Laporan Keamanan Web3.0: Kerugian Dekat 2,5 Miliar Dolar pada Paruh Pertama 2025

Sebuah laporan keamanan Web3.0 terbaru menunjukkan bahwa kerugian akibat insiden keamanan pada paruh pertama tahun 2025 mendekati 2,5 miliar dolar AS, dan hingga saat ini telah melebihi level sepanjang tahun lalu. Secara keseluruhan, situasi keamanan Web3.0 tetap serius, dan metode ancaman terus berevolusi dan meningkat.

Data Kunci

Kuartal kedua 2025

• Terjadi 144 insiden keamanan on-chain, dengan total kerugian sekitar 800 juta dolar. Jika dibandingkan dengan kuartal sebelumnya, total kerugian menurun sekitar 52,1%, dengan 59 insiden keamanan berkurang.

• Serangan phishing menyebabkan kerugian terbesar, 52 insiden mengakibatkan sekitar 400 juta dolar dicuri. Serangan kerentanan kode di tempat kedua, 47 insiden mengakibatkan sekitar 240 juta dolar dicuri.

• Sekitar 180 juta dolar AS dari dana yang dicuri berhasil dipulihkan, dengan total kerugian bersih sekitar 620 juta dolar AS.

paruh pertama tahun 2025

• Terjadi 344 insiden keamanan, dengan total kerugian mencapai 24,7 miliar dolar.

• Kerugian paling parah disebabkan oleh pencurian dompet, dengan 34 kejadian mengakibatkan kerugian sekitar 1,71 miliar dolar AS. Serangan phishing terjadi paling banyak, dengan 132 kejadian menyebabkan kerugian sekitar 410 juta dolar AS.

• Mengembalikan dana yang dicuri sekitar 190 juta USD, total kerugian bersih sekitar 2,29 miliar USD.

Analisis Tren Keamanan

Hingga 30 Juni, total kerugian bersih kumulatif sebesar 2,29 miliar dolar AS pada tahun 2025, telah melebihi total 1,98 miliar dolar AS tahun lalu. Meskipun situasi secara keseluruhan sangat sulit, sekitar 1,78 miliar dolar AS dari kerugian tahun ini terkonsentrasi pada dua peristiwa besar. Jika tidak menghitung dua peristiwa tersebut, total kerugian industri adalah 690 juta dolar AS, dan pola risiko masih perlu dilihat secara dialektis.

Dalam hal metode serangan, masalah kebocoran kunci pribadi yang sangat diperhatikan pada tahun 2024 mengalami penurunan yang signifikan pada paruh pertama tahun 2025. Namun, serangan phishing meningkat pesat, menjadi cara serangan yang paling mengancam saat ini. Dengan metode phishing yang semakin tersamar dan menipu, pengguna perlu meningkatkan kesadaran keamanan: hindari mengklik tautan yang tidak dikenal, periksa dengan teliti nama domain URL, aktifkan otentikasi multi-faktor, dan disarankan untuk menggunakan dompet perangkat keras untuk mengelola kunci pribadi.

Dinamika Perkembangan Industri

Pada paruh pertama tahun 2025, terjadi beberapa dinamika regulasi dan pasar yang berpengaruh secara global:

• Amerika Serikat mencabut kebijakan aset digital sebelumnya, melarang pemerintah mengeluarkan CBDC, dan memperkenalkan kerangka regulasi baru.
• Amerika Serikat mendirikan cadangan Bitcoin strategis, menggunakan aset yang disita untuk membangun cadangan aset kripto tingkat nasional.
• Undang-Undang Regulasi Pasar Aset Kripto Uni Eropa mulai berlaku sepenuhnya, memberikan panduan regulasi untuk penerbitan stablecoin dan penyedia layanan aset kripto.
• Hong Kong telah meloloskan legislasi terkait stablecoin, yang mengharuskan penerbit untuk mendapatkan lisensi dan memiliki mekanisme penukaran yang jelas.
• India mengumumkan akan merilis dokumen kebijakan regulasi aset digital.
• Pakistan mendirikan cadangan Bitcoin pertama, dilengkapi dengan pembangunan infrastruktur energi yang mendukung penambangan kripto.
• Sebuah penerbit stablecoin terkenal meluncurkan IPO, sementara satu lagi memperluas ke bidang aplikasi stablecoin yang didukung komoditas dan melakukan investasi besar-besaran di Amerika Latin.

Laporan ini memberikan informasi keamanan penting dan wawasan industri kepada para pelaku industri, yang membantu semua pihak untuk lebih memahami tantangan dan peluang yang dihadapi oleh ekosistem Web3.0 saat ini.