Kunci Curian Kini Jadi Pintu Masuk Utama Peretasan Kripto

Untuk pertama kalinya sepanjang 2026, pencurian kunci privat menyalip celah pada kode *smart contract* sebagai jalur serangan yang paling sering dipakai untuk membobol aset kripto. Artinya, penyerang kini lebih banyak masuk lewat kunci yang berhasil mereka rebut, bukan lewat lubang pada program yang mengatur dana.

Inti ceritanya sederhana: kunci privat adalah satu titik lemah tunggal. Bayangkan kunci privat sebagai kunci induk sebuah brankas. Selama kode brankas rapat, pencuri harus mencari cacat pada rancangannya — pekerjaan yang rumit dan lambat. Tetapi kalau kunci induknya bisa direbut, cacat rancangan tidak lagi penting; siapa pun yang memegang kunci itu bisa membuka brankas dan memindahkan isinya seolah-olah dialah pemiliknya. Di dunia kripto, kepemilikan memang ditentukan oleh siapa yang menguasai kunci, bukan oleh nama yang tertera di mana pun. Itu sebabnya satu kunci yang bocor bisa lebih merusak daripada satu baris kode yang salah.

Pergeseran ini masuk akal begitu dilihat dari sisi penyerang: menembus kode yang sudah berkali-kali diaudit makin sulit, sementara mengelabui manusia agar menyerahkan kuncinya — lewat penipuan, perangkat yang terinfeksi, atau penyimpanan yang ceroboh — sering kali jauh lebih mudah. Ketika sisi kode makin rapat, tekanan berpindah ke sisi yang paling lunak.

Bagi pemegang aset, pesannya bukan panik, melainkan memeriksa di mana letak titik tunggal itu pada diri sendiri: apakah kunci atau frasa pemulihan tersimpan di tempat yang bisa dijangkau orang lain, apakah ia pernah diketik ke situs atau perangkat yang tidak tepercaya, dan apakah ada satu titik yang, jika jebol, langsung membuka segalanya. Gambaran ini bisa berubah — pola serangan bergeser dari tahun ke tahun — dan tanda pergeseran berikutnya biasanya terlihat dari ke mana penyerang memindahkan usahanya. Untuk sekarang, titik itu ada pada kunci.