Lingkaran Kripto 2026 semester pertama uang yang dicuri sudah melebihi 8,4 miliar dolar. Hanya pada Q2 saja ada 83 kasus peretasan dan kerugian 775 juta dolar, semuanya merupakan rekor tertinggi sepanjang masa. Kerugian terbesar dalam setahun untuk satu kali insiden mendekati 300 juta, yaitu KelpDao。
Kejadian pencurian berskala besar ini memiliki satu kesamaan—titik serangannya terfokus pada bagian di luar kontrak. Mekanisme verifikasi jembatan lintas rantai, pengelolaan kunci privat, serta asumsi kepercayaan antarprotokol; "lapisan kepercayaan eksternal" ini menjadi medan tempur utama para peretas tahun ini. Level serangan sudah bergeser dari kode menjadi desain bagaimana sistem DeFi saling mempercayai satu sama lain。
Bagi orang biasa yang memegang aset, yang paling penting sebenarnya tidak rumit. Memecah dompet adalah dasar—jumlah besar disimpan di cold wallet, sedangkan uang harian hanya disimpan sesuai kebutuhan. Selain itu, jangan menaruh semua uang pada satu protokol DeFi; sebesarnya protokol pun, bisa saja terjadi masalah. Untuk lintas rantai, pilih beberapa jembatan yang paling diakui pasar—jembatan kecil yang lebih murah pun jangan disentuh. Otorisasi dompet untuk protokol sampai selesai harus ditarik kembali; banyak orang justru lupa langkah ini sehingga akhirnya kena hack. Ada satu hal lagi—pada akhir pekan harus ekstra hati-hati. Aktivitas on-chain lebih sedikit, tim risk control lebih sedikit; peluang peretas untuk mengambil tindakan pada waktu seperti ini lebih besar。
#链上安全 #钱包安全
Kejadian pencurian berskala besar ini memiliki satu kesamaan—titik serangannya terfokus pada bagian di luar kontrak. Mekanisme verifikasi jembatan lintas rantai, pengelolaan kunci privat, serta asumsi kepercayaan antarprotokol; "lapisan kepercayaan eksternal" ini menjadi medan tempur utama para peretas tahun ini. Level serangan sudah bergeser dari kode menjadi desain bagaimana sistem DeFi saling mempercayai satu sama lain。
Bagi orang biasa yang memegang aset, yang paling penting sebenarnya tidak rumit. Memecah dompet adalah dasar—jumlah besar disimpan di cold wallet, sedangkan uang harian hanya disimpan sesuai kebutuhan. Selain itu, jangan menaruh semua uang pada satu protokol DeFi; sebesarnya protokol pun, bisa saja terjadi masalah. Untuk lintas rantai, pilih beberapa jembatan yang paling diakui pasar—jembatan kecil yang lebih murah pun jangan disentuh. Otorisasi dompet untuk protokol sampai selesai harus ditarik kembali; banyak orang justru lupa langkah ini sehingga akhirnya kena hack. Ada satu hal lagi—pada akhir pekan harus ekstra hati-hati. Aktivitas on-chain lebih sedikit, tim risk control lebih sedikit; peluang peretas untuk mengambil tindakan pada waktu seperti ini lebih besar。
#链上安全 #钱包安全