Laporan OKX: Kerugian Crypto Turun 60% Seiring Serangan Meningkat 50% di Semester 1 2026

• Laporan OKX untuk semester pertama 2026 menunjukkan 182 insiden dengan total kerugian sebesar $956 juta, naik 50% dalam volume tetapi kerugian 60% lebih rendah.
• Kerugian besar bergeser ke kegagalan operasional, rekayasa sosial, risiko satu poin, dan serangan AI.
• Pengguna dan Agen AI kini menjadi target utama, berpindah pertahanan di berbagai perangkat, tanda tangan, dan lapisan kepercayaan.

OKX telah merilis laporan semi-tahunan keamanan Web3 H1 2026 yang mengungkapkan 182 insiden keamanan yang mengakibatkan kerugian total sebesar $956 juta, menunjukkan 50% lebih banyak peristiwa dibandingkan H1 2025. Sementara itu, total kerugian turun 60% saat penyerang beralih dari eksploitasi kontrak pintar besar ke rekayasa sosial, risiko titik tunggal, dan serangan berbasis AI.

Laporan OKX Mencatat 182 Insiden Crypto dan Kerugian $956M pada H1 2026

Menurut laporan Web3 Security OKX, yang diproduksi bersama SlowMist dan OtterSec, H1 2026 mencatat 182 insiden keamanan yang diungkapkan secara publik dengan total kerugian sebesar $956 juta, menandai peningkatan 50% dari 121 kejadian pada H1 2025. Total kerugian turun sekitar 60% dari $2,373 miliar yang dilaporkan pada periode yang sama tahun 2025.

Penurunan kerugian yang signifikan sebagian besar disebabkan oleh tidak adanya kejadian pengecualian yang mirip dengan serangan rantai pasokan sekitar $1,5 miliar pada Bybit pada Februari 2025. 10 kerugian proyek terbesar yang dikumpulkan oleh OtterSec dipimpin oleh serangan KelpDAO sekitar $292 juta, diikuti oleh serangan Drift Protocol sekitar $285 juta.

Bagaimana AI Membentuk Ulang Serangan Kripto di Luar Eksploitasi Kontrak Pintar

Laporan tersebut mengungkapkan bahwa kerugian finansial terbesar tidak lagi terutama berasal dari kerentanan kontrak pintar. Sebaliknya, kerugian disebabkan oleh kompromi rantai pasokan, rekayasa sosial, pencurian kunci cloud, dan kegagalan validasi titik tunggal. Serangan rantai pasokan menyebabkan kerugian sekitar $298 juta, diikuti oleh masalah logika kontrak sebesar kerugian $152 juta dan kebocoran kunci privat sebesar $130 juta.

Laporan tersebut secara khusus mengutip insiden Bankr untuk menunjukkan bagaimana agen AI dapat dimanipulasi. Penyerang mengaktifkan hak keanggotaan Agen dan mengirimkan injeksi prompt kode Morse ke Grok xAI, yang kemudian mendekode dan meneruskannya ke @bankrbot. Bot menerima instruksi tersebut sebagai input terpercaya dan melakukan transfer senilai sekitar $150k hingga $200k di Base.

Terkait: Google Memperingatkan Peretas Bertenaga AI Melewati Keamanan 2FA

AI juga memperluas permukaan serangan di dunia kripto melalui rekayasa sosial, pemalsuan identitas, dan pembuatan kode. Laporan ini menyebutkan HexagonalRodent dari Korea Utara, yang menggunakan ChatGPT, Cursor, situs web buatan AI, dan kampanye rekrutmen palsu untuk menembus lebih dari 2.700 sistem pengembang. OtterSec juga menghubungkan 35 dari 74 CVE Maret 2026 dengan kode yang dihasilkan AI.

Apa yang akan terjadi selanjutnya saat pengguna dan agen AI menjadi target utama?

Seiring pengguna dan agen AI muncul sebagai target utama, fase berikutnya dari keamanan Web3 kemungkinan akan menekankan pertahanan proaktif dan berlapis yang memindahkan perlindungan lebih awal dalam rantai serangan sebelum penandatanganan, eksekusi, atau kepercayaan diberikan. Harapkan adopsi yang lebih luas dari sandboxed tool calling, permission tiering, simulasi pra-eksekusi, dan konfirmasi sekunder manusia untuk tindakan sensitif.

Selain itu, lebih banyak dompet dan platform akan menawarkan pemindaian perangkat secara real-time, deteksi risiko URL dan DApp, serta identifikasi malware untuk memblokir ancaman sebelum frasa seed atau koneksi terjadi. Laporan ini merekomendasikan pemahaman sebelum menandatangani, menghindari titik kegagalan tunggal, dan verifikasi sebelum mempercayai melalui audit kode yang dihasilkan AI yang ketat, izin terbatas, transparansi transaksi, dan backstop berlapis yang tidak hanya bergantung pada penilaian AI.

Terkait: CertiK: Serangan Kunci Crypto Mencapai $124 Juta di Semester 1 2026