Proyek-proyek cryptocurrency kehilangan sekitar $972 juta dalam 207 insiden peretasan pada paruh pertama tahun 2026, jumlah insiden tertinggi yang pernah tercatat, menurut Pembaruan Ekosistem Juni 2026 Immunefi.
Namun, total kerugian masih di bawah $1 miliar dan kurang dari separuh kerugian industri pada paruh pertama tahun 2025.
Temuan utama ini bertentangan dengan jumlah insiden, yang berarti serangan menjadi lebih sering tetapi lebih murah per kejadian, kata perusahaan keamanan blockchain tersebut.
Perbesar Grafik
Kerugian eksploitasi keuangan terdesentralisasi (DeFi) telah turun 74% dari puncaknya pada tahun 2022, merosot dari $2,62 miliar menjadi $680,3 juta, menurut temuan Immunefi. Kerugian rata-rata per eksploitasi turun 75% selama periode yang sama.
Perusahaan mengaitkan penurunan ini dengan cakupan keamanan berkelanjutan, program bug bounty, kompetisi audit, dan basis peneliti yang berkembang yang menemukan kerentanan sebelum penyerang dapat mengeksploitasinya.
Immunefi juga mengaitkan angka 74% yang sama dengan kerugian DeFi sepanjang tahun 2025 sebesar $680,3 juta, turun dari $534 juta pada tahun 2024, dan mengaitkan peningkatan tahun-ke-tahun yang sederhana ini dengan meningkatnya kompleksitas penerapan multi-rantai (multi-chain deployments) daripada kemunduran keamanan yang lebih luas.
Kerentanan kontrak pintar (smart contract) masih menjadi faktor, tetapi laporan tersebut menemukan bahwa kerusakan paling parah semakin banyak berasal dari kegagalan infrastruktur, kompromi kunci pribadi (private key), kesalahan konfigurasi lintas-rantai (cross-chain), dan kelemahan dalam akses istimewa.
Immunefi membingkai ini sebagai pergeseran struktural dalam lanskap ancaman, dengan penyerang bergerak ke atas tumpukan menuju lapisan operasional dan infrastruktur daripada hanya berfokus pada kode protokol.
Pergeseran ini sejalan dengan penelitian Immunefi sebelumnya. Eksploitasi jembatan (bridge exploits), yang pernah bertanggung jawab atas sebagian besar kerugian DeFi, sebagian besar telah surut, sementara serangan pinjaman kilat (flash-loan attacks), teknik dominan pada tahun 2020, kini hanya menyumbang sebagian kecil dari persentase kerugian.
Pada paruh pertama tahun 2026, industri kehilangan sekitar $972 juta karena eksploitasi sementara platform Immunefi membayar peneliti sekitar $13,45 juta untuk menemukan 837 bug yang valid sebelum penyerang dapat mengeksploitasinya.
Perusahaan tersebut melewati $140 juta dalam pembayaran seumur hidup kepada peneliti pada bulan Juni, ambang batas yang digambarkan Immunefi sebagai total terbesar di pasar peneliti keamanan.
Platform Immunefi kini memiliki lebih dari 92.000 peneliti terdaftar, melindungi lebih dari $180 miliar aset di lebih dari 650 protokol, dan mengatakan telah membantu mencegah kerugian lebih dari $25 miliar dari peretasan.
CEO Immunefi Mitchell Amador sebelumnya mengatakan ratusan juta dolar kerugian tahunan tetap tidak dapat diterima, meskipun tren yang lebih luas membaik.
"Keamanan kripto bersifat adversarial, dan tidak pernah berhenti berevolusi," kata Amador dalam komentarnya kepada The Block setelah Audit Kerentanan Ekosistem 2026 Immunefi. "Bacaan jujur dari angka-angka ini sederhana: industri sedang belajar."
Disclaimer: The Block adalah media independen yang menyajikan berita, riset, dan data. Per November 2023, Foresight Ventures adalah investor mayoritas The Block. Foresight Ventures berinvestasi di perusahaan lain di ruang kripto. Bursa kripto Bitget adalah LP jangkar untuk Foresight Ventures. The Block terus beroperasi secara independen untuk menyajikan informasi yang objektif, berdampak, dan tepat waktu tentang industri kripto. Berikut adalah pengungkapan keuangan kami saat ini.
© 2026 The Block. Semua Hak Dilindungi. Artikel ini disediakan untuk tujuan informasi saja. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau lainnya.
