Menurut statistik terbaru dari penyedia informasi Blockchain Chainalysis, total aset kripto yang dicuri secara global pada tahun 2025 telah melampaui 3,4 miliar dolar AS. Meskipun tahun ini berbagai pihak di pasar berusaha keras untuk memperkuat keamanan siber, situasi keamanan industri tetap serius di tengah serangan “penembakan presisi” oleh peretas dari Korea Utara terhadap pertukaran besar, serta serangan “menyebar di mana-mana” terhadap pengguna individu.
Menurut statistik, hanya dalam pencurian Bybit pada bulan Februari tahun ini, sebesar 1,5 miliar dolar AS dicuri, yang merupakan sekitar 44% dari total kerugian tahun ini; tiga pencurian terbesar secara total menyumbang 69% dari kerugian.
Yang lebih perlu diwaspadai adalah, Chainalysis menemukan, bahwa pada tahun 2025 fokus serangan hacker jelas bergeser ke “dompet kripto pribadi” dan kunci privat, dengan laju pertumbuhan yang mengejutkan. Laporan tersebut menunjukkan:
Tingkat invasi dompet pribadi meningkat secara signifikan, dari hanya 7,3% dari total jumlah pencurian pada tahun 2022, melonjak menjadi 44% pada tahun 2024.
Chainalysis menunjukkan bahwa dari awal Januari hingga awal Desember tahun ini, kasus peretasan dompet pribadi mencapai 158.000 dengan melibatkan setidaknya 80.000 korban yang berbeda. Meskipun jumlah total uang yang dicuri dari individu telah turun dari 1,5 miliar dolar tahun lalu menjadi 713 juta dolar, ini justru menunjukkan adanya perubahan strategi hacker—tidak lagi hanya menargetkan orang kaya, tetapi “menebar jaring dan menangkap ikan kecil”, dengan jumlah yang lebih kecil untuk mendapatkan tingkat keberhasilan yang lebih tinggi.
Data juga menunjukkan bahwa tingkat korban untuk Ethereum dan Tron per 100.000 dompet jelas lebih tinggi dibandingkan dengan rantai baru seperti Base atau Solana.
Meskipun sebagian besar pertukaran besar dan layanan terpusat (CeFi) telah menginvestasikan sumber daya yang besar dalam perlindungan keamanan siber, data menunjukkan bahwa pada kuartal pertama 2025, serangan yang disebabkan oleh kebocoran kunci pribadi menyumbang 88% dari total jumlah yang dicuri.
Sebaliknya, keamanan protokol keuangan terdesentralisasi (DeFi) justru mengalami perbaikan yang mengejutkan. Chainalysis menunjukkan bahwa meskipun nilai total yang terkunci (TVL) DeFi mengalami pemulihan, kerugian akibat peretasan tidak meningkat secara bersamaan. Ini kontras tajam dengan beberapa siklus bull market sebelumnya—dulu, setiap kali TVL meningkat, tingkat keberhasilan serangan hacker juga akan meningkat.
Chainalysis memberikan contoh bahwa, kejadian Venus Protocol pada bulan September tahun ini sepenuhnya mencerminkan bagaimana perbaikan langkah-langkah keamanan dapat memberikan dampak nyata. Pada saat itu, Venus Protocol berhasil mendeteksi perilaku mencurigakan 18 jam sebelum serangan terjadi dengan bantuan platform pemantauan keamanan siber HexaGate, segera menghentikan operasi sistem, dan dalam beberapa jam berhasil mendapatkan kembali dana.
Setelah itu, Venus Protocol melalui mekanisme tata kelola, membekukan aset senilai 3 juta dolar AS yang dipegang oleh hacker, yang pada akhirnya membuat pelaku serangan “kehilangan lebih dari yang mereka peroleh.”
Chainalysis mengomentari bahwa:
Pemantauan proaktif, kemampuan respons cepat, dan mekanisme tata kelola yang mampu bertindak tegas, sedang membuat seluruh ekosistem DeFi menjadi lebih fleksibel dan lebih tangguh.
Meskipun serangan hacker masih bisa terjadi, kemampuan untuk mendeteksi dan merespons secara real-time, bahkan akhirnya membatalkan kerugian yang ditimbulkan oleh serangan tersebut, melambangkan bahwa industri DeFi semakin menuju kedewasaan. Era gelap di mana “setiap kali diretas adalah kerugian permanen” sudah tidak ada lagi.
Di antara semua sumber ancaman, Korea Utara tetap menjadi lawan yang paling sulit dan paling merusak di dunia aset kripto.
Chainalysis menunjukkan bahwa pada tahun 2025, kelompok peretas Korea Utara setidaknya mencuri 2,02 miliar dolar Aset Kripto, meningkat 680 juta dolar dibandingkan tahun lalu, sekali lagi memecahkan rekor sejarah.
Hingga tahun ini, penjahat siber yang didukung oleh Korea Utara telah mencuri total 6,75 miliar dolar Aset Kripto, di mana sebagian besar digunakan untuk membiayai pengembangan senjata nuklir.
Chainalysis menekankan bahwa perbedaan terbesar antara Korea Utara dan hacker biasa terletak pada pola tindakan mereka yang hampir “setingkat militer.”
Salah satu taktik kunci mereka adalah mengatur personel TI palsu untuk menyusup ke dalam perusahaan Aset Kripto, sehingga mendapatkan hak pengelolaan dana. Jumlah koin yang dicuri pada tahun 2025 meningkat pesat, mencerminkan semakin dalamnya ketergantungan Korea Utara pada strategi penyusupan semacam ini.
Dalam jalur pencucian uang, Korea Utara juga menunjukkan karakteristik yang sangat terorganisir, dan biasanya akan mempertahankan ritme tetap sekitar 45 hari:
Chainalysis peringatan terakhir:
Ketika Korea Utara terus menganggap pencurian aset kripto sebagai alat strategis tingkat negara, industri harus menghadapi satu kenyataan — lawan semacam ini tidak mengikuti aturan permainan kejahatan siber yang umum.
Kunci tahun 2026 bukanlah tentang penyelidikan setelah kejadian, tetapi apakah kita dapat mendeteksi dan mencegah tepat waktu sebelum terjadinya pencurian “tingkat Bybit” berikutnya.
_ Penafian: Artikel ini hanya untuk memberikan informasi pasar, semua konten dan pandangan hanya untuk referensi, tidak merupakan saran investasi, dan tidak mewakili pandangan dan posisi blockchain. Investor harus membuat keputusan dan transaksi mereka sendiri, penulis dan blockchain tidak akan bertanggung jawab atas kerugian langsung atau tidak langsung yang timbul dari transaksi investor. _
Tags: 2025BybitChainalysisAset KriptoKorea UtaraPencurianKasus PencurianKeamananPeretasHacker