Investor institusional tengah melihat melampaui audit smart contract setelah sinyal kepercayaan tradisional seperti audit sebelumnya dan riwayat operasional gagal memprediksi proyek kripto mana yang dieksploitasi pada Q2 2026, menurut Hacken. Pergeseran ini menyusul satu kuartal di mana kunci yang dikompromikan, signers, dan infrastruktur mencapai 88,3% dari sekitar $764 juta aset curian, sebagaimana dirinci dalam Laporan Keamanan & Kepatuhan Q2 2026 Hacken. Federico Bagiotti, kepala grup manajemen risiko di Abraxas Capital, mengatakan “keamanan yang tidak memadai dibandingkan modal yang berisiko” adalah sinyal yang paling sering membuat perusahaan menolak posisi yang sebenarnya menarik, sementara Rajeev Bamra, kepala strategi ekonomi digital di Moody's Ratings, mencatat bahwa ketahanan operasional telah menjadi “lensa praktis” yang digunakan institusi untuk menilai keamanan, kepatuhan, dan tata kelola.
Laporan Hacken Q2 2026 Mengungkap Rendahnya Adopsi Pemantauan
Laporan Keamanan & Kepatuhan Q2 2026 Hacken melacak 1.427 proyek kripto dengan kapitalisasi pasar di atas $1 juta. Laporan tersebut menemukan hanya 9% dari proyek-proyek ini yang memiliki pemantauan pihak ketiga, sementara 4% menggabungkan pemantauan dengan active bug bounty dan audit keamanan. Dataset mencakup aset yang terdaftar di 50 bursa terpusat teratas menurut CoinGecko Trust Score, dengan pengecualian aset wrapped, stablecoin, dan tokenized real-world assets. Hacken mencatat bahwa datanya bertumpu pada kontrol yang dapat diamati dan diungkapkan secara publik, sehingga pengaturan privat mungkin tidak tercakup.
Laporan tersebut menyatakan bahwa proyek yang tidak dapat memberikan bukti berkelanjutan soal keamanan operasional dapat menghadapi risiko yang dipersepsikan lebih tinggi, investasi yang lebih rendah, serta akses yang lebih sulit ke asuransi atau pihak lawan. Kunci, signers, dan infrastruktur yang dikompromikan menyumbang 88,3% dari sekitar $764 juta yang dicuri selama Q2 2026.
Due Diligence Institusional Meluas ke Kontrol Operasional
Due diligence institusional mulai memasukkan perubahan signer-set, dukungan jaminan, ketergantungan pihak ketiga, kesiapan incident-response, serta cakupan dan kebaruan audit, menurut laporan tersebut. Abraxas Capital kini secara eksplisit menyaring timelocks, whitelisting alamat penarikan, kontrol multipihak, dan ketergantungan single-key atau single-verifier.
Pergeseran ini juga muncul dalam sorotan regulasi dan industri. Dalam laporan Cointelegraph tanggal 10 Juli, Chief Operating Officer BitGo Jody Mettler mengatakan klien institusional telah mulai mengajukan pertanyaan yang lebih detail tentang kontrol akses penyedia kustodian, incident response, dan business continuity ketika regulator Eropa menilai ketahanan operasional di bawah Digital Operational Resilience Act (DORA).
Proyek yang Diaudit Dieksploitasi Lewat Kelemahan Infrastruktur
Hacken mengatakan 14 proyek yang dieksploitasi pada Q2 2026 sebelumnya telah diaudit. Namun, sebagian besar kerugian berasal dari area di luar cakupan tinjauan smart contract konvensional. Permukaan yang terdampak mencakup perangkat signer, bridge validators, infrastruktur backend, admin keys, serta kontrak-kontrak lama yang tetap live meskipun sudah deprecated.
FAQ
Apa yang ditemukan Hacken dalam laporannya Q2 2026 tentang pemantauan pihak ketiga pada proyek kripto?
Laporan Keamanan & Kepatuhan Q2 2026 Hacken menemukan hanya 9% dari 1.427 proyek kripto yang dipantau memiliki pemantauan pihak ketiga, sementara 4% menggabungkan pemantauan dengan active bug bounty dan audit keamanan. Laporan itu mencakup proyek dengan kapitalisasi pasar di atas $1 juta yang terdaftar di seluruh 50 bursa terpusat teratas menurut CoinGecko Trust Score.
Mengapa investor institusional melihat melampaui audit smart contract?
Investor institusional melihat melampaui audit smart contract karena sinyal kepercayaan tradisional seperti audit sebelumnya dan riwayat operasional gagal memprediksi proyek kripto mana yang akan dieksploitasi pada Q2 2026. Kunci, signers, dan infrastruktur yang dikompromikan menyumbang 88,3% dari sekitar $764 juta aset curian selama kuartal tersebut, dan 14 proyek yang dieksploitasi sebelumnya telah diaudit, menurut Hacken.
Bagaimana due diligence institusional untuk proyek kripto berubah?
Due diligence institusional kini mencakup perubahan signer-set, dukungan jaminan, ketergantungan pihak ketiga, kesiapan incident-response, serta cakupan dan kebaruan audit. Abraxas Capital secara eksplisit menyaring timelocks, whitelisting alamat penarikan, kontrol multipihak, dan ketergantungan single-key atau single-verifier, menurut laporan Hacken Q2 2026.
