LAPORAN | Peretasan Web3 Mencapai Kerugian Lebih dari $480 Juta di Q1 2026 Didorong oleh Serangan Rekayasa Sosial, Kata Hacken

Proyek Web3 kehilangan $482 juta akibat peretasan dan penipuan pada kuartal pertama 2026 dengan phishing dan rekayasa sosial muncul sebagai vektor serangan yang dominan, menurut laporan dari perusahaan keamanan blockchain, Hacken.

Laporan tersebut mencatat 43 insiden terpisah selama kuartal tersebut dengan pergeseran dari "mega peretasan" miliaran dolar menuju jumlah pelanggaran berukuran menengah yang lebih tinggi.

Serangan terkait phishing menyumbang sebagian besar kerugian sebesar $306 juta, sebagian besar didorong oleh satu penipuan hardware wallet senilai $282 juta pada Januari 2026 yang menyumbang lebih dari 80% dari total kerusakan.

Kerugian dari eksploitasi smart contract mencapai $86,2 juta, sementara kegagalan kontrol akses, termasuk private key yang disusupi dan pelanggaran infrastruktur cloud, menyumbang tambahan $71,9 juta.

6 proyek yang telah diaudit menyumbang $37,7 juta dalam kerugian – rata-rata kerugian yang lebih tinggi ($6,3 juta) dibandingkan proyek yang tidak diaudit ($4,3 juta).

Kuartal ini juga merupakan titik balik untuk kepatuhan keamanan. Menurut laporan tersebut:

Q1 2026 adalah titik infleksi: regulator di seluruh dunia beralih dari menulis aturan menjadi menegakkannya. Kerangka kerja MiCA dan DORA Uni Eropa memasuki penegakan aktif.

AS menandatangani undang-undang stablecoin federal pertamanya. Dubai merestrukturisasi seluruh pengawasan kripto federalnya. Singapura mulai menegakkan standar modal Basel untuk eksposur kripto. Di semua yurisdiksi, satu tema mendominasi: regulator kini menuntut perusahaan kripto untuk menunjukkan manajemen keamanan yang efektif dan berkelanjutan – bukan kepatuhan di atas kertas.

Meskipun skala kerugiannya besar, kuartal ini berada di antara total kuartal pertama terendah sejak 2023, sebagian besar karena tidak adanya insiden besar yang sebanding dengan peretasan Bybit senilai $1,46 miliar yang tercatat pada Q1 2025.

Hacken mencatat tren yang berkembang di mana kegagalan paling mahal terjadi di luar kode smart contract, melainkan berasal dari kelemahan operasional dan faktor manusia yang sering kali gagal ditangkap oleh audit tradisional. Ini karena proyek yang diaudit memiliki nilai lebih besar dan menarik penyerang yang lebih canggih yang menargetkan kerentanan di luar cakupan audit.

Tetap ikuti BitKE untuk perkembangan kripto secara global. 

Bergabunglah dengan channel WhatsApp kami di sini.

Ikuti kami di X untuk postingan dan update terbaru

Bergabung dan berinteraksi dengan komunitas Telegram kami

___________________________________________