Analisis Laporan Keamanan Kuartal Pertama 2025 di Bidang Web3

Pada kuartal pertama tahun 2025, situasi keamanan di bidang Web3.0 sangat serius, dengan total 197 insiden keamanan yang terjadi, dengan total kerugian sekitar 1,67 miliar dolar AS, meningkat 303,4% dibandingkan kuartal sebelumnya. Salah satu insiden besar menyebabkan kerugian sekitar 1,45 miliar dolar AS, memicu diskusi luas tentang keamanan bursa terpusat.

Data Kunci

• Pada kuartal ini, industri Web3.0 mengalami 197 insiden keamanan on-chain, dengan total kerugian sekitar 16,7 miliar USD, meningkat 303,4% dibandingkan kuartal sebelumnya.
• Dompet yang dicuri menyebabkan kerugian paling parah, 3 kejadian mengakibatkan sekitar 1,45 miliar dolar AS dicuri.
• Kebocoran kunci privat sebanyak 15 kali, dengan kerugian sekitar 1,4 juta dolar.
• 81 serangan phishing, dengan kerugian hampir 16 juta dolar.
• Ethereum mengalami 98 serangan, dengan kerugian sekitar 15,4 miliar dolar.
• Berhasil memulihkan dana yang dicuri sebesar 6,39 juta dolar AS, yang merupakan 0,4% dari total kerugian.
• Rata-rata kerugian per kejadian sekitar 9,55 juta dolar AS, dan median kerugian sekitar 66 ribu dolar AS.

Analisis Tren Keamanan

Serangan phishing sering terjadi, meskipun kerugian per kejadian relatif kecil, tetapi risiko secara keseluruhan tidak bisa diabaikan. Ini mungkin terkait dengan semakin kompleksnya strategi rekayasa sosial, seperti dApp yang dipalsukan, ekstensi browser berbahaya, dan deepfake.

Kompetisi antara inovasi dan serangan semakin cepat, para peretas menggunakan rekayasa sosial, AI, manipulasi kontrak, dan metode lainnya untuk menembus garis pertahanan keamanan. Dengan meningkatnya adopsi aset digital dan nilai yang semakin tinggi, jumlah uang yang dicuri mungkin terus meningkat.

Namun, kemajuan teknologi blockchain mungkin dapat mengubah situasi. Inovasi seperti bukti nol pengetahuan, alat pembuktian di blockchain, dan dompet komputasi multi pihak diharapkan dapat meningkatkan kemampuan perlindungan secara keseluruhan dan mengurangi ancaman serangan yang ada. Beberapa kuartal mendatang akan menjadi periode ujian kunci bagi kemampuan Web3.0 untuk menghadapi risiko.

Dinamika Perkembangan Industri

Meskipun menghadapi tantangan keamanan, kuartal pertama tahun 2025 tetap memiliki kemajuan regulasi dan strategis yang penting:

• Pemerintah Amerika Serikat mengumumkan pembentukan cadangan mata uang digital strategis untuk memastikan kepentingan finansial dalam ekosistem aset digital.
• Komisi Sekuritas dan Pertukaran Amerika Serikat membentuk kelompok kerja khusus untuk mata uang digital, beralih untuk memberikan panduan regulasi yang lebih jelas.
• Uni Eropa telah mengesahkan standar teknis untuk Undang-Undang Pasar Aset Digital, mendorong implementasi regulasi yang sesuai untuk Web3.0.

Penelitian dan Kerja Sama Teknologi

Pada kuartal ini, perusahaan keamanan terkemuka di industri bekerja sama dengan berbagai pihak:

• Menandatangani nota kesepahaman kerjasama strategis dengan Bursa Aset Digital Busan, Korea.
• Mengadakan acara industri bersama OceanBase dan OKLink untuk membahas tren evolusi kolaboratif antara teknologi, bisnis, dan regulasi.
• Bekerja sama dengan Ant Financial untuk melakukan penelitian verifikasi formal terhadap komponen inti sistem operasi Xingzhan.

Saran Keamanan

1. Tingkatkan manajemen kunci privat, gunakan dompet keras dan metode penyimpanan aman lainnya.
2. Waspadai serangan rekayasa sosial, berhati-hatilah terhadap tautan dan informasi yang tidak jelas asalnya.
3. Secara berkala memperbarui perangkat lunak keamanan dan memperhatikan pengumuman keamanan resmi.
4. Pihak proyek harus melakukan audit keamanan secara menyeluruh dan membangun mekanisme pemantauan keamanan yang berkelanjutan.
5. Pengguna harus mendiversifikasi investasi dan tidak mengonsentrasikan semua aset di satu platform atau dompet.

Seiring dengan perkembangan teknologi Web3.0, tantangan keamanan juga terus berkembang. Pengguna dan pihak proyek harus tetap waspada dan mengambil langkah-langkah proaktif untuk melindungi keamanan aset digital. Sementara itu, industri perlu bekerja sama untuk membangun ekosistem Web3.0 yang lebih aman dan terpercaya melalui inovasi teknologi dan perbaikan regulasi.