CertiK merilis Laporan Keamanan Web3.0 Kuartal Pertama 2025

Pada kuartal pertama tahun 2025, situasi keamanan di bidang Web3.0 sangat serius. Menurut laporan keamanan terbaru yang dirilis, selama kuartal tersebut terjadi 197 insiden keamanan dengan total kerugian mencapai 1,67 miliar USD, meningkat 303,4% dibandingkan kuartal sebelumnya. Di antara insiden tersebut, satu kejadian besar menyebabkan kerugian sekitar 1,45 miliar USD, memicu diskusi luas di kalangan industri mengenai keamanan bursa terpusat.

Tinjauan Data Penting

• Total jumlah insiden keamanan: 197, meningkat 6 dibandingkan kuartal sebelumnya
• Total kerugian: sekitar 1,67 miliar dolar AS, meningkat 303,4% secara kuartalan
• Rata-rata kerugian per kejadian: 9,55 juta dolar AS
• Median kerugian: 66.000 dolar AS
• Berhasil memulihkan dana: 6,39 juta dolar AS, hanya 0,4% dari total kerugian

Analisis Metode Serangan

1. Dompet dicuri: menyebabkan kerugian terburuk, 3 kejadian menyebabkan sekitar 1,45 miliar dolar AS dicuri
2. Kebocoran kunci pribadi: 15 kejadian, total kerugian sekitar 1,4 juta dolar AS
3. Phishing: 81 serangan, menyebabkan kerugian hampir 16 juta dolar AS, dengan frekuensi tertinggi

Keamanan Distribusi Blockchain

Ethereum menjadi hotspot serangan, dengan 98 kejadian keamanan terjadi, menyebabkan kerugian sekitar 1,54 miliar dolar AS, mencakup sebagian besar pangsa.

Analisis Tren Keamanan

Meskipun kerugian besar terutama berasal dari pencurian dompet dan kebocoran kunci privat, frekuensi tinggi dari serangan phishing patut diwaspadai. Metode serangan jenis ini semakin kompleks, melibatkan pemalsuan dApp, ekstensi browser berbahaya, dan deepfake, yang membuat pengguna lebih rentan terhadap serangan.

Seiring dengan meningkatnya tingkat adopsi aset digital dan valuasi yang semakin tinggi, diperkirakan jumlah pencurian mungkin akan terus meningkat. Namun, teknologi inovatif seperti bukti nol pengetahuan, alat pengambilan bukti di blockchain, dan dompet komputasi multi-pihak diharapkan dapat meningkatkan kemampuan perlindungan keamanan secara keseluruhan.

Arah Perkembangan Industri

Meskipun menghadapi tantangan keamanan, industri Web3.0 pada kuartal pertama 2025 tetap mencapai beberapa kemajuan positif:

• Amerika Serikat mengumumkan pembentukan cadangan mata uang digital strategis
• Komisi Sekuritas dan Bursa Amerika Serikat beralih untuk memberikan panduan regulasi yang lebih jelas
• Uni Eropa meloloskan "Undang-Undang Pasar Aset Digital", mendorong implementasi regulasi

Saran Keamanan

1. Perkuat manajemen kunci privat, gunakan dompet perangkat keras dan metode penyimpanan aman lainnya
2. Tingkatkan kewaspadaan, waspadai serangan rekayasa sosial dan phishing
3. Secara teratur memperbarui perangkat lunak keamanan, segera memperbaiki kerentanan yang diketahui
4. Pilih proyek dan platform yang telah diaudit secara keamanan
5. Diversifikasi alokasi aset, mengurangi risiko titik tunggal

Beberapa kuartal ke depan akan menjadi masa ujian kunci bagi kemampuan industri Web3.0 untuk mengatasi risiko. Dengan kemajuan teknologi dan penyempurnaan regulasi, industri diharapkan dapat membangun ekosistem aset digital yang lebih aman dan terpercaya.