Peretasan kripto meningkat tajam pada bulan Agustus, meskipun perkiraan nilai yang dicuri turun hampir setengahnya dibandingkan dengan Juli, menurut perusahaan keamanan blockchain PeckShield.
PeckShield melaporkan pada 1 September bahwa mereka mencatat 50 insiden besar selama bulan Agustus. Itu merupakan peningkatan 67% dari 30 insiden yang tercatat pada bulan Juli.
Perkiraan kerugian mencapai $136,3 juta, turun 49,5% dari sekitar $270 juta pada bulan Juli. Angka-angka ini mewakili perkiraan PeckShield dan dapat berubah seiring proyek-proyek yang terkena dampak menyelidiki transaksi, membekukan aset, atau memulihkan dana.
Insiden pinjaman Tectonic mendominasi bulan tersebut, menyumbang sekitar $74 juta, atau lebih dari separuh total PeckShield.
Angka-angka bulan Agustus menunjukkan peningkatan jumlah serangan dengan kerugian yang terkonsentrasi pada satu insiden besar. Tidak termasuk Tectonic, 49 insiden lainnya menghasilkan perkiraan gabungan kerugian sekitar $62,3 juta.
PeckShield mengidentifikasi Moonwell sebagai insiden terbesar kedua dengan $8,7 juta. Term Labs menyusul dengan $8,5 juta, sementara Coinsbuy dan TAC mencatat perkiraan kerugian masing-masing $7,9 juta dan $7,5 juta.
Insiden lain yang disebutkan termasuk Injective dengan $4,8 juta, MANTRA dengan $3,6 juta, BounceBit dengan $3 juta, dan Cosmos Labs dengan $2,87 juta. Aquifer melengkapi sepuluh besar PeckShield dengan perkiraan kerugian $2,47 juta.
Angka-angka ini tidak boleh dianggap sebagai kerugian bersih akhir. Perusahaan keamanan dapat mengklasifikasikan insiden secara berbeda, terutama ketika dana masih dapat dilacak, dibekukan, atau dipulihkan. Proyek juga dapat merevisi perkiraan mereka setelah menyelesaikan tinjauan teknis.
Sebuah studi CoinGecko baru-baru ini menemukan bahwa platform kripto kehilangan $3,63 miliar dalam 245 insiden antara Januari 2025 dan Juli 2026. Sepuluh insiden terbesar menyumbang lebih dari 72,5% dari perkiraan tersebut, menunjukkan bagaimana beberapa serangan besar dapat membentuk total bulanan.
Tectonic mengungkapkan insiden yang memengaruhi protokol pinjaman berbasis Cronos pada 30 Agustus dan memperingatkan pengguna untuk tidak berinteraksi dengan platform tersebut sementara timnya menyelidiki.
Peneliti keamanan memperkirakan bahwa penyerang memanipulasi harga jaminan dan meminjam aset senilai sekitar $74 juta. Tectonic belum memublikasikan angka kerugian akhir atau laporan teknis lengkap, yang berarti perkiraan tersebut masih dapat direvisi.
PeckShield mengklasifikasikan insiden Tectonic sebagai pencurian mata uang kripto terbesar keempat yang tercatat selama tahun 2026. Ini menempati peringkat di belakang serangan yang melibatkan Drift, KelpDAO dan LayerZero, serta penyedia dompet hardware Coldcard.
CEO Crypto.com Kris Marszalek mengonfirmasi bahwa insiden tersebut memengaruhi Tectonic, bukan bursa terpusat atau aplikasi Crypto.com. Dia mengatakan tim keamanan perusahaan sedang membantu investigasi Cronos.
Seperti yang dilaporkan crypto.news sebelumnya, dana pelanggan Crypto.com tetap tidak terpengaruh karena pelanggaran tersebut menyangkut protokol terdesentralisasi terpisah yang beroperasi di Cronos.
Validator Cronos menghentikan produksi blok setelah mendeteksi eksploitasi aktif. Analisis alamat independen dan pelacakan PeckShield menunjukkan bahwa penyerang memindahkan sekitar $6 juta ke Ethereum sebelum penghentian.
Sebagian besar aset yang teridentifikasi lainnya tetap berada di Cronos. Dana yang tersisa di jaringan yang terkena dampak belum tentu pulih pada saat itu, tetapi penghentian tersebut mencegah transaksi tambahan menerima konfirmasi.
Cronos kemudian melanjutkan produksi blok setelah validator memulihkan jaringan ke kondisi sebelum eksploitasi. Blok dimulai kembali pada pukul 23:49:01 UTC dari blok 90.896.189, sesuai pembaruan jaringan.
Operator node diinstruksikan untuk menginstal Cronos versi 1.7.8 dan menggunakan snapshot mainnet yang diambil sebelum insiden. Keputusan tersebut secara efektif menghapus transaksi yang termasuk selama bagian rantai yang dibuang.
Pengembalian (rollback) menimbulkan pertanyaan tentang transaksi yang dilakukan oleh pengguna yang tidak terkait selama periode tersebut. Cronos belum menyediakan laporan lengkap tentang transfer, perdagangan, atau likuidasi mana yang dibatalkan.
PeckShield mengatakan penyerang telah mulai memindahkan sebagian aset yang mencapai jaringan lain. Perusahaan keamanan melaporkan konversi awal ke Bitcoin, tetapi jumlahnya tetap kecil dibandingkan dengan dana yang awalnya terkait dengan serangan tersebut.
Cronos dan Tectonic diharapkan memublikasikan laporan pasca-insiden lengkap yang menjelaskan eksploitasi, respons validator, dan pemulihan jaringan. Belum ada proyek yang memberikan tanggal publikasi.
Tectonic juga belum mengumumkan rencana pembayaran kembali atau kompensasi untuk deposan yang terkena dampak. Jumlah yang dapat dipulihkan akan bergantung pada status aset yang tersisa di Cronos dan apakah bursa atau operator bridge dapat membatasi dana yang dipindahkan ke tempat lain.
Bulan Agustus juga mencakup gangguan jaringan yang tidak terkait dengan Tectonic. MANTRA melanjutkan produksi blok setelah menerapkan pembaruan perangkat lunak yang mengatasi kerentanan Cosmos-EVM. Proyek tersebut mengatakan dua dompet yang dikelola tim terpengaruh sementara saldo pengguna tetap tidak berubah.
Perhitungan bulanan PeckShield berikutnya dapat berubah jika protokol memulihkan aset atau merevisi eksposur yang dilaporkan. Untuk saat ini, datanya menunjukkan bahwa serangan menjadi lebih sering pada bulan Agustus bahkan ketika perkiraan jumlah kerugian menurun tajam.
