Laporan Keamanan Web3.0: Kerugian Hampir 2,5 Miliar Dolar pada Paruh Pertama 2025

Baru-baru ini, sebuah laporan mengenai kondisi keamanan Web3.0 pada kuartal kedua dan semester pertama tahun 2025 menarik perhatian luas di kalangan industri. Laporan tersebut menunjukkan bahwa hanya pada semester pertama tahun 2025, kerugian yang disebabkan oleh peristiwa keamanan di industri Web3.0 hampir mencapai 2,5 miliar dolar AS, yang telah melampaui tingkat keseluruhan tahun lalu. Data ini menyoroti bahwa situasi keamanan di bidang Web3.0 masih sangat serius, dan metode ancamannya terus berkembang dan meningkat.

Gambaran Keamanan Kuartal Kedua 2025

Pada kuartal kedua, terjadi 144 insiden keamanan di blockchain, dengan total kerugian sekitar 800 juta USD. Dibandingkan dengan kuartal pertama, total kerugian turun sekitar 52,1%, dan jumlah insiden keamanan berkurang 59 insiden. Serangan phishing menjadi metode serangan yang menyebabkan kerugian terbesar, dengan 52 insiden mengakibatkan sekitar 400 juta USD dicuri. Selanjutnya adalah serangan celah kode, dengan 47 insiden menyebabkan kerugian sekitar 240 juta USD. Perlu dicatat bahwa sekitar 180 juta USD dari dana yang dicuri berhasil dipulihkan pada kuartal ini, sehingga total kerugian bersih sekitar 620 juta USD.

Situasi Keamanan Paruh Pertama Tahun 2025

Pada paruh pertama tahun ini, terjadi 344 insiden keamanan, dengan total kerugian mencapai 2,47 miliar dolar AS. Pencurian dompet menyebabkan kerugian dana yang paling serius, dengan 34 insiden menyebabkan kerugian sekitar 1,71 miliar dolar AS. Serangan phishing menjadi jenis serangan yang paling sering terjadi, dengan 132 insiden menyebabkan kerugian sekitar 410 juta dolar AS. Total dana yang berhasil dipulihkan dari pencurian selama paruh pertama tahun ini sekitar 190 juta dolar AS, dengan total kerugian bersih sekitar 2,29 miliar dolar AS.

Analisis Tren Keamanan

Hingga 30 Juni, kerugian bersih kumulatif sebesar 2,29 miliar dolar AS pada tahun 2025, telah melampaui kerugian bersih tahunan sebesar 1,98 miliar dolar AS tahun lalu. Namun, sekitar 1,78 miliar dolar AS dari kerugian tahun ini terkonsentrasi pada dua peristiwa besar. Jika tidak memperhitungkan dua peristiwa tersebut, kerugian keseluruhan industri tahun ini adalah 690 juta dolar AS, dan pola risiko masih perlu dipertimbangkan secara dialektis.

Dari segi metode serangan, masalah kebocoran kunci pribadi secara signifikan menurun pada paruh pertama tahun 2025. Namun, serangan phishing meningkat pesat, menjadi metode serangan yang paling mengancam saat ini. Dengan metode phishing yang semakin tersembunyi dan semakin menipu, pengguna perlu meningkatkan kesadaran keamanan: hindari mengklik tautan yang tidak dikenal, periksa dengan cermat nama domain URL, aktifkan otentikasi multi-faktor, dan disarankan untuk menggunakan dompet perangkat keras untuk mengelola kunci pribadi.

Dinamika Regulasi Industri dan Pengembangan Pasar

Pada paruh pertama tahun 2025, terjadi beberapa peristiwa regulasi dan pengembangan pasar yang berdampak luas di seluruh dunia:

1. Amerika Serikat telah mencabut kebijakan aset digital sebelumnya, melarang pemerintah menerbitkan CBDC, dan memperkenalkan kerangka regulasi baru.
2. Amerika Serikat mendirikan cadangan Bitcoin strategis, memanfaatkan aset yang disita untuk membangun cadangan aset kripto tingkat nasional.
3. Undang-Undang Regulasi Pasar Aset Kripto Uni Eropa (MiCA) mulai berlaku secara penuh.
4. Hong Kong telah mengesahkan undang-undang terkait stablecoin, yang mengharuskan penerbit untuk mendapatkan lisensi dan memiliki mekanisme penukaran yang jelas.
5. India mengumumkan akan merilis dokumen kebijakan pengaturan aset digital.
6. Pakistan mendirikan cadangan Bitcoin pertama dan membangun infrastruktur energi yang mendukung penambangan kripto.
7. Circle memulai IPO, Tether memperluas ke bidang stablecoin yang didukung oleh komoditas, dan melakukan investasi besar-besaran di Amerika Latin.

Laporan ini memberikan informasi keamanan dan wawasan pasar yang berharga bagi industri, membantu praktisi untuk lebih memahami tantangan dan peluang yang dihadapi oleh ekosistem Web3.0 saat ini.