Lebih dari 2 miliar USD crypto hilang akibat serangan pada kuartal pertama tahun 2025.
Menurut laporan yang dibagikan oleh perusahaan keamanan siber Hacken, pada kuartal 1/2025, hampir 1,63 miliar USD hilang hanya karena kelemahan kontrol akses.
Anmol Jain, wakil presiden penyelidikan di perusahaan forensik AMLBot, mengatakan bahwa angka yang tinggi tidak biasa terutama disebabkan oleh serangan bursa Bybit baru-baru ini.
Data ini mirip dengan data yang dibagikan oleh perusahaan keamanan siber PeckShield baru-baru ini. Laporan dari PeckShield tidak menyertakan penipuan, menunjukkan bahwa serangan crypto telah menyebabkan kerugian sebesar 1,6 miliar USD dalam kuartal 1/2025.
Total kerugian akibat serangan pada kuartal 1/2025 menurut kategori | Sumber: Hacken
Laporan akhir Februari menunjukkan bahwa hacker Korea Utara yang berada di balik serangan Bybit senilai 1,4 miliar USD telah mengendalikan lebih dari 11.000 dompet crypto yang digunakan untuk mencuci uang yang dicuri. Keterlibatan aktor dari Korea Utara menunjukkan kecanggihan dan skala yang semakin meningkat.
Serangan ini berdampak signifikan pada angka kuartal ini, terutama ketika seluruh tahun 2024 hanya menyaksikan total kerugian sebesar 2,25 miliar USD.
“Keamanan aset digital memerlukan lebih banyak usaha daripada sekadar melindungi kode on-chain. Seluruh infrastruktur, dari antarmuka pengguna hingga proses internal, harus diperkuat, karena hanya satu kelemahan saja dapat menghancurkan seluruh sistem.”
Tidak ada yang aman
Laporan dari Hacken menekankan bahwa, dalam beberapa bulan terakhir, “bahkan perusahaan terpusat dan terdesentralisasi terbesar pun menjadi korban kesalahan operasional, kelemahan kontrol akses, dan dalam beberapa kasus, perilaku serangan non-teknis”.
Kuartal ini tidak melihat adanya eksploitasi baru yang signifikan, “sebaliknya hacker berfokus pada vektor serangan yang sudah ada”.
Laporan juga menekankan lebih lanjut bahwa, meskipun kerentanan kontrak pintar tetap menjadi masalah yang sulit, “sebagian besar kerugian saat ini disebabkan oleh kesalahan manusia, proses, atau sistem perizinan”.
Ini juga merupakan kuartal ketiga berturut-turut yang menyaksikan eksploitasi besar yang terkait dengan dompet multisignature.
Hacker ByBit telah membobol antarmuka Safe Wallet. Serangan sebelumnya yang terkait dengan penerapan atau pengelolaan dompet multisignature termasuk serangan Radiant Capital pada kuartal 4/2024 dan WazirX pada kuartal 3/2024.
Industri penipuan crypto
Penipuan juga menyebabkan kerugian yang luas, dengan data dari Hacken menunjukkan bahwa investor kehilangan 96,37 juta USD akibat penipuan online dan 300 juta USD akibat penipuan penarikan.
Jain juga menyoroti tren yang mengkhawatirkan ketika penipuan crypto secara perlahan menjadi industri:
“Tren yang paling mengkhawatirkan adalah profesionalisasi jaringan penipuan, di mana kejahatan beroperasi seperti perusahaan startup, termasuk ‘program pelatihan’ untuk penipu, kuota internal, dan program pencucian uang bertahap, menggunakan platform seperti Huione Pay.”
Pernyataan ini dikeluarkan setelah laporan pertengahan Januari 2025 menunjukkan bahwa Huione, yang sering digambarkan sebagai “pasar gelap online terbesar yang pernah ada”, menekankan bahwa layanan ini telah menyaksikan arus kas masuk bulanan meningkat 51% hanya dalam waktu setengah tahun.
Pertumbuhan ini terjadi setelah platform stablecoin yang dipatok ke USD dan layanan keuangan yang ditujukan untuk aktivitas ilegal.
Anmol menekankan bahwa, “kebanyakan penipuan pemotongan daging berasal dari kelompok kejahatan siber di Asia Tenggara”, banyak kasus berada di Kamboja, Myanmar, Laos, dan Thailand. Para pelaku juga sering “merekrut” orang-orang muda dari jaringan perdagangan manusia di India, Nepal, Vietnam, dan Filipina.
Anda dapat melihat harga koin di sini.
Disclaimer: Artikel ini hanya untuk tujuan informasi, bukan saran investasi. Investor harus melakukan penelitian yang cermat sebelum mengambil keputusan. Kami tidak bertanggung jawab atas keputusan investasi Anda.
