Peretas crypto mencuri $3,3 miliar pada tahun 2025, tetapi jumlah serangan turun drastis karena kerugian terkonsentrasi pada eksploitasi rantai pasok yang lebih sedikit dan lebih canggih, menurut data baru dari firma keamanan blockchain CertiK yang dibagikan kepada Cointelegraph.
Meskipun total kerugian tetap tinggi, penurunan jumlah insiden dan penurunan ukuran pencurian median menunjukkan bahwa keamanan tingkat protokol semakin membaik, mendorong penyerang menjauh dari kerentanan kode sederhana dan beralih ke serangan phishing dan tingkat infrastruktur.
CertiK mengatakan pelanggaran rantai pasok muncul sebagai ancaman yang paling merusak, menyumbang $1,45 miliar kerugian dari hanya dua insiden, termasuk peretasan Bybit $1,4 miliar pada bulan Februari.
"Eksploitasi Bybit menandakan bahwa aktor ancaman yang bermodal besar dan terkoordinasi dengan baik menjadi lebih aktif di seluruh ekosistem," kata laporan tersebut, memprediksi peningkatan 'kecanggihan' serangan rantai pasok karena penyerang menargetkan lebih banyak penyedia infrastruktur.
Terkait: Token Soulja Boy picu kecaman setelah co-founder Base posting bukti pembelian
Jumlah insiden keamanan menurun sebanyak 162 hitungan secara tahunan, menunjukkan bahwa langkah-langkah keamanan siber blockchain semakin membaik meskipun peretas menargetkan sasaran yang lebih besar.
Jumlah rata-rata yang hilang per peretasan berada di $5,3 juta, meningkat 66% dari tahun sebelumnya. Namun, kerugian median — ukuran yang kurang dipengaruhi oleh insiden pencilan — turun menjadi $103.966, turun 35,75% pada periode yang sama.
Terkait: Token AI Solana Ava terkena sniping peluncuran terkait deployer: Bubblemaps
Kerentanan kode memudar saat scam "pig butchering" mengancam tabungan crypto
Scam phishing menjadi ancaman terbesar kedua, yang merugikan investor crypto secara kumulatif $722 juta dari 248 insiden.
Baru-baru ini, seorang investor kehilangan seluruh dana pensiun Bitcoin (BTC) mereka dalam scam percintaan yang didukung kecerdasan buatan, juga dikenal sebagai scam "pig butchering", di mana para penipu menggunakan manipulasi emosional yang berkepanjangan untuk meyakinkan para investor untuk mentransfer dana mereka.
Scam pig butchering adalah bagian dari scam phishing yang merugikan industri secara kolektif $5,5 miliar pada tahun 2024, di 200.000 kasus individual.
Patut dicatat, periode grooming rata-rata untuk korban adalah antara satu dan dua minggu dalam 35% kasus, sementara 10% scam melibatkan periode grooming hingga tiga bulan, menurut platform keamanan blockchain Cyvers.
Pada bulan Juni, Departemen Kehakiman AS mengumumkan penyitaan lebih dari $225 juta dalam crypto yang terkait dengan scam pig butchering.
Majalah: Peretasan Coinbase menunjukkan hukum mungkin tidak akan melindungi Anda — Inilah alasannya
