Situasi Keamanan Web3 Sangat Serius: Kerugian 1,67 Miliar Dolar pada Kuartal Pertama 2025

Situasi keamanan di bidang Web3.0 pada kuartal pertama tahun 2025 sangat serius, dengan total 197 kejadian keamanan, dan total kerugian sekitar 1,67 miliar USD, meningkat 303,4% dibandingkan kuartal sebelumnya. Salah satu kejadian besar menyebabkan kerugian sekitar 1,45 miliar USD, memicu diskusi luas tentang keamanan bursa terpusat.

Data Kunci

• Pada kuartal pertama tahun 2025 terjadi 197 insiden keamanan on-chain, dengan total kerugian sekitar 16,7 miliar USD, meningkat 303,4% dibandingkan kuartal sebelumnya.
• Pencurian dompet menyebabkan kerugian paling parah, dengan 3 kejadian yang mengakibatkan sekitar 1,45 miliar dolar AS dicuri.
• Kebocoran kunci pribadi terjadi 15 kali, dengan kerugian sekitar 140 juta dolar AS.
• Serangan phishing sebanyak 81 kali, dengan kerugian hampir 1,600 juta dolar.
• Ethereum mengalami 98 serangan, dengan kerugian sekitar 15,4 miliar dolar.
• Berhasil memulihkan dana yang dicuri sebesar 6,39 juta dolar AS, yang merupakan 0,4% dari total kerugian.
• Rata-rata kerugian per kejadian sekitar 9,55 juta dolar AS, dengan median sekitar 66 ribu dolar AS.

Tren Keamanan

Kasus phishing sering terjadi, meskipun kerugian per kejadian relatif kecil, risiko yang tersebar tidak boleh diabaikan. Metode serangan semakin kompleks, memanfaatkan rekayasa sosial, AI, dan teknologi lainnya untuk menembus garis pertahanan keamanan. Seiring meningkatnya adopsi aset digital, diperkirakan jumlah yang dicuri mungkin akan terus meningkat.

Namun, inovasi keamanan seperti bukti nol pengetahuan, alat forensik on-chain, dan dompet komputasi multipihak diharapkan dapat meningkatkan kemampuan perlindungan secara keseluruhan. Beberapa kuartal ke depan akan menjadi periode pengujian kunci untuk kemampuan mitigasi risiko industri Web3.0.

Perkembangan Industri

Meskipun menghadapi tantangan keamanan, kuartal pertama tahun 2025 tetap mengalami kemajuan penting:

• Amerika Serikat mengumumkan pembentukan cadangan mata uang digital strategis untuk memastikan kepentingan keuangan dalam ekosistem aset digital.
• Komisi Sekuritas dan Bursa Amerika Serikat membentuk kelompok kerja khusus mata uang digital, beralih untuk memberikan panduan regulasi yang lebih jelas.
• Uni Eropa telah mengesahkan standar teknis untuk "Undang-Undang Pasar Aset Digital", mendorong pengaturan kepatuhan Web 3.0.

Saran Keamanan

1. Perkuat manajemen kunci pribadi, gunakan dompet perangkat keras untuk menyimpan aset besar.
2. Waspadai serangan phishing di media sosial, berhati-hatilah saat mengklik tautan.
3. Secara berkala memperbarui perangkat lunak keamanan dan segera memperbaiki kerentanan yang diketahui.
4. Gunakan dompet multisignature untuk menyebarkan risiko.
5. Berpartisipasi dalam audit keamanan untuk meningkatkan keselamatan proyek secara keseluruhan.

Seiring dengan berkembangnya teknologi Web3.0, tantangan dan peluang keamanan hadir bersamaan. Pengguna dan pihak proyek harus tetap waspada dan mengambil langkah aktif untuk melindungi keamanan aset digital.