Analisis Situasi Keamanan Industri Web3.0 Bulan April: Kerugian Mencapai 364 Juta Dolar, Serangan Phishing Menjadi Penyebab Utama

Baru-baru ini, sebuah laporan analisis tentang situasi keamanan industri Web3.0 pada bulan April menarik perhatian luas. Data menunjukkan bahwa pada bulan tersebut, industri Web3.0 mengalami kerugian sebesar 364 juta dolar AS akibat serangan hacker dan penipuan, di mana 337 juta dolar AS berasal dari serangan phishing.

Pada Unchained Summit yang diadakan pada akhir April, seorang ahli keamanan blockchain dalam pidatonya menunjukkan bahwa meskipun blockchain telah menjadi bagian penting dari infrastruktur keuangan global, tantangan keamanan tetap parah. Ia menyerukan untuk memasukkan teknologi maju seperti verifikasi formal ke dalam sistem perlindungan keamanan, dan menekankan bahwa industri harus mengakui risiko sistemik yang terungkap dari setiap insiden serangan.

Perlu dicatat bahwa insiden keamanan on-chain di bulan April bukanlah kasus yang terisolasi. Selain serangan phishing besar-besaran, beberapa platform terdesentralisasi juga mengalami eksploitasi kerentanan. Meskipun sebagian dana berhasil dipulihkan dengan bantuan hacker topi putih, situasi keamanan secara keseluruhan tetap tidak optimis.

Para ahli keamanan memperingatkan pihak proyek Web3.0 dan pengguna untuk memastikan keaslian situs web dan kontrak pintar saat melakukan transfer aset, serta menggunakan metode penyimpanan yang terisolasi dari internet seperti dompet dingin untuk meningkatkan keamanan aset.

Rincian Kerugian Industri Web3.0 Bulan April

Data menunjukkan bahwa pada April 2025, industri Web3.0 mengalami kerugian sekitar 364 juta USD akibat serangan hacker, penipuan, dan eksploitasi kerentanan. Sebagian besar kerugian tersebut terkait dengan serangan phishing, mencapai 337 juta USD.

Kerugian besar ini terutama disebabkan oleh satu peristiwa tunggal: seorang peretas menggunakan teknik rekayasa sosial yang dirancang dengan cermat untuk mencuri 3.520 Bitcoin dari sebuah dompet. Penyelidik on-chain menyatakan bahwa aset yang dicuri segera dipindahkan ke setidaknya enam platform pertukaran kilat dan ditukarkan menjadi Monero, yang menyebabkan harga XMR sempat melonjak 50%. Diketahui bahwa korban adalah seorang "yang tinggal di Amerika Serikat dan telah memegang Bitcoin ini sejak 2017".

Selain kasus besar ini, beberapa serangan representatif juga terjadi pada bulan April:

1. Sebuah platform perdagangan terdesentralisasi diserang dengan kerugian sebesar 7,5 juta dolar, penyerang memanfaatkan kerentanan pada oracle harga.
2. Proyek Loopscale mengalami serangan hacker dan kehilangan 5,8 juta dolar.
3. Kontrak airdrop dari suatu protokol peningkatan kapasitas Ethereum dicuri oleh penyerang dengan nilai lebih dari 5 juta dolar.

Syukurlah, ketiga platform tersebut telah berhasil sebagian memulihkan dana yang dicuri dengan bantuan hacker putih.

Dibandingkan dengan kerugian sebesar 28,8 juta dolar AS yang dikonfirmasi pada bulan Maret, jumlah kerugian di bulan April meningkat secara signifikan; namun dibandingkan dengan pencurian sebesar 1,5 miliar dolar AS pada bulan Februari yang merupakan "bulan tertinggi dalam sejarah", jumlah tersebut masih terbilang sedikit. Pada saat itu, sebuah kelompok hacker melancarkan serangan besar-besaran terhadap bursa, mengejutkan industri.

Saran Keamanan

Mengingat situasi saat ini, para ahli keamanan mengajukan saran berikut:

1. Sebelum melakukan transfer aset, pihak proyek Web3.0 dan investor wajib memverifikasi keaslian URL dan kontrak pintar.
2. Gunakan dompet dingin yang terpisah dari internet untuk menyimpan aset.
3. Hindari membagikan informasi terkait aset digital Anda di media sosial.

Seiring dengan perkembangan teknologi blockchain, masalah keamanan tetap menjadi salah satu tantangan utama yang dihadapi industri. Semua pihak perlu bekerja sama untuk terus meningkatkan langkah-langkah perlindungan keamanan, mendorong perkembangan sehat industri Web3.0.