Kerugian keamanan kripto mencapai $1,18 miliar dalam 107 insiden pada kuartal ketiga 2026, menurut perusahaan keamanan blockchain Hacken, karena kerentanan pada alat pihak ketiga, vendor, dan cakupan audit yang tidak lengkap menyumbang sebagian besar kerugian.
Hacken mengatakan kerugian meningkat 55% dibandingkan kuartal sebelumnya. Sekitar $906,8 juta—kira-kira 77% dari total—terkait dengan vendor atau alat pengembangan yang diretas, kerentanan yang diketahui tetapi belum ditambal, serta komponen perangkat lunak yang berada di luar cakupan audit keamanan terbaru.
Angka-angka tersebut mengalihkan perhatian dari kesalahan kontrak pintar individual ke rantai pasokan teknologi yang mendukung platform kripto. Sebuah protokol dapat menugaskan audit, tetapi tetap menghadapi paparan risiko yang signifikan jika bergantung pada produk keamanan eksternal, dependensi yang belum ditambal, atau sistem operasional yang tidak diperiksa auditor.
Insiden terbesar pada kuartal tersebut melibatkan serangan terhadap Bitget yang diperkirakan Hacken mencapai sedikitnya $352 juta. Penyerang diduga mengeksploitasi kelemahan pada produk keamanan pihak ketiga, sehingga memperoleh akses ke infrastruktur penarikan dana. Kasus ini menunjukkan bagaimana sistem kontrol akses dan penyedia layanan dapat menciptakan satu titik kegagalan, bahkan ketika blockchain yang mendasarinya tetap beroperasi.
Batasan audit menjadi sorotan
Perkiraan Hacken bahwa 77% kerugian kuartalan terkait dengan cakupan audit yang terbatas, pemasok eksternal, atau masalah teknis yang telah diketahui memberikan tekanan terhadap praktik umum yang menganggap audit sebagai jaminan keamanan menyeluruh.
Audit biasanya memeriksa rangkaian kode tertentu, sering kali pada tahap khusus dalam pengembangan suatu proyek. Audit mungkin tidak mencakup infrastruktur cloud, kontrol akses staf, sistem pengelolaan dompet, peningkatan perangkat lunak di masa mendatang, integrasi pihak ketiga, atau perubahan yang dilakukan setelah peninjauan. Secara praktis, proyek yang menangani dana pengguna perlu memperlakukan keamanan sebagai proses operasional berkelanjutan, bukan pencapaian teknis satu kali.
Temuan tersebut juga muncul ketika perdagangan dengan leverage tetap aktif meskipun terjadi penurunan yang lebih luas pada token berkapitalisasi rendah. Data Hyperbot menunjukkan bahwa seorang trader yang dikenal sebagai “Machi Big Brother” membuka kembali posisi long Ether dengan leverage 25 kali setelah dilikuidasi sepenuhnya sekitar empat jam sebelumnya. Posisi baru tersebut berjumlah 1.745 ETH, bernilai sekitar $4,2 juta berdasarkan data yang diberikan, dengan harga likuidasi yang tercatat sebesar $2.364.
Posisi semacam itu dapat memperkuat pergerakan pasar jangka pendek, tetapi kerugian keamanan yang didokumentasikan oleh Hacken mencerminkan kategori risiko yang terpisah. Trader yang menggunakan leverage dapat dipaksa keluar karena volatilitas harga; pengguna platform atau protokol yang telah disusupi dapat kehilangan aset akibat kegagalan infrastruktur dan manajemen akses.
Luas pasar melemah meskipun kenaikan kapitalisasi besar cukup moderat
Laporan keamanan tersebut bertepatan dengan sepekan tekanan jual yang meluas di antara aset digital berkapitalisasi lebih kecil. Firma riset 10x Research mengatakan 141 token yang dipantau turun rata-rata 14% selama sepekan terakhir, sementara Bitcoin turun 3%. Firma tersebut juga melaporkan volume perdagangan yang lebih rendah, pasokan stablecoin yang menyusut, serta arus ETF yang berubah menjadi arus keluar bersih.
Selama 24 jam terakhir, beberapa mata uang kripto besar mencatat kenaikan moderat berdasarkan data pasar yang disediakan. Bitcoin naik 0,91%, Ether bertambah 0,24%, Solana menguat 0,72%, XRP naik 0,61%, dan BNB meningkat 0,82%. NEAR dan SUI termasuk aset berkapitalisasi besar dengan pergerakan lebih kuat, masing-masing naik 2,67% dan 2,12%.
Kenaikan harian tersebut hanya memberikan sedikit bukti pemulihan yang luas setelah penurunan mingguan yang dilaporkan pada token alternatif. Partisipasi pasar yang terbatas dapat membuat aset dengan likuiditas lebih rendah lebih rentan terhadap pembalikan tajam, terutama ketika aktivitas perdagangan menurun. Kenaikan kecil pada koin-koin utama juga tidak menghilangkan risiko operasional yang diidentifikasi dalam tinjauan Hacken.
Prancis memajukan perubahan pajak stablecoin
Di Prancis, Majelis Nasional menyetujui amendemen anggaran yang akan mengubah perlakuan pajak atas konversi kripto ke stablecoin mulai 1 Januari 2027. Amendemen tersebut disahkan dengan 38 suara berbanding 37, dengan 25 abstain.
Berdasarkan usulan tersebut, menukar aset kripto dengan stablecoin bermata uang tunggal yang dipatok pada mata uang fiat, seperti euro atau dolar AS, dapat memicu pajak keuntungan modal meskipun pengguna tidak menarik dana ke mata uang konvensional. Tarif tetap yang berlaku disebutkan dalam materi yang disediakan sekitar 31,4%.
Langkah tersebut akan menempatkan konversi stablecoin lebih dekat pada peristiwa pelepasan aset yang dikenai pajak, alih-alih memungkinkan trader memperlakukannya sebagai perpindahan netral di dalam pasar aset digital. Dampak akhirnya bergantung pada proses legislatif dan perincian penerapannya, tetapi hasil pemungutan suara yang tipis menunjukkan bahwa kebijakan tersebut masih diperdebatkan secara politik.
Operator pasar prediksi menentang Missouri
Tekanan regulasi juga bergerak melalui pengadilan AS. Platform pasar prediksi Crypto.com dan Novig mengajukan gugatan federal terhadap pejabat Missouri untuk memblokir penegakan pembatasan negara bagian tersebut atas kontrak acara olahraga.
Jaksa Agung Missouri Catherine Hanaway mengirimkan surat penghentian dan penolakan pada September kepada enam platform, yang memerintahkan mereka untuk menghentikan penawaran kontrak semacam itu kepada penduduk Missouri dalam waktu 30 hari atau memperoleh lisensi negara bagian dan membayar pajak 10%, menurut gugatan yang diajukan perusahaan-perusahaan tersebut.
Para penggugat berpendapat bahwa surat tersebut ditujukan kepada Foris DAX Inc., bukan kepada platform perdagangan itu sendiri. Mereka juga menyoroti batas konstitusional Missouri yang hanya mengizinkan dua lisensi prediksi olahraga seluler, dengan menyatakan bahwa kedua lisensi tersebut telah diterbitkan. Sengketa ini dapat menguji apakah platform kontrak acara dapat beroperasi berdasarkan aturan pasar federal ketika negara bagian mengklasifikasikan produk mereka sebagai taruhan olahraga yang diatur.
Di bidang keamanan, perpajakan, dan regulasi pasar, total kerugian kuartal ini yang mencapai rekor memberikan peringatan paling jelas saat ini: pengguna dan platform kripto menghadapi risiko yang jauh melampaui harga token. Penyedia perangkat lunak eksternal, pengendalian infrastruktur, dan klasifikasi hukum yang tepat atas suatu produk dapat menentukan hasil sama tegasnya dengan arah pasar.
Khawatir dengan meningkatnya peretasan kripto? Perkuat pertahanan Anda dengan standar keamanan kripto yang harus diketahui setiap trader hari ini.
Penafian: Konten di halaman ini disediakan hanya untuk tujuan informasi umum dan tidak mewakili pandangan atau nasihat keuangan dari Toobit. Kami tidak memberikan jaminan mengenai keakuratan atau kelengkapan informasi ini dan tidak bertanggung jawab atas kesalahan, kelalaian, atau dampak apa pun yang timbul dari penggunaannya. Investasi dalam aset digital memiliki risiko; pengguna harus mengevaluasi secara mandiri kondisi keuangan mereka dan risiko yang terlibat. Untuk informasi lebih lanjut, silakan lihat Ketentuan Layanan dan Pengungkapan Risiko.
