Kerugian pencurian Kripto tahun 2025 melampaui 3,4 miliar dolar AS! Chainalysis: Dompet pribadi menjadi wilayah paling terdampak terbaru

Menurut statistik terbaru dari perusahaan intelijen blockchain Chainalysis, total pencurian kripto global pada tahun 2025 telah menembus 3,4 miliar dolar AS. Meskipun tahun ini berbagai pihak di pasar berusaha memperkuat keamanan siber, serangan dari peretas Korea Utara yang “menargetkan secara tepat” bursa besar, serta serangan yang “berkembang biak” terhadap pengguna pribadi, menunjukkan bahwa situasi keamanan industri tetap serius.

Menurut statistik, hanya dari serangan peretasan Bybit pada Februari tahun ini saja, sebanyak 1,5 miliar dolar AS telah dicuri, yang menyumbang sekitar 44% dari total kerugian tahunan; tiga kasus pencurian terbesar secara gabungan menyumbang 69% dari total kerugian.

Lebih mengkhawatirkan lagi, Chainalysis menemukan bahwa pada tahun 2025, fokus serangan peretas secara signifikan beralih ke “dompet kripto pribadi” dan kunci pribadi, dengan tingkat pertumbuhan yang mengagumkan. Laporan tersebut menyatakan:

Proporsi dompet pribadi yang disusupi meningkat secara drastis, dari hanya 7,3% dari total pencurian pada 2022, naik menjadi 44% pada 2024.

Chainalysis menunjukkan bahwa dari awal Januari hingga awal Desember tahun ini, terdapat sebanyak 158.000 kasus penyusupan ke dompet pribadi, melibatkan setidaknya 80.000 korban berbeda. Meskipun total jumlah uang yang dicuri dari individu telah menurun dari 1,5 miliar dolar AS tahun lalu menjadi 713 juta dolar AS, hal ini justru menunjukkan adanya perubahan strategi dari para peretas—tidak lagi hanya menargetkan akun besar, melainkan “menyebar jaring dan menangkap ikan kecil”, dengan jumlah yang lebih kecil namun tingkat keberhasilan yang lebih tinggi.

Data juga menunjukkan bahwa tingkat kerentanan per 10.000 dompet di jaringan Ethereum dan Tron secara signifikan lebih tinggi dibandingkan jaringan baru seperti Base atau Solana.

Meskipun sebagian besar bursa besar dan layanan terpusat (CeFi) telah menginvestasikan banyak sumber daya dalam perlindungan keamanan siber, data menunjukkan bahwa hanya pada kuartal pertama tahun 2025, serangan yang disebabkan oleh bocornya kunci pribadi menyumbang 88% dari semua kerugian yang dicuri.

Peningkatan Keamanan DeFi

Sebaliknya, keamanan dari protokol keuangan terdesentralisasi (DeFi) justru menunjukkan perbaikan yang mengejutkan. Chainalysis menyatakan bahwa meskipun total nilai terkunci (TVL) dari DeFi mengalami kenaikan, kerugian akibat serangan tidak meningkat secara seimbang. Hal ini berbeda secara mencolok dari tren pasar bullish sebelumnya—di mana kenaikan TVL biasanya diikuti oleh peningkatan tingkat keberhasilan serangan peretas.

Chainalysis memberikan contoh bahwa insiden Venus Protocol pada September tahun ini menunjukkan bagaimana peningkatan langkah-langkah keamanan dapat memberikan dampak nyata. Saat itu, Venus Protocol menggunakan platform pemantauan keamanan Hexagate, yang berhasil mendeteksi aktivitas mencurigakan 18 jam sebelum serangan terjadi, lalu menghentikan sistem dan berhasil mengembalikan dana dalam beberapa jam.

Setelah kejadian tersebut, Venus Protocol juga menggunakan mekanisme tata kelola untuk membekukan aset senilai 3 juta dolar AS yang dimiliki peretas, sehingga akhirnya peretas “menderita kerugian dan gagal”.

Chainalysis mengomentari:

Pemantauan aktif, kemampuan merespons cepat, dan mekanisme tata kelola yang tegas membuat ekosistem DeFi menjadi lebih fleksibel dan tangguh.

Meskipun serangan peretas masih bisa terjadi, kemampuan untuk mendeteksi dan merespons secara real-time, bahkan membatalkan kerugian akibat serangan, menandai bahwa industri DeFi semakin matang. Era gelap “satu kali kena peretasan berarti kerugian permanen” sudah tidak ada lagi.

Korea Utara Melampaui 2 Miliar Dolar AS dalam Pencurian Kripto Tahun 2025

Di antara semua sumber ancaman, Korea Utara tetap menjadi lawan paling sulit dan paling merusak di dunia kripto.

Chainalysis menyatakan bahwa pada tahun 2025, kelompok peretas Korea Utara telah mencuri setidaknya 2,02 miliar dolar AS dari aset kripto, meningkat 680 juta dolar dari tahun lalu, dan kembali memecahkan rekor sejarah.

Hingga tahun ini, pelaku kejahatan siber yang didukung Korea Utara telah mengumpulkan total 6,75 miliar dolar AS dari pencurian kripto, sebagian besar digunakan untuk mendanai pengembangan senjata nuklir.

Chainalysis menekankan bahwa perbedaan utama antara Korea Utara dan peretas biasa adalah bahwa pola operasinya hampir setara dengan “tingkat militer”.

Salah satu metode utama mereka adalah menempatkan personel TI palsu untuk menyusup ke dalam perusahaan kripto, guna mendapatkan hak pengelolaan dana. Lonjakan jumlah pencurian kripto pada 2025 mencerminkan ketergantungan Korea Utara yang semakin dalam terhadap strategi infiltrasi ini.

Dalam jalur pencucian uang, Korea Utara juga menunjukkan karakteristik organisasi yang sangat terstruktur, biasanya mengikuti pola tetap selama sekitar 45 hari:

• 5 hari pertama: melalui protokol DeFi dan mixer untuk memutus aliran dana secara cepat;
• Minggu kedua: mengarahkan dana ke bursa tanpa KYC, jembatan lintas rantai (Bridge), dan mulai mencoba penarikan;
• 20–45 hari: beralih ke platform berbahasa Mandarin yang lebih longgar regulasinya (seperti Huione) dan beberapa bursa terpusat, mengubah aset hasil pencurian menjadi fiat atau aset lain.

Chainalysis mengingatkan:

• Ketika Korea Utara terus menganggap pencurian kripto sebagai alat strategi nasional, industri harus menyadari kenyataan— bahwa lawan ini tidak mengikuti aturan permainan kejahatan siber biasa.

• Kunci utama tahun 2026 bukanlah penelusuran pasca kejadian, melainkan kemampuan untuk mendeteksi dan mencegah kejadian pencurian sebesar “Bybit level” sebelum terjadi.

  _ Disclaimer: Artikel ini hanya untuk menyampaikan informasi pasar, semua isi dan pandangan hanya sebagai referensi, tidak sebagai saran investasi, dan tidak mewakili pandangan dan posisi BlockC. Investor harus membuat keputusan dan melakukan transaksi sendiri, dan penulis serta BlockC tidak bertanggung jawab atas kerugian langsung maupun tidak langsung yang timbul dari transaksi investor. _