Laporan Keamanan Web3.0 Kuartal Pertama 2025: Kerugian Melonjak Menjadi 1,67 Miliar Dolar

Pada kuartal pertama tahun 2025, situasi keamanan di bidang Web3.0 sangat serius, dengan total 197 insiden keamanan yang terjadi, menyebabkan kerugian sekitar 1,67 miliar USD, meningkat signifikan sebesar 303,4% dibandingkan kuartal sebelumnya. Salah satu insiden besar menyebabkan kerugian sekitar 1,45 miliar USD, memicu diskusi luas di industri tentang keamanan platform perdagangan.

Data Kunci

• Kejadian keamanan: 197, meningkat 6 dibandingkan kuartal sebelumnya
• Total kerugian: sekitar 16,7 miliar dolar AS, meningkat 303,4% secara kuartalan
• Rata-rata kerugian: 9,55 juta dolar AS/mulai
• Median kerugian: 66.000 dolar AS/per kejadian
• Pemulihan dana: 6,39 juta dolar AS, hanya 0,4% dari total kerugian

Analisis Jenis Serangan

1. Dompet dicuri: menyebabkan kerugian paling parah, 3 kejadian menyebabkan kerugian sekitar 1,45 miliar dolar AS.
2. Kebocoran kunci pribadi: 15 kejadian, kerugian sekitar 1,4 juta dolar AS
3. Phishing: 81 serangan, kerugian hampir 1,600 juta dolar, frekuensi tertinggi

Blockchain yang Terpengaruh

Ethereum mengalami serangan terbanyak, dengan 98 kejadian, menyebabkan kerugian sekitar 15,4 miliar dolar.

Tren Keamanan

• Serangan phishing semakin sering terjadi, menyoroti risiko desentralisasi
• Strategi rekayasa sosial semakin kompleks, seperti dApp palsu, ekstensi browser berbahaya, dll.
• Hacker menggunakan AI, manipulasi kontrak, dan teknologi baru lainnya untuk menerobos pertahanan keamanan
• Jumlah aset digital yang dicuri mungkin terus meningkat

Prospek Teknologi

Bukti tanpa pengetahuan, alat pengambilan bukti di blockchain, dan dompet komputasi multi-pihak diharapkan dapat meningkatkan keamanan secara keseluruhan.

Dinamika Regulasi

• Amerika Serikat mendirikan cadangan mata uang digital strategis dan kelompok kerja khusus mata uang digital SEC
• Uni Eropa mengesahkan "Undang-Undang Pasar Aset Digital", mendorong penerapan regulasi

Saran Industri

1. Memperkuat pengelolaan kunci privat dan mekanisme tanda tangan ganda
2. Tingkatkan kewaspadaan terhadap serangan rekayasa sosial
3. Melakukan audit keamanan dan deteksi kerentanan secara berkala
4. Menggunakan teknologi enkripsi dan otentikasi yang canggih
5. Meningkatkan pelatihan kesadaran keamanan karyawan

Beberapa kuartal ke depan akan menjadi periode ujian kunci bagi kemampuan industri Web3.0 untuk mengatasi risiko. Dengan kemajuan teknologi dan penyempurnaan regulasi, industri perlu bekerja sama untuk membangun ekosistem aset digital yang lebih aman.