Laporan Keamanan Web3: Kerugian Besar dan Perkembangan Industri Kuartal Pertama 2025

Pada kuartal pertama 2025, situasi keamanan di bidang Web3.0 sangat serius, dengan total 197 insiden keamanan yang terjadi, dan total kerugian sekitar 1,67 miliar dolar AS, meningkat 303,4% dibandingkan kuartal sebelumnya. Salah satu insiden besar menyebabkan kerugian sekitar 1,45 miliar dolar AS, memicu diskusi luas di industri mengenai keamanan bursa terpusat.

Data Kunci

• Tinjauan Kuartalan: 197 insiden keamanan, kerugian 16,7 miliar dolar AS, meningkat 303,4% dibandingkan kuartal sebelumnya
• Metode serangan: Pencurian dompet adalah yang paling parah, dengan kerugian sekitar 1,45 miliar dolar AS; kebocoran kunci privat 15 kali, kerugian 140 juta dolar AS; phishing 81 kali, kerugian 16 juta dolar AS
• Distribusi di blockchain: Ethereum mengalami 98 serangan, kehilangan sekitar 15,4 miliar dolar AS
• Pemulihan dana: Berhasil memulihkan 6,39 juta dolar AS, hanya mencakup 0,4% dari total kerugian.
• Rata-rata kerugian: kerugian rata-rata per kejadian sebesar 9,55 juta dolar AS, median 66 ribu dolar AS

Tren Keamanan

Serangan phishing semakin sering terjadi, meskipun kerugian per kejadian relatif kecil, namun risiko secara keseluruhan tidak boleh diabaikan. Metode serangan semakin kompleks, melibatkan aplikasi palsu, ekstensi berbahaya, dan strategi rekayasa sosial seperti pencurian identitas. Perlombaan antara inovasi dan serangan semakin cepat, hacker memanfaatkan AI, manipulasi kontrak, dan metode lainnya untuk menembus garis pertahanan keamanan.

Namun, kemajuan teknologi blockchain dapat mengubah situasi ini. Inovasi seperti bukti nol pengetahuan, alat pengambilan bukti di dalam rantai, dan dompet komputasi multi pihak diharapkan dapat meningkatkan kemampuan perlindungan secara keseluruhan, serta mengurangi ancaman serangan yang ada. Beberapa kuartal ke depan akan menjadi periode ujian kunci bagi kemampuan industri Web3.0 dalam menghadapi risiko.

Perkembangan Industri

Meskipun menghadapi tantangan keamanan, ada kemajuan regulasi dan strategis yang penting pada kuartal pertama 2025:

• Pemerintah AS mengumumkan pembentukan cadangan mata uang digital strategis
• Komisi Sekuritas dan Pertukaran Amerika Serikat membentuk kelompok kerja khusus mata uang digital, beralih ke penyediaan panduan regulasi yang lebih jelas.
• Uni Eropa telah menyetujui "Undang-Undang Pasar Aset Digital", mendorong penerapan regulasi di bidang kepatuhan Web3.0

Kegiatan Industri

Pada kuartal ini, para ahli di bidang keamanan Web3 aktif terlibat dalam berbagai kegiatan penting:

• Menandatangani nota kesepahaman kerjasama strategis dengan bursa aset digital Korea Selatan
• Mengadakan acara "Space" di Hong Kong, membahas tren evolusi kolaboratif antara teknologi, bisnis, dan regulasi.
• Menerbitkan penelitian verifikasi formal untuk komponen inti sistem operasi baru
• Menerbitkan beberapa artikel analisis teknis dan ilmiah, mencakup tema perlindungan data, ekosistem token, dan keamanan aset.

Penutup

Laporan kuartal ini menganalisis secara mendalam blockchain yang paling sering diserang, peristiwa keamanan besar, dan tren perkembangan Web3.0, serta memberikan saran untuk meningkatkan keamanan bagi pengguna dan pihak proyek. Industri Web3.0 menghadapi tantangan keamanan yang serius, memerlukan upaya bersama dari semua pihak untuk meningkatkan tingkat keamanan secara keseluruhan.