Analisis Keamanan Web3.0 Kuartal Pertama 2025

Situasi keamanan di bidang Web3.0 pada kuartal pertama tahun 2025 sangat serius, dengan total 197 insiden keamanan yang terjadi, total kerugian sekitar 16,7 miliar dolar AS, meningkat 303,4% dibandingkan kuartal sebelumnya. Salah satu insiden besar menyebabkan kerugian sekitar 14,5 miliar dolar AS, memicu diskusi luas di industri tentang keamanan bursa terpusat.

Data Kunci

• Kejadian keamanan: 197 kasus, meningkat 6 kasus dibandingkan kuartal sebelumnya
• Total kerugian: sekitar 1,67 miliar USD, pertumbuhan kuartalan 303,4%
• Rata-rata kerugian: sekitar 9,55 juta dolar AS per kejadian
• Median kerugian: sekitar 66.000 dolar AS

Analisis Metode Serangan

1. Dompet dicuri: menyebabkan kerugian paling parah, 3 kejadian menyebabkan sekitar 1,45 miliar dolar AS dicuri
2. Kebocoran kunci privat: 15 kejadian, kerugian sekitar 1,4 juta dolar AS
3. Phishing: 81 serangan, menyebabkan kerugian hampir 16 juta dolar AS, dengan frekuensi tertinggi.

Distribusi Blockchain

Ethereum menjadi blockchain yang paling banyak diserang, dengan 98 insiden yang mengakibatkan kerugian sekitar 1,54 miliar dolar.

Situasi Penarikan Dana

Pada kuartal ini, hanya berhasil memulihkan 6,39 juta dolar AS dari dana yang dicuri, yang merupakan 0,4% dari total kerugian, jauh lebih rendah daripada 42,1% pada kuartal sebelumnya. Perlu dicatat bahwa pada Februari 2025, tidak ada dana yang dicuri yang berhasil dipulihkan.

Analisis Tren Keamanan

1. Serangan phishing meskipun kerugian per kali kecil, tetapi sering terjadi, membawa risiko yang tersebar.
2. Strategi rekayasa sosial semakin kompleks, seperti dApp palsu, ekstensi browser berbahaya, dan deepfake.
3. Perlombaan antara inovasi dan serangan semakin cepat, pertahanan keamanan sulit mengikuti perkembangan metode serangan.
4. Hacker menggunakan rekayasa sosial, AI, manipulasi kontrak, dan metode lainnya untuk menembus garis pertahanan keamanan
5. Peningkatan adopsi aset digital dan tingginya valuasi aset dapat menyebabkan jumlah yang dicuri terus meningkat.

Prospek Masa Depan

Teknologi baru seperti bukti nol-pengetahuan, alat bukti on-chain, dan dompet komputasi multi-pihak diharapkan dapat meningkatkan kemampuan perlindungan secara keseluruhan. Beberapa kuartal ke depan akan menjadi periode ujian kunci bagi kemampuan ketahanan risiko industri Web3.0.

Perkembangan Industri

1. Pemerintah AS mengumumkan pendirian cadangan mata uang digital strategis
2. Komisi Sekuritas dan Bursa AS membentuk kelompok kerja khusus mata uang digital, beralih untuk memberikan panduan regulasi yang lebih jelas.
3. Uni Eropa mengesahkan "Undang-Undang Pasar Aset Digital", mendorong penerapan regulasi di bidang kepatuhan Web3.0

Peristiwa Penting Kuartal

1. Sebuah perusahaan keamanan menandatangani perjanjian kerjasama strategis dengan beberapa institusi di Korea.
2. Selama acara Consensus Hong Kong, para ahli industri berdiskusi tentang tren evolusi kolaboratif antara teknologi, bisnis, dan regulasi.
3. Penelitian verifikasi formal untuk komponen inti sistem operasi Xingzhan yang dirilis oleh industri.

Saran Keamanan

1. Memperkuat pencegahan terhadap metode serangan baru, terutama rekayasa sosial dan serangan yang dibantu AI
2. Pihak proyek harus mengutamakan audit keamanan dan pemantauan berkelanjutan
3. Pengguna perlu meningkatkan kesadaran keamanan, berhati-hati dalam menangani informasi sensitif dan kunci pribadi.

Seiring dengan perkembangan industri Web3.0 yang terus berlanjut, tantangan keamanan juga terus meningkat. Semua pihak harus bekerja sama untuk membangun ekosistem yang lebih aman.