Situasi keamanan Web3.0 sangat serius, kerugian hampir 2,5 miliar dolar AS pada paruh pertama tahun 2025

Laporan keamanan Web3.0 yang dirilis baru-baru ini menunjukkan bahwa kerugian akibat peristiwa keamanan di paruh pertama tahun 2025 mendekati 2,5 miliar dolar AS, melampaui tingkat tahun lalu secara keseluruhan. Secara keseluruhan, situasi keamanan Web3.0 tetap serius, dan metode ancaman terus berevolusi dan meningkat.

Data Kunci Kuartal Kedua 2025

• Telah terjadi 144 insiden keamanan di blockchain, dengan total kerugian sekitar 800 juta dolar, menurun 52,1% dibandingkan total kerugian kuartal sebelumnya, jumlah insiden berkurang 59.
• Serangan phishing menyebabkan kerugian terbesar, 52 insiden menyebabkan sekitar 400 juta dolar dicuri.
• Serangan celah kode menempati urutan kedua, 47 kejadian menyebabkan kerugian sekitar 240 juta dolar AS.
• Sekitar 180 juta USD dana yang dicuri telah berhasil dipulihkan, total kerugian bersih sekitar 620 juta USD.

Ringkasan Paruh Pertama Tahun 2025

• Terjadi 344 insiden keamanan, dengan total kerugian sebesar 24,7 miliar dolar AS.
• Pencurian dompet menyebabkan kerugian paling parah, 34 kejadian kehilangan sekitar 1,71 miliar dolar AS.
• 132 serangan phishing, dengan kerugian sekitar 410 juta dolar AS, menjadi jenis serangan yang paling sering terjadi.
• Telah berhasil memulihkan dana yang dicuri sekitar 190 juta USD, dengan kerugian bersih sekitar 2,29 miliar USD.

Analisis Situasi Keamanan

Hingga 30 Juni, total kerugian bersih kumulatif pada tahun 2025 mencapai 2,29 miliar USD, telah melebihi total 1,98 miliar USD tahun lalu. Meskipun situasi secara keseluruhan sulit, sekitar 1,78 miliar USD dari kerugian tersebut terkonsentrasi pada dua peristiwa besar. Jika mengesampingkan kedua peristiwa ini, total kerugian industri tahun ini adalah 690 juta USD, dan pola risiko masih perlu dilihat secara dialektis.

Dalam hal cara serangan, masalah kebocoran kunci pribadi telah berkurang secara signifikan, tetapi serangan phishing meningkat pesat, menjadi cara serangan yang paling mengancam saat ini. Dengan metode phishing yang semakin tersembunyi, pengguna perlu meningkatkan kesadaran keamanan: hindari mengklik tautan yang tidak dikenal, periksa nama domain situs web, aktifkan autentikasi multi-faktor, dan disarankan untuk menggunakan dompet perangkat keras untuk mengelola kunci pribadi.

Dinamika Perkembangan Industri

Pada paruh pertama tahun 2025, industri kripto global mengalami beberapa perkembangan regulasi dan pasar yang penting:

• Amerika Serikat mencabut kebijakan aset digital sebelumnya, melarang pemerintah menerbitkan CBDC, dan memperkenalkan kerangka regulasi baru.
• Amerika Serikat mendirikan cadangan Bitcoin strategis, membangun cadangan aset kripto tingkat nasional.
• Undang-Undang Pengaturan Pasar Aset Kripto Uni Eropa mulai berlaku secara penuh.
• Hong Kong meloloskan undang-undang terkait stablecoin.
• India mengumumkan akan merilis kebijakan regulasi aset digital.
• Pakistan mendirikan cadangan Bitcoin pertama, membangun infrastruktur energi yang mendukung penambangan kripto.
• Circle meluncurkan IPO, Tether memperluas aplikasi stablecoin yang didukung oleh komoditas, dan berinvestasi besar-besaran di Amerika Latin.

Laporan ini memberikan analisis dan wawasan menyeluruh tentang bidang keamanan Web3.0, memberikan informasi referensi yang berharga bagi para pelaku industri.