Insiden Keamanan

Menurut pernyataan resmi Syndicate pada 1 Mei, kebocoran private key menyebabkan upgrade kontrak jembatan yang berbahaya di dua blockchain, yang mengakibatkan pencurian sekitar 18,5 juta token SYND (senilai 330 ribu dolar AS) dan $50K dalam aset pelanggan. Perusahaan mengaitkan kerentanan tersebut pada priva

Menurut analisis firma riset intelijen keamanan, peretas yang didukung negara Korea Utara menguras 285 juta dolar AS dari Drift melalui operasi tatap muka yang berlangsung lama pada 2026. Peretas ini menyumbang 76% dari seluruh kerugian penipuan dan peretasan kripto tahun ini serta telah mencuri 6 miliar dolar AS

Berdasarkan investigasi Global Ledger yang dipublikasikan pada April 2026, Grinex, sebuah bursa mata uang kripto yang dikenai sanksi dan beroperasi dari Kyrgyzstan, dikuras senilai sekitar $13,7 juta dan langsung menghentikan operasional. Grinex muncul pada Maret 2025 sebagai pengganti yang tampak untuk Garantex, sebuah

Menurut Syndicate Labs, pada 1 Mei, kebocoran kunci privat menyebabkan upgrade berbahaya pada kontrak jembatan lintas-chain perusahaan di dua blockchain. Penyerang menguras sekitar 18,5 juta token SYND (senilai sekitar 330.000 dolar AS) dan sekitar 50.000 dolar AS dalam token pengguna. Insiden tersebut hanya berdampak pada

Menurut TRM Labs, aktor Korea Utara mengekstraksi sekitar $577 juta dalam empat bulan pertama tahun 2026, yang mewakili 76% dari semua kerugian peretasan kripto global selama periode tersebut. Pencurian tersebut berasal dari dua insiden April: eksploit KelpDAO senilai $292 juta dan Drift senilai $285 juta

Menurut TRM Labs, aktor Korea Utara mengekstrak sekitar $577 juta melalui empat bulan pertama tahun 2026, yang mewakili 76% dari seluruh kerugian peretasan kripto global selama periode tersebut. Kerugian berasal dari dua insiden April: eksploit KelpDAO senilai $292 juta dan Drift Pr senilai $285 juta

Setelah peretasan jembatan lintas-chain rsETH pada 18 April, dua minggu kemudian Kelp menyelesaikan peningkatan pada 29/4: validator pada 4/4, konfirmasi blok 64, topologi memakai hub-and-spoke, dan pesan lintas-chain harus ditransfer melalui mainnet Ethereum. ether.fi juga secara bersamaan mengeraskan weETH, serta bergabung dengan DeFi United untuk menyumbang 5.000 ETH. DeFi United menggalang lebih dari 70.000 ETH untuk dana penyelamatan; suku bunga pasar seperti Aave menurun secara signifikan; tetapi penyerang masih memegang sekitar 107.000 rsETH yang menunggu likuidasi, sehingga dibutuhkan proses penanganan berbasis tata kelola dan model komite untuk menarik kembali.

Turunan DeFi Wasabi Protocol 4/30 mengalami kebocoran kunci privat administrator, pelaku mendapatkan ADMIN_ROLE melalui Deployer EOA, lalu mengganti perp vaults dan LongPool dengan versi berbahaya melalui mekanisme upgrade UUPS untuk melakukan penarikan langsung. CertiK memperkirakan kerugian sekitar 2,9 juta dolar AS, yang berdampak pada mainnet Ethereum dan Base; Wasabi telah mengumumkan penghentian interaksi, dan Virtuals Protocol juga membekukan margin jaminan terkait Wasabi. Kejadian ini menyoroti risiko keamanan kunci privat hulu terhadap ekosistem hilir.

Menurut BlockBeats, WasabiCard mengeluarkan pernyataan keamanan pada 30 April untuk menjelaskan bahwa platform tersebut tidak memiliki afiliasi dengan Wasabi Protocol, Wasabi Wallet, atau proyek serta institusi terkait. Platform ini bermitra dengan Safeheron untuk layanan dompet kustodian dan bekerja sama dengan auditor keamanan

Menurut Departemen Kehakiman AS, satuan tugas global yang dipimpin FBI menangkap 276 tersangka dan mengganggu sembilan pusat penipuan kripto pada Rabu. Polisi Dubai menangkap 275 orang, dengan tiga orang didakwa di California atas dakwaan penipuan kawat dan pencucian uang. Otoritas Thailand menangkap satu tersangka

Menurut PeckShield, Blockaid, dan CertiK, platform turunan terdesentralisasi Wasabi Protocol dieksploitasi senilai lebih dari 5 juta dolar dalam serangan terkoordinasi yang mencakup Ethereum, Base, Berachain, dan Blast. Kebocoran tersebut disebabkan oleh kunci admin yang dikompromikan, bukan kerentanan pada kontrak pintar.

Menurut Sui Foundation dan pengembang Scallop, protokol pinjaman Scallop di jaringan Sui mengalami eksploitasi keamanan terarah pada 28 April 2026, yang mengakibatkan pengurasan tidak sah sekitar 150.000 token SUI dari kumpulan likuiditas rewards, senilai sekitar 140.000 dolar AS.

Menurut DefiLlama, peretasan DeFi dan infrastruktur on-chain menyebabkan kerugian senilai 624,58 juta dolar AS pada April 2026, menjadi kerugian bulanan terbesar keenam yang tercatat. 23 insiden yang dicatat pada bulan itu juga merupakan jumlah serangan tertinggi dalam satu bulan sejak pelacakan dimulai pada

Peretas Korea Utara telah mencuri hampir tiga perempat dari seluruh kripto yang diambil oleh penjahat siber sejauh ini pada 2026 melalui dua serangan yang dieksekusi secara presisi terhadap platform keuangan terdesentralisasi pada April, menurut perusahaan intelijen blockchain TRM Labs. Dua insiden tersebut—pelanggaran senilai 285 juta dolar pada Drift

Menurut SlowMist (SlowMist) Chief Information Security Officer 23pds, pada 30 April, ia memposting di X bahwa ada celah logika bernama “Copy Fail” (CVE-2026-31431) di sistem operasi Linux, yang sangat mudah dieksploitasi; SlowMist menyarankan pengguna untuk segera melakukan upgrade kernel.

Berdasarkan analisis teknis insiden serangan yang dirilis GoPlus pada 30 April serta pernyataan resmi Aftermath Finance, platform kontrak berjangka berkelanjutan Aftermath Finance di jaringan Sui diserang pada 29 April, dengan kerugian lebih dari 1,14 juta dolar AS. Pihak proyek mengumumkan, dengan dukungan dari Mysten Labs dan Sui Foundation, semua pengguna akan menerima kompensasi penuh.

Menurut PANews, Aftermath Finance, sebuah platform perpetual futures di blockchain Sui, kehilangan lebih dari $1,14 juta dalam sebuah serangan pada 29 April. Analisis GoPlus mengungkap bahwa penyerang mengeksploitasi kerentanan ketidakcocokan simbol dalam fungsi calculate_taker_fees dengan mencuri hak istimewa ADMIN melalui fungsi add_integrator_config untuk secara berulang mengekstrak token. Afthermath Finance mengonfirmasi total kerugian dan menyatakan bahwa semua pengguna akan menerima kompensasi penuh dengan dukungan dari Mysten Labs dan Sui Foundation. Tim menekankan bahwa ini bukan masalah keamanan bahasa kontrak Move.

Berdasarkan laporan pasca-insiden yang dipublikasikan setelah terjadinya serangan terhadap protokol SWEAT, dana pengguna yang dicuri dalam insiden peretasan yang terjadi pada hari Rabu telah sepenuhnya dipulihkan, dan operasional protokol telah kembali normal. Perusahaan keamanan kripto Blockaid memperkirakan penyerang mencuri sekitar 137.1 miliar token SWEAT; tim SWEAT segera menghentikan kontrak token, dan berkoordinasi dengan bursa serta penyedia likuiditas Rhea Finance, hingga akhirnya memulihkan seluruh saldo akun pengguna.