari Bitcoin yang disimpan di dompet utamanya, telah dikuras oleh “hacker white-hat” yang memanfaatkan celah keamanan dan biasanya mengembalikan dana tersebut dengan imbalan biaya. Dalam kasus ini, para peretas mengembalikan 3.400 Bitcoin, dan menyimpan US$47 juta, menurut Alex Thorn, kepala penelitian di perusahaan kripto Galaxy Digital Inc.
Kunci otorisasi untuk platform penyelesaian yang digunakan dalam serangan peretasan tersebut tidak bocor, menurut Liquid, sehingga insiden ini menjadi pengingat bahwa meskipun blockchain yang mendasarinya tetap beroperasi, sistem yang dibangun di sekelilingnya dapat mengalami kegagalan.
? LIQUID WHITE HATS SAY THEY’LL RETURN ‘MOST’ OF 4000 BTC ONCE LIQUID NETWORK BUG IS PATCHED
— Alex Thorn (@intangiblecoins) September 7, 2026
the hackers have been conversing with blockstream via OP_RETURN messages and PGP encrypted text
- block 965,822 blockstream address sent 1,000 sat with "Please contact security at… pic.twitter.com/VP8IkOvftl
Baru pekan lalu, penyerang menguras US$6 juta dari platform pinjaman aset digital yang terhubung dengan Crypto.com, dan pada bulan Agustus, serangan terhadap dompet Bitcoin offline populer Coldcard memunculkan pertanyaan mengenai cara teraman untuk menyimpan aset digital tersebut.
Bahkan ketika industri ini memiliki jaringan dasar yang sangat aman, investor tetap dapat terpapar risiko melalui aplikasi dan perantara yang berada di atasnya.
“Deretan insiden ini menunjukkan bahwa kerentanan terletak pada lapisan operasional dan infrastruktur, bukan pada mekanisme konsensus dasarnya,” kata Ziqing Ang, kepala kebijakan di kawasan APAC di TRM Labs.
Hal ini menimbulkan tantangan khusus seiring dengan semakin dalamnya keterlibatan sektor keuangan tradisional dalam dunia kripto.
Sebuah bank yang mempertimbangkan simpanan atau sekuritas yang ditokenisasi, misalnya, tidak hanya menilai apakah blockchain tersebut aman. Bank juga perlu memiliki keyakinan terhadap sistem kustodian, smart contract, mekanisme settlement, dan entitas yang bertanggung jawab atas pengendalian aset.
“Kepekaan pada satu bagian infrastruktur dapat berdampak pada banyak bisnis yang bergantung padanya,” kata Raghuveera. “Sebuah bursa yang menggunakan 'bridge' yang diretas, dompet yang menyimpan token yang terkena dampak, atau market maker bisa tiba-tiba berada dalam risiko, meskipun sistem mereka sendiri tidak pernah diretas.”
Meskipun sebagian besar Bitcoin yang dicuri dalam peretasan Liquid telah dikembalikan, hal itu “tidak mengubah sifat risikonya,” kata Aneirin Flynn, CEO perusahaan teknologi keamanan siber FailSafe.
“Serangan ini bisa saja dengan mudah dilakukan oleh kelompok jahat yang tidak berniat mengembalikan dana tersebut,” kata Flynn. “Fakta bahwa jutaan dolar AS dapat dicuri karena adanya bug dalam kode menunjukkan bahwa kerentanan perangkat lunak merupakan risiko yang terus-menerus bagi infrastruktur kripto.”
(red)
