Presiden.co.id – 10 Juni 2026 | Serangan terhadap protokol kripto semakin canggih berkat penggunaan kecerdasan buatan. Laporan terbaru dari Chainalysis mengungkapkan bahwa AI Pipelines Give Attackers Structural Advantage Over Crypto Defenders, Chainalysis Says. Dalam enam bulan terakhir, setidaknya $36,7 juta berhasil dicuri dari protokol yang menjalankan kontrak pintar tanpa verifikasi. Fenomena ini menunjukkan bahwa kerahasiaan kode tidak lagi menjadi tameng yang efektif.
Bagaimana AI Membantu Penyerang?
Chainalysis menemukan bahwa model bahasa besar (LLM) kini mampu menganalisis bytecode yang telah didekompilasi dengan kecepatan dan skala yang tak tertandingi oleh tim manusia. Alat seperti Dedaub, Heimdall, dan Panoramix dapat mengubah bytecode mentah menjadi kode Solidity yang dapat dibaca. Setelah didekompilasi, kode tersebut langsung diumpankan ke LLM yang mendeteksi bug seperti reentrancy, celah kontrol akses, dan kesalahan aritmatika. Rangkaian proses ini membentuk pipeline otomatis yang dapat memindai ribuan kontrak tak terverifikasi, kemudian mengurutkan target berdasarkan potensi eksploitasi dan hasil yang diperkirakan.
Menurut Chainalysis, “Apa yang sebelumnya membutuhkan seorang reverse engineer terampil selama berhari-hari untuk satu kontrak, kini dapat diotomatisasi secara parsial di seluruh inventaris kontrak tak terverifikasi di blockchain. Penyerang yang menjalankan pipeline ini mendapatkan keunggulan struktural: mereka dapat menjangkau lebih banyak area daripada pembela yang memantau aktivitas mencurigakan.” Pernyataan ini menegaskan kembali temuan bahwa AI Pipelines Give Attackers Structural Advantage Over Crypto Defenders, Chainalysis Says.
Baca Juga
Dampak pada Protokol DeFi
Mayoritas protokol DeFi besar mempublikasikan dan memverifikasi kode sumber mereka di block explorer. Namun, beberapa memilih untuk merahasiakan kode mereka dengan asumsi bahwa ketidakjelasan akan melindungi mereka dari penyerang. Chainalysis menyatakan bahwa asumsi tersebut gagal. Kontrak yang tidak diverifikasi juga luput dari lapisan keamanan informal yang melindungi kode sumber terbuka. Peneliti white-hat tidak dapat membacanya, dan beberapa protokol yang dieksploitasi mengecualikan kontrak-kontrak ini dari program bug bounty mereka.
Studi Kasus: Peretasan Truebit
Insiden terbesar terjadi pada 8 Januari, ketika seorang penyerang menguras $26,2 juta dari Truebit. Kontrak yang rentan tersebut tidak diverifikasi di Ethereum sejak 2021. Integer overflow pada kurva bonding memungkinkan penyerang mencetak token hampir tanpa biaya, lalu membakarnya untuk ETH asli. Menariknya, alamat yang sama telah menguras protokol Sparkle sebesar 5 ETH hanya dua belas hari sebelumnya. Chainalysis mencatat, “Ini bukan temuan oportunistik; pengeksploitasi secara metodis mencari kerentanan di seluruh kontrak terverifikasi dan tidak terverifikasi, meningkat dari target kecil menjadi pembayaran sebesar $26 juta, dan hasil dari kedua eksploitasi dicuci melalui Tornado Cash.”
Penelitian Anthropic juga menunjukkan bahwa agen AI dapat secara otonom mengeksploitasi kontrak pintar untuk jutaan dolar, termasuk kontrak yang diterapkan setelah batas pengetahuan model. Para ahli keamanan telah memperingatkan bahwa agen AI melampaui auditor manusia di DeFi. Chainalysis memperkirakan tren ini akan semakin cepat seiring dengan peningkatan alat dekompilasi dan pertumbuhan kumpulan kontrak yang tidak diverifikasi. Sekali lagi, AI Pipelines Give Attackers Structural Advantage Over Crypto Defenders, Chainalysis Says.
Kesimpulan
Chainalysis mendesak protokol untuk memverifikasi semua kode yang diterapkan, memperluas cakupan bug bounty, dan mengadopsi pemantauan on-chain secara real-time. Dengan meningkatnya ancaman dari AI, langkah-langkah proaktif ini menjadi krusial untuk melindungi aset pengguna. Laporan ini menegaskan bahwa AI Pipelines Give Attackers Structural Advantage Over Crypto Defenders, Chainalysis Says bukan sekadar peringatan, melainkan realitas yang harus dihadapi oleh industri kripto.
