Situasi Keamanan Industri Web3.0 Bulan April: Kerugian Lebih dari 3 Miliar USD, Serangan Phishing Menjadi Ancaman Utama

Baru-baru ini, sebuah laporan analisis tentang situasi keamanan industri Web3.0 pada bulan April menarik perhatian luas. Data menunjukkan bahwa bulan itu, industri ini mengalami kerugian akibat berbagai jenis insiden keamanan mencapai 364 juta USD, di mana sebagian besar berasal dari serangan phishing.

Data menunjukkan bahwa dari total kerugian sebesar 364 juta dolar AS, sekitar 337 juta dolar AS terkait dengan serangan phishing. Perlu dicatat bahwa kerugian besar ini terutama berasal dari satu kejadian: seorang lansia Amerika mengalami serangan rekayasa sosial yang dirancang dengan cermat, yang menyebabkan 3.520 Bitcoin dicuri dari dompetnya. Menurut analis on-chain, aset yang dicuri kemudian dengan cepat dipindahkan ke beberapa platform pertukaran cepat dan ditukar menjadi Monero, yang menyebabkan harga XMR melonjak 50%.

Selain itu, pada bulan April juga terjadi beberapa insiden keamanan yang representatif. Sebuah platform pertukaran terdesentralisasi mengalami kerugian sebesar 7,5 juta dolar karena celah pada oracle harga; proyek lain diserang oleh peretas dengan kerugian 5,8 juta dolar; dan kontrak airdrop dari protokol skalabilitas Ethereum juga dicuri oleh penyerang dengan lebih dari 5 juta dolar. Untungnya, sebagian dari dana dalam tiga insiden ini dapat dipulihkan dengan bantuan peretas etis.

Dibandingkan dengan kerugian sebesar 28,8 juta dolar yang dikonfirmasi pada bulan Maret, jumlah kerugian pada bulan April meningkat secara signifikan. Namun, dibandingkan dengan rekor kerugian bulan tertinggi "sejarah" sebesar 1,5 miliar dolar yang dicatat pada bulan Februari, skala kerugian bulan ini tetap relatif terbatas. Kerugian besar pada bulan Februari terutama disebabkan oleh serangan besar-besaran oleh sekelompok peretas terhadap sebuah bursa besar.

Dalam sebuah konferensi industri baru-baru ini, seorang ahli keamanan blockchain menunjukkan bahwa meskipun teknologi blockchain telah secara bertahap menjadi "komponen penting dari infrastruktur keuangan global", tantangan keamanan tetap "serius". Menurutnya, hanya pada kuartal pertama 2025, industri mengalami kerugian sebesar 1,67 miliar dolar AS akibat serangan hacker, meningkat 303% dibandingkan kuartal sebelumnya, dengan ekosistem Ethereum menjadi target utama serangan.

Mengingat situasi saat ini, para ahli keamanan menyerukan kepada pengembang proyek Web3.0 dan pengguna untuk meningkatkan kewaspadaan. Mereka menyarankan untuk selalu memverifikasi keaslian URL dan kontrak pintar saat melakukan transfer aset, serta merekomendasikan penggunaan dompet dingin dan metode penyimpanan aset yang terputus dari internet, serta menghindari pengungkapan informasi terkait aset digital di media sosial.

Dengan perkembangan cepat industri Web3.0, masalah keamanan telah menjadi salah satu faktor kunci yang membatasi pertumbuhannya yang sehat. Para pelaku industri percaya bahwa hanya dengan pendekatan multi-aspek seperti inovasi teknologi, pendidikan yang luas, dan kolaborasi industri, kita dapat secara efektif menghadapi ancaman keamanan yang semakin kompleks, dan meletakkan dasar yang kuat untuk pengembangan berkelanjutan ekosistem Web3.0.