Menurut PeckShield, sebuah perusahaan yang mengkhususkan diri dalam keamanan blockchain, industri cryptocurrency mengalami kerugian rekor lebih dari $4,0 miliar pada akhir tahun 2025. Ini menandakan tren berkelanjutan menuju peningkatan tingkat kompleksitas dan kecanggihan dalam jenis serangan siber yang ditujukan pada sektor aset digital, menjadikan tahun 2025 salah satu tahun terburuk bagi keamanan industri cryptocurrency.
Dalam laporan keamanan tahunan terbaru oleh PeckShield, dilaporkan bahwa pada tahun 2025, dibandingkan tahun 2024, jumlah yang dicuri di industri ini meningkat sebesar 34,2%. Total kerugian mencapai $4,04 miliar, lebih tinggi dibandingkan $3,01 miliar pada tahun 2024. Sebagian besar kerugian ini disebabkan oleh peretasan langsung ($2,67 miliar), yang meningkat sebesar 24,2% dibandingkan tahun 2024. Penyebab kerugian kedua adalah aktivitas penipuan/skema scam, yang bertanggung jawab atas pencurian senilai $1,37 miliar dan peningkatan sebesar 64,2% dari tahun 2024.
Pelanggaran Bybit – Titik Balik Keamanan Crypto
Pada tahun 2025, bencana terbesar yang terjadi adalah peretasan Bybit pada bulan Februari, yang memberikan dampak finansial yang sangat besar terhadap industri cryptocurrency. Pelanggaran di Bybit mengakibatkan kerugian sebesar $1,5 miliar dan merupakan pencurian crypto terbesar dalam sejarah. Peristiwa ini telah mengubah cara diskusi tentang pengamanan exchange dan pengendalian akses internal dilakukan.
Selain Bybit, ada serangan lain yang melibatkan berbagai jenis vektor serangan dan kerentanan pada ekosistem crypto. Peretasan pada 22 Mei terhadap exchange terdesentralisasi Cetus menyebabkan kerugian sebesar $223 juta kepada pengguna hanya dalam waktu 24 jam setelah serangan. Pada bulan Agustus, exchange crypto terbesar di Turki, BtcTurk, diretas untuk kedua kalinya dalam 13 bulan dengan kerugian sebesar $48 juta.
Kompromi Private Key dan Masalah Pemulihan
Mungkin yang paling mengkhawatirkan bagi industri, jumlah cryptocurrency yang dicuri dan berhasil dipulihkan menurun drastis. Dibandingkan dengan aset digital senilai $488,5 juta yang dipulihkan pada tahun 2024, hanya aset digital senilai $334,9 juta yang berhasil dipulihkan pada tahun 2025, dan ini merupakan penurunan tajam dalam upaya pemulihan meskipun kerugian terus meningkat.
Kompromi private key menjadi salah satu kerentanan yang paling membandel sepanjang tahun 2025. Stream Finance kehilangan $93 juta pada 4 November, Phemex mengalami pelanggaran sebesar $85 juta di awal tahun, dan ada beberapa insiden di level yang lebih kecil yang membuktikan bahwa bahkan pengaturan keamanan yang tampaknya canggih pun tetap rentan terhadap kesalahan manusia dan kurangnya pengawasan. Menurut analisis komprehensif pasar, tren kumulatif sepanjang tahun 2025 menggambarkan lingkungan ancaman yang semakin meningkat.
Rekayasa Sosial dan Serangan Spesifik Pengguna
Meski eksploitasi teknis menjadi sorotan, rekayasa sosial serta penipuan yang menargetkan pengguna juga menyebabkan kerugian yang signifikan. Serangan address poisoning semakin umum, memanfaatkan perilaku pengguna, bukan hanya kerentanan teknis. Dalam skema ini, penyerang mengirimkan transaksi kecil dari alamat yang jelas-jelas mirip dengan alamat yang sah dengan harapan korban nantinya menyalin alamat palsu dari riwayat transaksi mereka.
Eksploitasi pada Desember 2017 terhadap versi ekstensi Chrome Trust Wallet 2.68 menyebabkan kerugian lebih dari $6,7 juta seperti yang dilaporkan oleh investigator on-chain ZachXBT. Insiden ini menunjukkan bahwa bahkan wallet non-custodial pun tidak aman dari serangan yang terjadi kepada pengguna karena mereka menjalankan perangkat lunak yang telah dikompromikan.
Kesimpulan
Kerugian sebesar $4,04 miliar selama periode tahun 2025 bukan hanya kemunduran finansial bagi industri cryptocurrency. Ini adalah tantangan mendasar terhadap kredibilitas dan kelangsungan jangka panjang sektor ini. Karena industri terus berkembang, kontras antara inovasi dan keamanan belum pernah terlihat sejelas ini. Tantangan untuk tahun 2026 adalah memastikan perbaikan jangka pendek dapat menghasilkan peningkatan keamanan yang tahan lama sebelum pelanggaran besar berikutnya terjadi.
