Kerugian industri Web3.0 di bulan April mencapai 364 juta dolar, Phishing menjadi ancaman utama

Data terbaru menunjukkan bahwa pada April 2025, industri Web3.0 mengalami kerugian hingga 364 juta USD akibat insiden keamanan, di mana sebagian besar berasal dari serangan phishing. Data ini menyoroti tantangan keamanan serius yang dihadapi oleh ekosistem blockchain saat ini.

Analisis data menunjukkan bahwa dari total kerugian, sekitar 337 juta dolar AS berasal dari serangan phishing. Perlu dicatat bahwa kerugian besar ini terutama berasal dari satu peristiwa tunggal: hacker mencuri 3.520 bitcoin dari satu dompet melalui metode rekayasa sosial yang dirancang dengan cermat. Diketahui bahwa korban adalah seorang warga senior AS yang telah memegang bitcoin ini sejak 2017.

Selain itu, pada bulan April terjadi beberapa insiden serangan yang menarik perhatian. Sebuah platform pertukaran terdesentralisasi mengalami serangan senilai 7,5 juta dolar, di mana penyerang memanfaatkan celah pada oracle harga. Proyek lain, Loopscale, kehilangan 5,8 juta dolar, sementara kontrak airdrop dari sebuah protokol perluasan Ethereum juga dicuri oleh penyerang dengan nilai lebih dari 5 juta dolar. Untungnya, ketiga platform tersebut berhasil sebagian memulihkan dana yang dicuri dengan bantuan peretas etis.

Dibandingkan dengan kerugian sebesar 28,8 juta dolar AS yang dikonfirmasi pada bulan Maret, jumlah kerugian pada bulan April meningkat secara signifikan. Namun, dibandingkan dengan rekor "kerugian bulanan tertinggi dalam sejarah" sebesar 1,5 miliar dolar AS yang dicatat pada bulan Februari, data bulan April tetap terlihat relatif moderat. Kerugian besar pada bulan Februari sebagian besar disebabkan oleh serangan besar-besaran yang dilakukan oleh suatu kelompok peretas terhadap sebuah bursa besar.

Para ahli industri memperingatkan bahwa meskipun teknologi blockchain secara bertahap telah menjadi "komponen penting dari infrastruktur keuangan global" dalam beberapa tahun terakhir, tantangan keamanan tetap serius. Menurut statistik, hanya pada kuartal pertama 2025, kerugian industri akibat serangan peretas mencapai 1,67 miliar dolar AS, meningkat 303% dibandingkan kuartal sebelumnya, di mana ekosistem Ethereum menjadi target serangan utama.

Mengingat situasi saat ini, para ahli keamanan sangat menyarankan kepada pihak proyek Web3.0 dan pengguna untuk mengambil langkah-langkah perlindungan berikut:

1. Sebelum melakukan transfer aset, pastikan untuk memverifikasi dengan cermat keaslian alamat dan kontrak pintar.
2. Menggunakan dompet dingin dan metode lain yang terisolasi dari internet untuk menyimpan aset penting.
3. Hindari mengungkapkan informasi terkait aset digital pribadi di media sosial.

Dengan perkembangan industri Web3.0 yang terus berlanjut, masalah keamanan akan tetap menjadi isu penting. Para pelaku industri menyerukan agar teknologi canggih seperti verifikasi formal dimasukkan ke dalam sistem perlindungan keamanan dan menekankan bahwa industri harus menganalisis secara serius risiko sistemik yang terungkap dari setiap insiden serangan untuk terus menyempurnakan strategi keamanan.