Gelombang Peretasan Bridge DeFi 2026

Bridge lintas‑chain (cross‑chain bridges)—infrastruktur yang memungkinkan aset kripto berpindah dari satu blockchain ke blockchain lain—menjadi titik keamanan paling rentan dalam ekosistem decentralized finance (DeFi) pada awal 2026. Hingga pertengahan Mei, pelacak keamanan blockchain mencatat sekitar $328,6 juta telah dicuri dari delapan eksploitasi bridge besar. Sebagian besar kerugian berasal dari satu insiden besar: peretasan bridge rsETH milik KelpDAO berbasis LayerZero pada 18 April.

Meski metode teknis setiap serangan berbeda, semuanya menyoroti masalah inti yang sama: bridge sering menampung cadangan aset bernilai besar tetapi bergantung pada sistem verifikasi dan infrastruktur operasional yang relatif rapuh.

Eksploitasi KelpDAO–LayerZero senilai $292 juta

Peretasan DeFi terbesar pada 2026 terjadi pada 18 April, ketika penyerang mencuri sekitar 116.500 rsETH—senilai sekitar $292 juta—dari bridge lintas‑chain KelpDAO yang dibangun di atas infrastruktur LayerZero.

Investigasi menunjukkan serangan ini bukan terutama karena bug pada smart contract. Sebaliknya, pelaku mengeksploitasi kelemahan pada arsitektur verifikasi dan infrastruktur pendukung bridge.

Faktor utama yang memungkinkan serangan tersebut antara lain:

• Konfigurasi verifier tunggal: KelpDAO menggunakan pengaturan Decentralized Verifier Network (DVN) 1‑of‑1, artinya satu verifier saja cukup untuk menyetujui pesan lintas‑chain.
• Infrastruktur yang disusupi: Penyerang berhasil mengompromikan node RPC yang digunakan oleh sistem verifier dan memanipulasi data yang dipakai untuk memvalidasi transaksi.
• Pesan cross‑chain palsu: Dengan infrastruktur yang telah dimanipulasi, penyerang membuat pesan seolah‑olah token telah “dibakar” di chain sumber sehingga kontrak di Ethereum melepaskan dana cadangan.

Investigasi awal dari LayerZero dan analis keamanan menunjukkan indikasi keterlibatan kelompok Lazarus dari Korea Utara—khususnya klaster TraderTraitor, meskipun atribusi tersebut masih bersifat awal dan belum menjadi keputusan hukum resmi.

Serangan terhadap THORChain

Serangan penting lainnya terjadi pada 15 Mei 2026, ketika protokol likuiditas lintas‑chain THORChain kehilangan sekitar $10,8 juta di beberapa jaringan termasuk Bitcoin, Ethereum, dan BNB Chain.

Para peneliti menduga eksploitasi menargetkan sistem tanda tangan threshold GG20 yang digunakan jaringan untuk menandatangani transaksi secara kolektif tanpa mengungkap kunci privat penuh.

Analisis insiden menyebutkan bahwa sebuah node berbahaya dalam proses penandatanganan kemungkinan:

• Mengumpulkan fragmen material kriptografi selama proses penandatanganan yang sah
• Secara bertahap merekonstruksi kunci privat vault Asgard
• Menggunakan kunci tersebut untuk menandatangani penarikan yang tidak sah

Kasus ini menunjukkan risiko mendasar pada sistem yang menggunakan penandatanganan terdistribusi: jika cukup banyak fragmen kunci bocor atau dikumpulkan, vault yang menyimpan aset bridge bisa diambil alih.

Peretasan bridge Verus–Ethereum

Pada 18 Mei 2026, eksploitasi lain menguras sekitar $11,58 juta dari bridge lintas‑chain antara jaringan Verus dan Ethereum.

Penyerang berhasil mengambil aset termasuk:

• 103,6 tBTC
• 1.625 ETH
• sekitar 147.000 USDC

Setelah itu aset tersebut dikonversi menjadi ETH.

Peneliti keamanan menemukan penyebab utamanya adalah celah validasi dalam logika bridge:

• Kedua sisi bridge melakukan pengecekan transaksi lintas‑chain.
• Namun tidak ada pihak yang memastikan nilai transfer pada chain sumber benar‑benar diverifikasi.

Karena bidang nilai tersebut tidak diverifikasi secara ketat, penyerang dapat mengirim pesan yang tampak valid tetapi mewakili nilai hampir nol di chain asal, sementara kontrak di Ethereum tetap melepaskan dana cadangan.

Mengapa bridge cross‑chain terus diretas

Rangkaian insiden pada 2026 memperkuat peringatan lama dalam keamanan blockchain: bridge sering menjadi komponen paling berisiko dalam infrastruktur DeFi.

Beberapa kelemahan struktural yang berulang muncul dalam banyak eksploitasi.

1. Keamanan bergantung pada sedikit verifier

Banyak bridge mengandalkan kelompok kecil validator, relayer, atau verifier untuk mengonfirmasi pesan lintas‑chain. Jika satu saja dikompromikan—seperti pada kasus KelpDAO—penyerang bisa mengotorisasi transfer palsu.

2. Risiko kunci privat dan sistem tanda tangan

Sebagian besar bridge mengontrol vault aset melalui multisignature atau threshold‑signature. Jika penyerang mendapatkan cukup fragmen kunci atau mengompromikan node penandatangan, mereka dapat membuat tanda tangan yang tampak sah untuk menarik dana secara ilegal. Hal ini diduga terjadi pada eksploitasi THORChain.

3. Validasi pesan yang tidak lengkap

Bridge harus memastikan bahwa peristiwa pada blockchain sumber benar‑benar terjadi sebelum aset dilepas di blockchain tujuan. Jika ada pemeriksaan yang hilang—seperti kegagalan bridge Verus memverifikasi jumlah sumber—pesan palsu dapat lolos verifikasi.

4. Infrastruktur off‑chain sebagai permukaan serangan

Sistem cross‑chain sangat bergantung pada node RPC, relayer, alat monitoring, dan infrastruktur operasional lainnya. Jika komponen ini disusupi, data yang digunakan jaringan verifier dapat dimanipulasi, seperti yang terjadi pada eksploitasi KelpDAO.

Mengapa ini penting bagi masa depan DeFi

Peretasan bridge tidak hanya menguras dana—tetapi juga mengguncang salah satu janji utama DeFi: kemampuan memindahkan aset dengan mudah antar‑blockchain.

Ketika sebuah bridge gagal:

• aset “wrapped” bisa kehilangan jaminannya
• pasar pinjaman DeFi yang menggunakan aset tersebut sebagai jaminan dapat membeku
• jalur likuiditas dan perdagangan lintas‑chain bisa terputus

Karena bridge berfungsi seperti pusat kustodian yang menampung cadangan token dalam jumlah besar, satu eksploitasi dapat berdampak ke banyak chain dan protokol sekaligus.

Gelombang serangan pada awal 2026 menunjukkan bahwa masalahnya bukan sekadar bug individual, tetapi risiko arsitektur sistemik. Tanpa model verifikasi yang lebih kuat, validator yang lebih terdesentralisasi, dan infrastruktur operasional yang lebih aman, bridge lintas‑chain kemungkinan akan tetap menjadi target utama bagi peretas di ekosistem kripto.