Masalah Peretasan $16B pada Kripto: Ini Kata Sandi yang Dicuri, Bukan Teknologi yang Rusak

Hampir setiap minggu, ada berita tentang proyek kripto kehilangan jutaan kepada peretas. Tapi inilah kebenaran yang mengejutkan: teknologi di balik kripto biasanya bukan masalahnya. Titik lemah sebenarnya adalah sesuatu yang jauh lebih sederhana — 'kunci' yang dicuri.

Apa yang sebenarnya salah?

Menurut sumber data DeFiLlama, proyek blockchain telah kehilangan sebesar $16,69 miliar akibat peretasan. Sekitar 40% dari itu bukan disebabkan oleh kode yang rusak — tetapi karena seseorang mencuri *kunci pribadi*.

Kunci pribadi pada dasarnya adalah kata sandi rahasia yang mengontrol akses ke kripto Anda. Siapa pun yang memegangnya mengontrol uangnya. Jadi jika seorang peretas mencurinya, mereka bisa menguras dana — meskipun teknologi yang mendasarinya sangat aman.

Perbandingan sederhana: Pikirkan tentang perbankan online. Sistem bank (teknologi) hampir tidak pernah dibobol secara langsung. Tetapi jika seseorang mencuri kata sandi login Anda, mereka bisa mengosongkan akun Anda. Dalam kripto, "kata sandi" adalah kunci pribadi.

Fakta kunci:

• Total yang hilang akibat peretasan kripto: $16,69 miliar
• Bagian yang terkait dengan kunci pribadi yang dicuri: sekitar 40%
• Sisanya berasal dari kekurangan lain, seperti bug dalam *kontrak pintar* (program yang berjalan sendiri di blockchain)

Perusahaan keamanan CertiK mengatakan kepada CoinDesk bahwa serangan terhadap kontrak pintar menurun, sementara serangan yang menargetkan orang, sistem, dan alat meningkat. Mengapa? Karena perusahaan menginvestasikan uang untuk mengamankan kode mereka — jadi peretas beralih ke target yang lebih mudah, seperti mencuri kunci.

Apa yang sedang dilakukan tentang ini?

Industri ini meluncurkan pertahanan baru, termasuk:

• Komputasi multi-pihak (MPC): membagi kunci pribadi menjadi bagian-bagian sehingga tidak ada satu orang pun yang memegang seluruh kunci
• Abstraksi akun: pengaturan akun yang lebih cerdas dan fleksibel dengan aturan keamanan bawaan
• Kebiasaan keamanan sehari-hari yang lebih kuat di seluruh tim

Tujuannya adalah untuk berhenti bergantung pada satu kunci tunggal — membuat serangan jauh lebih sulit untuk dilakukan.

Intinya: Kelemahan terbesar kripto saat ini bukanlah teknologi — tetapi bagaimana orang menyimpan dan melindungi kunci rahasia mereka. Memperbaiki sisi manusia dan operasional ini dapat mencegah kerugian miliaran di masa depan.

Ini adalah ringkasan yang dihasilkan oleh AI. Baca artikel asli di: CoinDesk