Laporan Keamanan Web3.0: Ikhtisar Industri Kuartal Pertama 2025

Pada kuartal pertama tahun 2025, situasi keamanan di bidang Web3.0 cukup serius, dengan total 197 insiden keamanan yang terjadi, menyebabkan kerugian sekitar 1,67 miliar dolar AS, meningkat sebesar 303,4% dibandingkan kuartal sebelumnya. Di antaranya, insiden keamanan yang dialami oleh suatu platform perdagangan menyebabkan kerugian sekitar 1,45 miliar dolar AS, memicu diskusi luas di industri tentang keamanan bursa terpusat.

Analisis Data Kunci

• Total jumlah kejadian keamanan: 197, meningkat 6 dibandingkan kuartal sebelumnya
• Total kerugian: sekitar 1,67 miliar dolar AS
• Rata-rata kerugian per kejadian: 9,55 juta dolar AS
• Median kerugian: 66.000 dolar AS

analisis metode serangan

1. Dompet dicuri: menyebabkan kerugian paling parah, 3 kejadian menyebabkan sekitar 1,45 miliar dolar AS dicuri
2. Kebocoran Kunci Pribadi: 15 kejadian, kerugian sekitar 140 juta dolar AS
3. Penipuan jaringan: 81 serangan, kerugian hampir 1,600 juta dolar, frekuensi tertinggi

keamanan distribusi blockchain

Ethereum mengalami serangan terbanyak, dengan total 98 kejadian, menyebabkan kerugian sekitar 1,54 miliar dolar.

Situasi Pemulihan Dana

Pada kuartal ini, hanya $6,39 juta dari dana yang dicuri yang berhasil dipulihkan, yang merupakan 0,4% dari total kerugian, jauh lebih rendah dibandingkan dengan 42,1% pada kuartal sebelumnya. Perlu dicatat bahwa pada bulan Februari 2025, tidak ada dana yang dicuri yang berhasil dipulihkan.

Analisis Tren Keamanan

Meskipun total kerugian yang disebabkan oleh phishing relatif rendah, frekuensi tingginya patut diwaspadai. Tren ini mungkin terkait dengan strategi rekayasa sosial yang semakin kompleks, seperti aplikasi terdesentralisasi yang dipalsukan, ekstensi browser yang berbahaya, dan penipuan identitas berbasis deepfake.

Seiring dengan meningkatnya adopsi aset digital dan tingginya valuasi, diperkirakan jumlah aset digital yang dicuri mungkin akan terus meningkat. Namun, teknologi baru seperti bukti nol pengetahuan, alat forensik on-chain, dan dompet komputasi multi-pihak dapat meningkatkan kemampuan perlindungan secara keseluruhan di masa depan.

Arah Perkembangan Industri

Kuartal pertama tahun 2025 menyaksikan beberapa kemajuan penting dalam regulasi dan strategi:

• Pemerintah Amerika Serikat mengumumkan pembentukan cadangan mata uang digital strategis
• Komisi Sekuritas dan Bursa AS membentuk kelompok kerja khusus untuk mata uang digital, beralih untuk memberikan panduan regulasi yang lebih jelas.
• Uni Eropa mengesahkan "Undang-Undang Pasar Aset Digital", mendorong regulasi kepatuhan Web3.0

Saran Keamanan

1. Perkuat manajemen kunci pribadi, gunakan dompet perangkat keras dan cara penyimpanan aman lainnya
2. Tingkatkan kewaspadaan, waspadai phishing dan serangan rekayasa sosial
3. Secara berkala memperbarui perangkat lunak keamanan dan segera memperbaiki kerentanan yang diketahui
4. Pilih kontrak pintar dan protokol DeFi yang telah diaudit secara aman
5. Memperhatikan dinamika keamanan industri, segera memahami metode serangan baru

Industri Web3.0 sedang berada dalam tahap perkembangan pesat, tantangan dan peluang keamanan berdampingan. Pengguna, pengembang proyek, dan lembaga pengatur perlu bekerja sama untuk membangun ekosistem aset digital yang lebih aman dan lebih dapat diandalkan.