Apa Saja Kerentanan Keamanan Smart Contract Terbesar dalam Sejarah Kripto?

Peretasan DAO pada tahun 2016 mengakibatkan kerugian sebesar $60 juta

Musim panas tahun 2016 menandai momen penting dalam sejarah cryptocurrency ketika The DAO, sebuah dana modal ventura terdesentralisasi yang beroperasi di blockchain Ethereum, mengalami pelanggaran keamanan yang menghancurkan. Seorang penyerang mengeksploitasi kerentanan dalam kode kontrak pintar The DAO, menguras sekitar $60 juta dalam bentuk Ether - mewakili sekitar sepertiga dari total nilai dana tersebut. Serangan tanpa preseden ini mengungkapkan kelemahan kritis dalam konsep yang sedang muncul "kode sebagai hukum" dan menantang premis dasar bahwa kontrak pintar dapat menggantikan proses hukum dan keuangan tradisional yang bergantung pada manusia.

| Aspek | Dampak dari Peretasan DAO | |--------|------------------------| | Kerugian Finansial | $60 juta dalam cryptocurrency Ether | | Tanggapan Teknis | Hard fork dari blockchain Ethereum | | Implikasi Tata Kelola | "Perubahan status tidak teratur" untuk membalikkan transaksi | | Konsekuensi Jangka Panjang | Mengangkat pertanyaan mendasar tentang keandalan kontrak pintar |

Insiden tersebut memerlukan langkah-langkah drastis dari komunitas Ethereum, yang pada akhirnya menghasilkan hard fork yang kontroversial yang pada dasarnya mengembalikan sejarah blockchain ke sebelum serangan terjadi. Keputusan ini menciptakan perpecahan ideologis dalam komunitas mengenai prinsip-prinsip ketidakberubahan blockchain. Meskipun krisis ini, Ethereum kemudian berevolusi menjadi batu penjuru teknologi blockchain, dengan peretasan The DAO berfungsi sebagai kisah peringatan tentang risiko yang melekat dalam sistem terdesentralisasi yang baru muncul dan pentingnya audit keamanan yang ketat untuk kode kontrak pintar.

Bug dompet Parity membekukan $300 juta nilai Ether pada tahun 2017

Pada November 2017, dunia cryptocurrency menyaksikan salah satu bencana teknis yang paling signifikan ketika sebuah bug kritis dalam kode multi-tanda tangan Parity wallet mengakibatkan sekitar $300 juta Ether dibekukan secara permanen. Peristiwa bencana ini terjadi ketika seorang pengguna GitHub yang diidentifikasi sebagai "devops199" mengeksploitasi kerentanan dalam kontrak pintar yang mengontrol akses ke lebih dari 500 dompet multi-tanda tangan. Insiden ini berakar dari kontrak pintar yang salah kode yang digunakan oleh dompet Parity untuk menyimpan token di jaringan Ethereum.

| Aspek | Rincian | |--------|---------| | Dana Terpengaruh | ~1 juta ETH (~$300 juta) | | Dompet Terpengaruh | Lebih dari 500 dompet multi-tanda tangan | | Penyebab Utama | Implementasi kontrak pintar yang cacat | | Insiden Sebelumnya | Juli 2017: 150.000 ETH (~$30 juta) dicuri dari dompet Parity |

Apa yang membuat kasus ini sangat membuat frustrasi adalah bahwa kerentanannya telah dilaporkan beberapa bulan sebelumnya tetapi tetap tidak diperbaiki. Menurut para ahli keamanan, bug tersebut dapat ditangani selama audit kode sebelumnya, namun diabaikan. Meskipun ada banyak upaya untuk memulihkan dana melalui perubahan protokol Ethereum yang diusulkan, Ether yang terpengaruh tetap tidak dapat diakses hingga hari ini, menjadi pengingat yang jelas tentang konsekuensi yang tidak dapat diubah yang dapat ditimbulkan oleh kerentanan kontrak pintar dalam sistem terdesentralisasi.

Bursa terpusat mengalami beberapa peretasan dengan total kerugian lebih dari $1 miliar

Lanskap cryptocurrency telah menyaksikan pelanggaran keamanan yang menghancurkan yang menargetkan bursa terpusat, dengan kerugian kumulatif melebihi $1 miliar. Pada Februari 2025, Bybit mengalami apa yang mungkin menjadi pencurian crypto terbesar dalam sejarah, dengan peretas menarik sekitar $1,5 miliar dalam bentuk aset digital dari dompet Ethereum mereka. Insiden ini hanya mewakili satu kasus terkenal dalam tren yang mengkhawatirkan.

Kerentanan keamanan di bursa terpusat telah terbukti sangat menguntungkan bagi penyerang, terutama selama periode apresiasi harga. Seperti yang dicatat oleh CEO Kronos Research, Hank Huang, eksploitasi crypto cenderung meningkat seiring dengan kenaikan valuasi cryptocurrency, menciptakan hadiah bernilai tinggi bagi aktor jahat yang menargetkan platform utama.

| Tahun | Peretasan Pertukaran Terkenal | Jumlah yang Dicuri | |------|----------------------|---------------| | 2021 | Poly Network | $611 juta | | 2014 | Mt. Gox | $350 juta | | 2025 | Bybit | $1,5 miliar |

Agustus 2025 saja menyaksikan sekitar $163 juta dicuri dalam 16 serangan terpisah. Kegagalan keamanan yang terus menerus ini memiliki implikasi mendalam bagi ekosistem cryptocurrency, mengikis kepercayaan pengguna dan menyoroti risiko yang terus ada terkait dengan model penyimpanan terpusat. Para ahli keamanan siber mencatat adanya pergeseran taktis di antara para peretas untuk menargetkan entitas dan individu bernilai tinggi dengan kepemilikan substansial, sehingga memerlukan protokol keamanan yang lebih baik di seluruh industri.

IN-7.03%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
0/400
Tidak ada komentar
  • Sematkan
Perdagangkan Kripto Di Mana Saja Kapan Saja
qrCode
Pindai untuk mengunduh aplikasi Gate
Komunitas
Bahasa Indonesia
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)