Industri Web3.0 kehilangan 364 juta dolar pada bulan April, serangan phishing menjadi penyebab utamanya

Data terbaru menunjukkan bahwa pada bulan April 2025, industri Web3.0 mengalami kerugian hingga 364 juta dolar AS akibat insiden keamanan, di mana sebagian besar berasal dari serangan phishing. Angka ini meningkat pesat dibandingkan dengan 28,8 juta dolar AS pada bulan Maret, tetapi masih di bawah rekor tertinggi yang mencapai 1,5 miliar dolar AS pada bulan Februari.

Data menunjukkan bahwa dari kerugian sebesar 364 juta dolar AS, hingga 337 juta dolar AS terkait dengan serangan phishing. Salah satu kejadian yang paling mencolok adalah: peretas mencuri 3.520 Bitcoin dari satu dompet melalui metode rekayasa sosial yang dirancang dengan cermat. Diketahui bahwa aset yang dicuri dengan cepat dipindahkan ke beberapa platform penukaran dan ditukar menjadi Monero, menyebabkan harga XMR melonjak 50% pada satu titik. Seorang penyelidik on-chain mengonfirmasi bahwa korban adalah "seorang lansia yang tinggal di Amerika Serikat dan telah memegang Bitcoin ini sejak 2017."

Selain itu, pada bulan April juga terjadi beberapa serangan yang cukup representatif. Sebuah platform pertukaran terdesentralisasi mengalami serangan sebesar 7,5 juta dolar AS, di mana penyerang memanfaatkan celah pada oracle harga. Proyek lain, Loopscale, kehilangan 5,8 juta dolar AS, sementara kontrak airdrop dari suatu protokol ekspansi Ethereum juga dicuri oleh penyerang dengan kerugian lebih dari 5 juta dolar AS. Yang menggembirakan, ketiga platform tersebut sebagian berhasil memulihkan dana yang dicuri dengan bantuan hacker topi putih.

Para ahli industri memperingatkan bahwa meskipun teknologi blockchain telah berkembang menjadi "komponen penting dari infrastruktur keuangan global" dalam beberapa tahun terakhir, tantangan keamanan tetap "serius". Diketahui bahwa hanya pada kuartal pertama 2025, industri mengalami kerugian hingga 1,67 miliar dolar AS akibat serangan hacker, meningkat 303% dari kuartal sebelumnya, di mana ekosistem Ethereum menjadi target utama serangan.

Para ahli menyarankan bahwa pihak proyek Web3.0 dan investor harus memastikan keaslian situs web dan kontrak pintar sebelum melakukan transfer aset. Selain itu, pengguna harus menyimpan aset di dompet dingin yang terpisah dari internet dan menghindari membagikan informasi terkait aset digital mereka di media sosial. Dengan semakin meningkatnya metode serangan, semua pihak di industri perlu bekerja sama untuk membangun ekosistem Web3.0 yang lebih aman.