Jembatan lintas rantai Ethereum Verus diserang, kerugian DeFi pada bulan Mei tembus 20 juta dolar AS

Perusahaan keamanan blockchain Blockaid pada 18 Mei memantau bahwa jembatan lintas-chain Verus- Ethereum sedang diserang, lalu mengeluarkan peringatan di X; PeckShield mengonfirmasi bahwa serangan tersebut menimbulkan kerugian sekitar 11,58 juta dolar AS. Menurut data DeFiLlama, pada Mei sudah ada 12 protokol DeFi yang diserang, dengan total kerugian pada Mei telah melebihi 20 juta dolar AS.

Rincian serangan yang sudah dikonfirmasi: aset yang dicuri dan pelacakan on-chain

(Sumber: Etherscan)

Rincian aset yang dicuri yang diungkap PeckShield:

· 103,6 tBTC

· 1.625 ETH

· 147.000 USDC

Aset yang dicuri kemudian ditukar menjadi 5.402,4 ETH (sekitar 11,4 juta dolar AS), dan saat ini masih berada di alamat dompet penyerang: 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.

Sumber dana (sudah dikonfirmasi): Penyerang, sekitar 14 jam sebelum serangan, menyetor 1 ETH melalui layanan mixer Tornado Cash sebagai dana awal untuk menutupi sumber dana.

Latar belakang insiden keamanan DeFi: meledak beruntun pada Mei dan data tahunan

15 Mei 2026 (3 hari lalu): Kas ThorChain disusupi, lebih dari 10 juta dolar AS dana protokol dicuri; THORChain menyatakan saldo akun pengguna tidak terdampak, penyelidikan masih berlangsung

Mei 2026 (sebelum Verus): DeFiLlama mengonfirmasi bahwa sudah ada 12 protokol DeFi yang diserang, dengan total kerugian pada Mei lebih dari 20 juta dolar AS

April 2026: 12 insiden keamanan menyebabkan kerugian lebih dari 606 juta dolar AS; satu kali kebocoran jembatan KelpDAO menelan kerugian 292 juta dolar AS, menjadi serangan terbesar sejak awal 2026

Pertanyaan Umum

Mengapa penyerang mengisi ETH awal melalui Tornado Cash?

Tornado Cash adalah layanan mixer Ethereum berbasis bukti pengetahuan nol yang memutus sumber dana on-chain, sehingga pelacakan identitas penyerang menjadi lebih sulit. Mengisi sedikit ETH (1 Koin) sebelum serangan jembatan lintas-chain adalah langkah persiapan yang umum, untuk membayar biaya Gas operasi lanjutan sekaligus mengaburkan asal-usul dana.

Apakah 5.402,4 ETH yang dicuri saat ini sudah dipindahkan?

Berdasarkan laporan, aset yang dicuri saat ini masih tersimpan di dompet penyerang 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9, belum dipindahkan. Pihak proyek Verus hingga saat laporan belum mempublikasikan pernyataan resmi; peluang pemulihan bergantung pada pelacakan on-chain selanjutnya dan kemungkinan intervensi penegakan hukum.

Kondisi keamanan DeFi Mei dibandingkan dengan April bagaimana?

Hingga peristiwa Verus di Mei, total kerugian sudah melebihi 20 juta dolar AS (12 kejadian). Sebagai perbandingan, total kerugian dari 12 kejadian di April mencapai 606 juta dolar AS (termasuk 292 juta dolar AS dari KelpDAO); skala April jauh lebih besar dibanding level Mei saat ini, namun pola serangan beruntun pada Mei masih berlanjut.