#DeFiLossesTop600MInApril

April 2026 adalah bulan paling merusak dalam sejarah keamanan kripto — lebih dari $600 juta dicuri melalui 28-30 eksploitasi. Itu sekitar satu peretasan setiap hari.

Dua pelanggaran terbesar memberi tahu Anda semua tentang di mana kerentanan DeFi sebenarnya berada. Drift Protocol kehilangan $285M melalui serangan rekayasa sosial — bulan-bulan manipulasi oleh Citrine Sleet dari Korea Utara, yang berpuncak pada 1 April. KelpDAO kehilangan $293M melalui eksploitasi jembatan LayerZero V2 — satu titik kegagalan kepercayaan yang dieksploitasi oleh TraderTraitor pada 18 April.

Ini bukan bug acak. Mereka adalah cacat desain sistemik: kunci admin dengan terlalu banyak sentralisasi, jembatan lintas rantai yang bertindak sebagai satu titik kegagalan, dan struktur tata kelola yang tidak dapat merespons secepat serangan. Kelompok peretasan Korea Utara sekarang menyumbang 76% dari semua kripto yang dicuri pada 2026 dan lebih dari $6B total sejak 2017. Mereka beralih dari eksploitasi brute-force ke rekayasa sosial yang presisi dikombinasikan dengan kerentanan teknis.

Dampaknya sama-sama berantakan — sebuah firma hukum AS (Gerstein Harrow) kini mencoba mengklaim $71M dari dana KelpDAO yang dibekukan menggunakan putusan yang tidak terkait dari 2015, yang berpotensi memblokir pemulihan korban sebenarnya. Masalah pemulihan peretasan telah berpindah dari blockchain ke ruang sidang.

DeFi tidak rusak — tetapi arsitektur keamanannya jelas belum cukup matang untuk modal yang dipegangnya. Sampai multi-sig tata kelola, redundansi jembatan, dan respons insiden waktu nyata menjadi standar, bukan pilihan, angka-angka ini akan terus meningkat.

‍#DeFiLossesTop600MInApril #DeFi #GateSquare