Protokol DeFi kehilangan lebih dari $600 juta (perkiraan berkisar antara $606 juta–$635 juta+) akibat peretasan dan eksploitasi pada April 2026, menjadikannya bulan terburuk untuk keamanan kripto berdasarkan jumlah insiden dan salah satu yang paling mahal.3

#DeFiLossesTop600MInApril, menyoroti gelombang serangan brutal di tengah tekanan pasar yang lebih luas.1
Rincian Utama
• Kerugian Total: Sekitar $600M–$635M melalui ~28–30 insiden terpisah (hampir satu per hari). DeFi menyumbang sebagian besar.27
• Serangan Terbesar (menyumbang sekitar 90–95% dari total):
◦ Drift Protocol (Solana, 1 April): ~$285M. Dikaitkan dengan rekayasa sosial oleh Lazarus Group yang terkait Korea Utara setelah berbulan-bulan persiapan.7
◦ Kelp DAO (jembatan Ethereum/Arbitrum, pertengahan April): ~$292–$293M melalui spoofing pesan lintas rantai LayerZero/verifier node exploit (penyerang mencetak rsETH tanpa dukungan).2
• Kejadian Lebih Kecil (misalnya, Rhea Finance, Aftermath Protocol, lainnya) menambah puluhan juta lagi.
Dampak Lebih Luas
• Pengeluaran TVL: Total nilai terkunci DeFi turun tajam (misalnya, keluar lebih dari $13B dilaporkan dalam beberapa analisis), dengan protokol seperti Aave mengalami pelarian deposit besar-besaran. Ekosistem Ethereum dan Solana terdampak keras.1
• Vektor Serangan: Berpindah ke rekayasa sosial, kompromi kunci pribadi, dan kerentanan jembatan/lintas rantai daripada bug kode murni. Lazarus Group terkait dengan sebagian besar peretasan 2026.28
• Konteks: Ini terjadi bersamaan dengan meningkatnya hasil Treasury, kehati-hatian pasca-Fed, dan tekanan pasar kripto — memperkuat sentimen risiko-tinggi.
Prospek dan Tanggapan
Peristiwa bulan April menandai jumlah peretasan bulanan tertinggi dalam sejarah kripto, secara signifikan meningkatkan kerugian tahun ini. Industri sedang menggalang panggilan untuk audit yang lebih baik, tata kelola multi-sig, dana asuransi, dan penguncian waktu. Beberapa protokol menghentikan operasi atau menambahkan perlindungan setelah insiden.33
DeFi secara historis menunjukkan ketahanan dan pulih dari bulan-bulan kejutan sebelumnya, tetapi kerugian besar berulang menimbulkan pertanyaan tentang kepercayaan, terutama saat minat institusional meningkat. Pelacak seperti DefiLlama dan CertiK menyediakan data yang terus diperbarui.
Ini menegaskan tantangan keamanan yang terus-menerus di DeFi meskipun ruang ini semakin matang. Untuk pelacak peretasan langsung, periksa DefiLlama/hacks atau dashboard perusahaan keamanan.