Mengapa hampir 80% proyek yang diserang tidak pernah bangkit kembali? Ahli mengungkapkan aturan emas untuk menghadapi hacker

【区块律动】加密项目被黑客攻击后，真正的危机往往不在初期的资金损失，而在随后的应对混乱中。

Menurut platform keamanan Web3 Immunefi, hampir 80% proyek kripto yang mengalami serangan hacker besar-besaran tidak pernah pulih sepenuhnya. Kisah di balik angka ini jauh lebih kompleks daripada sekadar kehilangan dana.

Immunefi menunjukkan bahwa sebagian besar protokol menghadapi masalah yang sama—mereka sama sekali tidak tahu seberapa besar risiko hacker yang mereka hadapi, dan juga tidak menyiapkan rencana operasional untuk menangani insiden keamanan besar. Akibatnya, begitu celah keamanan terbuka, seluruh tim menjadi pasif.

Yang paling krusial adalah beberapa jam pertama tersebut. Waktu ini sering menentukan arah selanjutnya. Tanpa rencana darurat yang sudah dipersiapkan sebelumnya, anggota tim mulai saling menyalahkan, membahas apa yang harus dilakukan, fungsi apa yang harus dihentikan, dan bagaimana memberi tahu pengguna—waktu pun terbuang dalam perdebatan ini. Akibatnya, dampak celah keamanan semakin meluas, kerugian yang sebenarnya bisa dikendalikan justru terus menyebar.

Ada faktor psikologis yang halus berperan: ketakutan terhadap kerusakan reputasi. Banyak proyek lebih memilih untuk diam daripada secara aktif menghentikan kontrak pintar atau segera mengeluarkan peringatan risiko. Strategi “burung unta” ini seringkali berbalik—pengguna tidak menerima informasi resmi, malah muncul rumor di kekosongan informasi, dan kepanikan menyebar dengan cepat. Keheningan yang memperparah ketakutan ini jauh lebih berbahaya daripada berita buruk yang transparan.

Alasan utama mengapa 80% proyek yang tidak sepenuhnya pulih akhirnya runtuh biasanya adalah: keruntuhan kepercayaan akibat kekacauan dalam penanganan awal, hilangnya komunitas, perpecahan mitra ekosistem, dan runtuhnya sistem operasional secara bertahap. Dibandingkan dengan kerugian dana awal, masalah ini justru lebih utama.