Industri Web3 kehilangan 364 juta dolar AS pada bulan April, Phishing menjadi ancaman utama

Menurut analisis data terbaru yang dirilis oleh lembaga keamanan blockchain yang berwenang, pada April 2025, industri Web3 mengalami kerugian sekitar 364 juta dolar AS akibat berbagai jenis peristiwa keamanan, di mana hingga 337 juta dolar AS berasal dari serangan Phishing.

Kerugian besar ini terutama berasal dari satu peristiwa: peretas mencuri 3.520 Bitcoin dari satu dompet melalui teknik rekayasa sosial yang dirancang dengan cermat. Menurut analis on-chain, aset yang dicuri tersebut dengan cepat dipindahkan ke beberapa platform pertukaran cepat dan ditukar menjadi koin privasi Monero, yang menyebabkan harganya melonjak 50% dalam waktu singkat. Korban dilaporkan adalah seorang lansia asal Amerika yang telah memegang Bitcoin ini sejak 2017.

Selain itu, pada bulan April juga terjadi beberapa insiden serangan besar. Sebuah platform perdagangan terdesentralisasi mengalami kerugian sebesar 7,5 juta dolar AS akibat celah pada oracle harga; sebuah proyek mengalami kerugian 5,8 juta dolar AS akibat serangan hacker; kontrak airdrop dari sebuah protokol skalabilitas Ethereum juga dicuri oleh penyerang dengan kerugian lebih dari 5 juta dolar AS. Untungnya, ketiga platform ini berhasil sebagian memulihkan dana yang dicuri dengan bantuan hacker etis.

Dibandingkan dengan kerugian sebesar 28,8 juta dolar AS pada bulan Maret, jumlah kerugian pada bulan April meningkat secara signifikan. Namun, jika dibandingkan dengan rekor kerugian "bulan tertinggi dalam sejarah" sebesar 1,5 miliar dolar AS yang tercatat pada bulan Februari, data bulan April masih relatif rendah. Kerugian besar pada bulan Februari sebagian besar disebabkan oleh serangan besar-besaran yang dilancarkan oleh suatu kelompok peretas terhadap sebuah bursa besar.

Para ahli di industri memperingatkan bahwa meskipun teknologi blockchain secara bertahap telah menjadi bagian penting dari infrastruktur keuangan global, tantangan keamanan tetap sangat serius. Data menunjukkan bahwa pada kuartal pertama 2025, industri mengalami kerugian hingga 1,67 miliar dolar AS akibat serangan hacker, meningkat 303% dibandingkan kuartal sebelumnya, dengan ekosistem Ethereum menjadi target utama serangan.

Mengingat serangan phishing yang terus meningkat, para ahli keamanan menyarankan proyek Web3 dan pengguna untuk selalu memverifikasi keaslian URL dan kontrak pintar sebelum melakukan transfer aset. Selain itu, disarankan untuk menggunakan dompet dingin dan metode penyimpanan aset yang terisolasi dari internet, serta menghindari pengungkapan informasi aset digital pribadi di media sosial, untuk lebih meningkatkan keamanan aset.