Gelombang Penggodaman Jambatan DeFi 2026: $328 Juta Lesap dalam Lapan Serangan, Jambatan Rantaian-Silang Terus Digodam

Pelanggaran DeFi terbesar pada 2026 berlaku pada 18 April, apabila penyerang menguras kira-kira 116,500 rsETH—bernilai kira-kira $292 juta—dari jambatan rantaian-silang KelpDAO yang dibina di atas infrastruktur LayerZero.

Penyiasatan mendapati bahawa serangan itu tidak menyasarkan pepijat kontrak pintar terutamanya. Sebaliknya, ia mengeksploitasi kelemahan dalam seni bina pengesahan dan infrastruktur sokongan jambatan tersebut.

Faktor utama termasuk:

• Konfigurasi pengesah tunggal: KelpDAO menggunakan persediaan Rangkaian Pengesah Terdesentralisasi (DVN) 1-daripada-1, bermakna seorang pengesah tunggal boleh meluluskan mesej rantaian-silang.
• Infrastruktur terjejas: Penyerang menyusup masuk nod RPC yang digunakan oleh sistem pengesah dan memanipulasi data yang digunakan untuk mengesahkan kesahihan transaksi.
• Mesej rantaian-silang palsu: Infrastruktur yang dimanipulasi membolehkan penyerang memalsukan mesej yang menunjukkan token telah dibakar pada rantai lain, mencetuskan kontrak Ethereum untuk membebaskan dana.

LayerZero dan penyiasat lain menyatakan bahawa petunjuk awal menunjukkan Kumpulan Lazarus Korea Utara—khususnya kluster TraderTraitor—sebagai pelaku yang mungkin, walaupun pengenaan ini masih bersifat awal dan belum disahkan secara undang-undang.

Eksploitasi THORChain

Satu lagi serangan ketara berlaku pada 15 Mei 2026, apabila protokol kecairan rantaian-silang THORChain kehilangan kira-kira $10.8 juta merentasi pelbagai rangkaian termasuk Bitcoin, Ethereum, dan BNB Chain.

Penyiasat percaya eksploitasi itu menyasarkan sistem tandatangan ambang GG20 protokol tersebut, yang membolehkan nod menandatangani transaksi secara bersama tanpa mendedahkan kunci persendirian penuh.

Menurut analisis insiden, seorang nod berniat jahat yang mengambil bahagian dalam pusingan penandatanganan mungkin telah mengumpul serpihan bahan kriptografi secara beransur-ansur semasa operasi yang sah dan membina semula kunci persendirian yang mengawal peti besi Asgard. Sebaik sahaja kunci itu diperoleh semula, penyerang boleh menandatangani pengeluaran tanpa kebenaran.

Serangan ini menyerlahkan risiko berterusan dalam sistem rantaian-silang yang bergantung pada penandatanganan teragih: jika cukup serpihan kunci terdedah atau bocor, peti besi yang mengawal aset jambatan boleh terjejas.

Penggodaman Jambatan Verus–Ethereum

Pada 18 Mei 2026, satu lagi eksploitasi jambatan menguras kira-kira $11.58 juta dari jambatan rantaian-silang Verus-Ethereum.

Penyerang mengeluarkan aset termasuk 103.6 tBTC, 1,625 ETH, dan kira-kira 147,000 USDC sebelum menukarnya kepada ETH.

Penyelidik keselamatan mendapati punca utamanya adalah jurang pengesahan dalam logik jambatan:

• Kedua-dua belah jambatan melakukan pemeriksaan ke atas transaksi rantaian-silang.
• Walau bagaimanapun, kedua-dua belah tidak memerlukan pihak lain untuk mengesahkan nilai penting—iaitu jumlah pemindahan rantai sumber.

Oleh kerana medan itu tidak dikuatkuasakan dengan ketat, penyerang boleh menghantar mesej yang kelihatan sah tetapi mewakili hampir tiada nilai sebenar pada rantai asal, membolehkan kontrak membebaskan dana dari rizab.

Mengapa Jambatan Rantaian-Silang Terus Digodam

Insiden 2026 mengukuhkan amaran lama dalam keselamatan blok rantai: jambatan selalunya merupakan komponen infrastruktur DeFi yang paling berbahaya.

Beberapa kelemahan struktur berulang kali muncul dalam eksploitasi jambatan.

1. Keselamatan tertumpu pada set pengesah yang kecil

Jambatan sering bergantung pada kumpulan kecil pengesah, penghantar, atau pengesah untuk mengesahkan mesej rantaian-silang. Jika satu atau lebih daripada aktor ini terjejas—seperti dalam kes KelpDAO—penyerang boleh membenarkan pemindahan palsu.

2. Risiko kunci persendirian dan skim penandatanganan

Banyak jambatan bergantung pada sistem tandatangan berbilang atau tandatangan ambang untuk mengawal peti besi yang memegang rizab token yang besar. Jika penyerang memperoleh semula cukup serpihan kunci atau menjejaskan nod yang mengambil bahagian, mereka boleh menghasilkan tandatangan yang kelihatan sah untuk pengeluaran berniat jahat. Ini adalah faktor yang disyaki dalam eksploitasi THORChain.

3. Pengesahan mesej yang tidak lengkap

Jambatan mesti mengesahkan bahawa peristiwa pada satu blok rantai benar-benar berlaku sebelum membebaskan aset pada rantai lain. Pemeriksaan yang hilang atau peraturan pengesahan yang tidak konsisten—seperti kegagalan jambatan Verus untuk mengesahkan jumlah sumber—boleh membolehkan bukti palsu melepasi pengesahan.

4. Infrastruktur luar-rantai sebagai permukaan serangan

Sistem rantaian-silang sangat bergantung pada nod RPC, penghantar, infrastruktur pemantauan, dan alat operasi. Menjejaskan sistem tersebut boleh meracuni data yang digunakan oleh rangkaian pengesahan jambatan, seperti yang dilihat dalam eksploitasi KelpDAO.

Mengapa Serangan Ini Penting untuk DeFi

Eksploitasi jambatan bukan sahaja menguras dana—ia mencabar janji teras kewangan terdesentralisasi: mobiliti aset yang lancar merentasi blok rantai.

Apabila jambatan gagal:

• Aset yang dibalut (wrapped assets) boleh kehilangan sandarannya
• Pasaran pinjaman DeFi yang menggunakan aset tersebut sebagai cagaran boleh membeku
• Laluan kecairan dan perdagangan rantaian-silang boleh terputus

Oleh kerana jambatan bertindak sebagai hab kustodian yang memegang rizab token yang besar, satu eksploitasi boleh memberi kesan riak merentasi pelbagai rantai dan protokol.

Gelombang serangan awal 2026 menunjukkan bahawa masalahnya bukanlah pepijat terpencil tetapi risiko seni bina sistemik. Sehingga reka bentuk jambatan bergantung pada model pengesahan yang lebih kukuh, pengesah yang lebih terdesentralisasi, dan infrastruktur operasi yang diperkukuh, sistem rantaian-silang akan kekal sebagai salah satu sasaran paling menarik dalam keselamatan kripto.