Industri Web3.0 mengalami kerugian besar pada bulan April, situasi keamanan tidak bisa dianggap remeh

Data terbaru menunjukkan bahwa pada April 2025, industri Web3.0 mengalami kerugian mencapai 364 juta USD akibat berbagai jenis insiden keamanan, di mana lebih dari 90% berasal dari serangan phishing. Angka yang mencengangkan ini menyoroti tantangan keamanan serius yang dihadapi industri blockchain saat ini.

Peristiwa paling menarik bulan ini adalah serangan phishing yang direncanakan dengan baik terhadap pengguna lansia di Amerika Serikat. Para peretas berhasil mencuri 3.520 Bitcoin dari dompet korban melalui teknik rekayasa sosial, senilai sekitar 337 juta dolar. Menurut penyelidikan, aset yang dicuri ini segera ditukar menjadi Monero, menyebabkan harga XMR melonjak 50% dalam waktu singkat.

Selain itu, pada bulan April juga terjadi beberapa insiden keamanan besar. Sebuah platform perdagangan terdesentralisasi mengalami kerugian sebesar 7,5 juta dolar AS akibat kerentanan pada oracle harga; sebuah proyek diserang oleh hacker dan mengalami kerugian sebesar 5,8 juta dolar AS; sebuah kontrak airdrop dari protokol peningkatan Ethereum dicuri oleh penyerang dengan lebih dari 5 juta dolar AS. Meskipun dengan bantuan hacker etis, sebagian dana yang dicuri berhasil dipulihkan, tetapi situasi keamanan secara keseluruhan tetap tidak optimis.

Berkaca pada kerugian sebesar 28,8 juta dolar AS pada Maret, jumlah kerugian di bulan April meningkat drastis. Namun, dibandingkan dengan kerugian rekor sebesar 1,5 miliar dolar AS pada Februari, angka bulan ini masih terlihat "lebih ringan". Perlu dicatat bahwa pada kuartal pertama tahun 2025, seluruh industri mengalami kerugian akibat serangan hacker mencapai 1,67 miliar dolar AS, meningkat 303% dari bulan sebelumnya, di mana ekosistem Ethereum menjadi target utama para penyerang.

Menghadapi ancaman keamanan yang terus meningkat, para ahli di industri menyerukan untuk mengintegrasikan teknologi maju seperti verifikasi formal ke dalam sistem perlindungan keamanan, dan menekankan bahwa industri harus menghadapi risiko sistemik yang terungkap dari setiap insiden serangan. Pada saat yang sama, para ahli menyarankan agar pihak proyek Web3.0 dan pengguna selalu memverifikasi keaslian URL dan kontrak pintar saat melakukan transfer aset, menggunakan dompet dingin dan metode penyimpanan yang terisolasi dari internet, serta menghindari membagikan informasi terkait aset digital di media sosial untuk meningkatkan keamanan aset.

Seiring dengan semakin pentingnya teknologi blockchain sebagai bagian dari infrastruktur keuangan global, bagaimana cara yang efektif untuk menghadapi tantangan keamanan yang semakin kompleks akan menjadi kunci pengembangan industri di masa depan.