Gelombang Peretasan Bridge DeFi 2026

Investigasi awal dari LayerZero dan analis keamanan menunjukkan indikasi keterlibatan kelompok Lazarus dari Korea Utara—khususnya klaster TraderTraitor, meskipun atribusi tersebut masih bersifat awal dan belum menjadi keputusan hukum resmi.

Serangan terhadap THORChain

Serangan penting lainnya terjadi pada 15 Mei 2026, ketika protokol likuiditas lintas‑chain THORChain kehilangan sekitar $10,8 juta di beberapa jaringan termasuk Bitcoin, Ethereum, dan BNB Chain.

Para peneliti menduga eksploitasi menargetkan sistem tanda tangan threshold GG20 yang digunakan jaringan untuk menandatangani transaksi secara kolektif tanpa mengungkap kunci privat penuh.

Analisis insiden menyebutkan bahwa sebuah node berbahaya dalam proses penandatanganan kemungkinan:

• Mengumpulkan fragmen material kriptografi selama proses penandatanganan yang sah
• Secara bertahap merekonstruksi kunci privat vault Asgard
• Menggunakan kunci tersebut untuk menandatangani penarikan yang tidak sah

Kasus ini menunjukkan risiko mendasar pada sistem yang menggunakan penandatanganan terdistribusi: jika cukup banyak fragmen kunci bocor atau dikumpulkan, vault yang menyimpan aset bridge bisa diambil alih.

Peretasan bridge Verus–Ethereum

Pada 18 Mei 2026, eksploitasi lain menguras sekitar $11,58 juta dari bridge lintas‑chain antara jaringan Verus dan Ethereum.

Penyerang berhasil mengambil aset termasuk:

• 103,6 tBTC
• 1.625 ETH
• sekitar 147.000 USDC

Setelah itu aset tersebut dikonversi menjadi ETH.

Peneliti keamanan menemukan penyebab utamanya adalah celah validasi dalam logika bridge:

• Kedua sisi bridge melakukan pengecekan transaksi lintas‑chain.
• Namun tidak ada pihak yang memastikan nilai transfer pada chain sumber benar‑benar diverifikasi.

Karena bidang nilai tersebut tidak diverifikasi secara ketat, penyerang dapat mengirim pesan yang tampak valid tetapi mewakili nilai hampir nol di chain asal, sementara kontrak di Ethereum tetap melepaskan dana cadangan.

Mengapa bridge cross‑chain terus diretas

Rangkaian insiden pada 2026 memperkuat peringatan lama dalam keamanan blockchain: bridge sering menjadi komponen paling berisiko dalam infrastruktur DeFi.

Beberapa kelemahan struktural yang berulang muncul dalam banyak eksploitasi.

1. Keamanan bergantung pada sedikit verifier

Banyak bridge mengandalkan kelompok kecil validator, relayer, atau verifier untuk mengonfirmasi pesan lintas‑chain. Jika satu saja dikompromikan—seperti pada kasus KelpDAO—penyerang bisa mengotorisasi transfer palsu.

2. Risiko kunci privat dan sistem tanda tangan

Sebagian besar bridge mengontrol vault aset melalui multisignature atau threshold‑signature. Jika penyerang mendapatkan cukup fragmen kunci atau mengompromikan node penandatangan, mereka dapat membuat tanda tangan yang tampak sah untuk menarik dana secara ilegal. Hal ini diduga terjadi pada eksploitasi THORChain.

3. Validasi pesan yang tidak lengkap

Bridge harus memastikan bahwa peristiwa pada blockchain sumber benar‑benar terjadi sebelum aset dilepas di blockchain tujuan. Jika ada pemeriksaan yang hilang—seperti kegagalan bridge Verus memverifikasi jumlah sumber—pesan palsu dapat lolos verifikasi.

4. Infrastruktur off‑chain sebagai permukaan serangan

Sistem cross‑chain sangat bergantung pada node RPC, relayer, alat monitoring, dan infrastruktur operasional lainnya. Jika komponen ini disusupi, data yang digunakan jaringan verifier dapat dimanipulasi, seperti yang terjadi pada eksploitasi KelpDAO.

Mengapa ini penting bagi masa depan DeFi

Peretasan bridge tidak hanya menguras dana—tetapi juga mengguncang salah satu janji utama DeFi: kemampuan memindahkan aset dengan mudah antar‑blockchain.

Ketika sebuah bridge gagal:

• aset “wrapped” bisa kehilangan jaminannya
• pasar pinjaman DeFi yang menggunakan aset tersebut sebagai jaminan dapat membeku
• jalur likuiditas dan perdagangan lintas‑chain bisa terputus

Karena bridge berfungsi seperti pusat kustodian yang menampung cadangan token dalam jumlah besar, satu eksploitasi dapat berdampak ke banyak chain dan protokol sekaligus.

Gelombang serangan pada awal 2026 menunjukkan bahwa masalahnya bukan sekadar bug individual, tetapi risiko arsitektur sistemik. Tanpa model verifikasi yang lebih kuat, validator yang lebih terdesentralisasi, dan infrastruktur operasional yang lebih aman, bridge lintas‑chain kemungkinan akan tetap menjadi target utama bagi peretas di ekosistem kripto.