SlowMist melaporkan kerugian kripto yang lebih tinggi di tahun 2025 meskipun insiden yang lebih sedikit, karena serangan yang lebih canggih dan tekanan regulasi membentuk ulang keamanan blockchain.
Ethereum muncul sebagai blockchain yang paling terdampak di tahun 2025 karena kerugian terkait kripto meningkat tajam. Meskipun total insiden keamanan menurun, kerusakan terhadap keuangan meningkat secara signifikan di seluruh ekosistem. Selain itu, para penyerang menjadi lebih profesional, meningkatkan besarnya dan dampak dari setiap pelanggaran.
Menurut SlowMist, terdapat sekitar 200 insiden keamanan blockchain di tahun 2025. Total kerugian mencapai sekitar $2,935 miliar di seluruh industri kripto. Sebagai perbandingan, tahun 2024 mengalami 410 insiden dengan kerugian hampir $2,013 miliar.
🚨 SlowMist baru saja merilis Laporan Tahunan Keamanan Blockchain & AML 2025!
1/ Pada tahun 2025, blockchain menghadapi kompleksitas yang meningkat: kelompok peretas profesional (termasuk yang terkait DPRK), eksploitasi DeFi, serangan RaaS/MaaS, dan pencucian uang bawah tanah yang berkembang. Regulasi… pic.twitter.com/UkE8AHK0F0
— SlowMist (@SlowMist_Team) 30 Desember 2025
Ethereum mengalami kerugian terbesar dan kehilangan sekitar $254 juta selama setahun. Sementara itu, kerugian dari BNB Smart Chain sekitar $21,93 juta. Solana berada di posisi kedua dengan perkiraan kerugian sebesar $17,45 juta.
_Baca Terkait: _****Peretasan Keamanan Trust Wallet: Cara Melindungi Aset Kripto Anda
Ekosistem lain juga mengalami paparan yang signifikan sepanjang tahun. Arbitrum kehilangan hampir $17,10 juta, menurut data SlowMist. Angka-angka ini menunjukkan bagaimana adopsi multi-chain meningkatkan permukaan serangan secara keseluruhan.
Keuangan terdesentralisasi adalah sektor yang paling banyak menjadi target berdasarkan volume. DeFi menyumbang 126 insiden, sekitar 63 persen dari total insiden. Namun, total kerugian terkait DeFi mendekati $649 juta.
Sedangkan platform terpusat hanya mengalami 12 insiden besar. Meskipun frekuensinya menurun, kerugian dari platform terpusat mencapai sekitar $1,809 miliar. Yang menarik, satu insiden peretasan Bybit saja menyumbang sekitar $1,46 miliar.
SlowMist menekankan bahwa lebih sedikit insiden tidak lagi berarti risiko keseluruhan lebih rendah. Sebaliknya, para penyerang menargetkan sasaran bernilai tinggi dan eksploitasi yang kompleks. Akibatnya, setiap serangan yang berhasil memiliki dampak keuangan yang lebih besar.
Kerentanan kontrak pintar menjadi masalah konstan sepanjang tahun 2025. SlowMist mencatat 56 insiden eksploitasi kontrak pintar. Selain itu, ada sekitar 50 kasus kompromi akun antara dompet dan bursa.
Ancaman keamanan blockchain menjadi lebih canggih seiring berjalannya 2025. Kelompok peretas profesional – termasuk yang terkait DPRK – memperluas aktivitas mereka. Kelompok ini menggunakan proses serangan dan pencucian uang yang terindustrialisasi.
_Baca Terkait: _****Di Dalam Dompet Peretasan Trust Wallet yang Menyimpan Lebih dari $4 Juta
Model ransomware-as-a-service dan malware-as-a-service menurunkan hambatan masuk bagi para penyerang. Akibatnya, rantai pasokan kejahatan siber berkembang secara eksponensial. Beberapa operasi besar termasuk yang menargetkan LockBit dan LummaC2.
Teknik penipuan juga berkembang pesat sepanjang tahun. Serangan phishing bersifat multi-tahap dan sangat menipu. Korban sering tertipu untuk menyelesaikan pencurian sendiri melalui perlindungan palsu dan prompt palsu.
Rekayasa sosial sangat bergantung pada manipulasi kepercayaan dan tekanan emosional. Para penyerang menggunakan spoofing identitas, wawancara palsu, dan penipuan dompet perangkat keras. Interaksi berbantuan AI membawa realisme dan tingkat keberhasilan yang lebih tinggi.
Serangan rantai pasokan meningkat dengan penggunaan perpustakaan sumber terbuka beracun dan alat pengembang. Ketergantungan yang rusak biasanya mempengaruhi banyak proyek hilir. Ini menambah risiko sistemik besar terhadap pengembangan Web3.
Ekstensi browser berbahaya juga berkontribusi secara signifikan di tahun 2025. Ekstensi dengan hak istimewa tinggi dieksploitasi untuk mengakses data dan aset sensitif. Pengguna sering tidak menyadari hal ini sampai dana sudah dikuras.
Skema Ponzi beredar dengan nama baru, seperti blockchain finance atau platform big data. Skema ini sering menggabungkan penggunaan deposit stablecoin dan insentif referral. Akibatnya, penipuan menjadi industri dan bukan sekadar oportunistik.
Penegakan regulasi mencapai tingkat yang lebih tinggi sepanjang 2025 di seluruh dunia. Pihak berwenang beralih dari peringatan ke intervensi langsung dan tindakan penegakan hukum. Target meluas dari pertukaran ke penyedia infrastruktur dan alamat individu di chain.
Tether membekukan USDT di 576 alamat Ethereum yang terkait aktivitas ilegal. Demikian pula, Circle membekukan USDC di 214 alamat Ethereum. Tindakan ini mencerminkan peningkatan koordinasi antara penerbit dan regulator.
Dalam 18 insiden besar, diperkirakan $387 juta uang curian dibekukan atau dipulihkan. Ini menyumbang tingkat pemulihan sekitar 13,2 persen. SlowMist membantu memulihkan atau membekukan langsung sekitar $19,29 juta.
Rantai pencucian uang bawah tanah terus beradaptasi untuk mengabaikan tekanan penegakan hukum. Kelompok terkait DPRK semakin banyak menggunakan struktur outsourcing untuk menyembunyikan aliran dana. Alat privasi dan mixer koin tetap menjadi kunci dalam skema pencucian uang.
Namun, regulator mulai membedakan antara teknologi privasi dan perilaku kriminal. Penegakan hukum semakin diarahkan pada penyalahgunaan daripada larangan langsung. Ini merupakan langkah menuju strategi regulasi yang lebih halus.
SlowMist menyimpulkan bahwa 2025 adalah titik balik untuk keamanan dan kepatuhan blockchain. Serangan menjadi lebih profesional, dan penegakan hukum diperkuat di seluruh dunia. Masalah izin DeFi, kebocoran kunci pribadi, dan rekayasa sosial meningkat pesat.
Artikel Terkait
Blue Fox Catatan |Layer2 yang Paling Bernilai Strategis untuk Ethereum
Alamat ETF BlackRock baru-baru ini menyetor 2.200 BTC dan 2.417 ETH ke CEX tertentu, dengan total sekitar 154 juta dolar AS.
ETH terbesar di on-chain kembali pulih setelah penarikan maksimum, ukuran posisi sekitar 144 juta dolar
L2 Ethereum paling gila: L2 yang dibangun secara sukarela oleh Agen AI yang mandiri
Dalam 24 jam terakhir, total kerugian likuidasi di seluruh jaringan mencapai 3,14 miliar dolar AS, dengan hampir 60% dari likuidasi berasal dari posisi long.