Peretas Mencuri $1,2 Miliar dari Kripto Menggunakan Serangan 'Pinjaman Kilat'

Sebuah studi baru mengungkapkan bahwa serangan pinjaman kilat menguras $1,2 miliar dari platform DeFi antara 2020 dan 2024, dengan sebagian besar kerugian terjadi pada Ethereum.

Jenis kejahatan siber baru sedang mencuri "jumlah yang mencengangkan" dari dunia keuangan digital. Sebuah studi terbaru yang diterbitkan dalam Journal of Financial Crime menemukan bahwa yang disebut "serangan pinjaman kilat" mencuri $1,211 miliar antara Februari 2020 dan Juli 2024.

Pertama, mari kita jelaskan istilahnya. DeFi (keuangan terdesentralisasi) adalah jenis layanan keuangan yang berjalan di teknologi blockchain, tanpa bank atau perantara. Pinjaman kilat adalah jenis pinjaman khusus di mana Anda dapat meminjam sejumlah besar uang tanpa jaminan (tanpa deposit keamanan) — selama Anda mengembalikannya dalam transaksi sekejap yang sama. Penyerang menggunakan pinjaman besar ini untuk mengeksploitasi kelemahan dalam sistem dan mencuri dana.

Berikut adalah angka-angka utama dari penelitian:

$1,211 miliar dicuri dalam 72 serangan terpisah
Itu adalah 18,44% dari total $6,568 miliar yang hilang dalam semua serangan DeFi pada periode tersebut
Lebih dari 80% kerugian pinjaman kilat terjadi pada Ethereum (mata uang kripto terbesar kedua dan platform populer untuk aplikasi DeFi)
Serangan individu berkisar dari $80.000 hingga $197 juta
Serangan yang mencuri $10 juta atau lebih menyumbang lebih dari 88% dari semua kerugian

Para peneliti menemukan 14 jenis serangan, dibagi menjadi dua kelompok utama: yang menipu sistem harga (serangan orakel harga — di mana peretas menipu platform tentang nilai sebenarnya dari aset), dan yang mengeksploitasi cacat dalam cara perangkat lunak dikodekan. Serangan berbasis kode lebih jarang tetapi jauh lebih mahal.

Satu korban anonim mengatakan bahwa bug yang digunakan terhadap mereka telah lolos dari tim mereka sendiri dan "beberapa auditor," tetap tersembunyi selama lebih dari setahun. Penyerang dilaporkan bahkan mengejek korban di media sosial setelahnya.

Kesimpulannya: Para peneliti menggambarkan serangan ini sebagai yang berkembang, semakin canggih, dan tidak dapat diprediksi — tetapi bukan ancaman eksistensial bagi DeFi. Namun, kerusakannya nyata: pada Oktober 2025, bursa Bunni ditutup sepenuhnya setelah eksploitasi pinjaman kilat senilai $8,4 juta.

Ini adalah ringkasan yang dihasilkan AI. Baca artikel aslinya di: https://decrypt.co/380166/flash-loan-attacks-drained-1-2b-from-defi-between-2020-and-2024-study