Analisis Keamanan Sektor Web3.0 Kuartal Pertama 2025

Situasi keamanan di bidang Web3.0 pada kuartal pertama tahun 2025 sangat serius, dengan total 197 insiden keamanan yang terjadi, dan total kerugian sekitar 16,7 miliar dolar AS, meningkat drastis sebesar 303,4% dibandingkan kuartal sebelumnya. Salah satu insiden besar menyebabkan kerugian sekitar 14,5 miliar dolar AS, memicu diskusi luas di industri tentang keamanan platform pertukaran terpusat.

Data Kunci

• Jumlah total kejadian keamanan: 197, meningkat 6 dari kuartal sebelumnya
• Total kerugian: sekitar 1,67 miliar USD, meningkat 303,4% dibandingkan kuartal sebelumnya
• Rata-rata kerugian per kejadian: 9,55 juta dolar AS
• Median kerugian: 66.000 dolar AS

Analisis Metode Serangan

1. Dompet dicuri: menyebabkan kerugian terburuk, 3 kejadian menyebabkan sekitar 1,45 miliar dolar AS dicuri
2. Kebocoran kunci privat: 15 kejadian, kerugian sekitar 140 juta dolar AS
3. Phishing: Frekuensi tertinggi, 81 serangan menyebabkan kerugian hampir 16 juta dolar.

Distribusi Keamanan Blockchain

Ethereum mengalami serangan paling banyak, dengan total 98 kejadian, mengalami kerugian sekitar 15,4 juta dolar.

Status Pemulihan Dana

• Berhasil memulihkan 6,39 juta dolar, hanya 0,4% dari total kerugian.
• Kerugian aktual setelah penyesuaian sekitar 16,6 miliar dolar AS
• Pada bulan Februari 2025 tidak ada dana yang dicuri berhasil dipulihkan

Analisis Tren Keamanan

1. Serangan phishing sering terjadi, dengan karakteristik frekuensi tinggi dan kerugian rendah.
2. Strategi rekayasa sosial semakin kompleks, termasuk pembuatan dApp palsu, ekstensi browser berbahaya, dan deepfake.
3. Hacker memanfaatkan AI, kontrak manipulasi, dan teknologi canggih lainnya untuk menerobos garis pertahanan keamanan
4. Teknologi keamanan baru seperti bukti nol-pengetahuan, pengambilan bukti di blockchain, dan dompet komputasi multi-pihak diharapkan dapat meningkatkan kemampuan perlindungan.

Arah Perkembangan Industri

1. Pemerintah Amerika Serikat mengumumkan pembentukan cadangan mata uang digital strategis
2. Komisi Sekuritas dan Bursa AS membentuk kelompok kerja khusus mata uang digital, beralih untuk memberikan panduan regulasi yang jelas.
3. Uni Eropa meloloskan “Undang-Undang Pasar Aset Digital”, mendorong regulasi kepatuhan Web3.0

Saran Keamanan

1. Meningkatkan pendidikan pengguna, meningkatkan kesadaran untuk mencegah phishing
2. Pihak proyek harus memperhatikan audit keamanan dan secara berkala memperbarui langkah-langkah keamanan.
3. Mengadopsi solusi keamanan canggih seperti tanda tangan multi dan dompet perangkat keras
4. Memperhatikan perkembangan teknologi keamanan yang muncul, segera mengintegrasikannya ke dalam sistem yang ada.

Beberapa kuartal ke depan akan menjadi periode pengujian kunci bagi kemampuan industri Web3.0 untuk mengatasi risiko. Dengan meningkatnya adopsi aset digital dan nilai yang semakin tinggi, peningkatan kemampuan perlindungan keamanan menjadi sangat penting. Para pelaku industri perlu bekerja sama untuk membangun ekosistem Web3.0 yang lebih aman dan lebih andal.