“Perilaku Manusia Adalah Tautan Terlemah”: Pendiri CertiK tentang Ancaman Nyata dalam Kripto

• Salah satu pendiri CertiK mengatakan perilaku manusia, bukan kode yang cacat, adalah risiko keamanan terbesar dalam kripto.
• Peretas mencuri hampir $2,5 miliar pada paruh pertama tahun 2025, dengan $1,7 miliar dari kompromi dompet.
• Ethereum adalah ekosistem yang paling ditargetkan, terhitung $1,6 miliar dari total dana yang dicuri.

Titik lemah terbesar yang dieksploitasi peretas pada paruh pertama tahun 2025 bukanlah kodenya—itu adalah perilaku manusia, menurut salah satu pendiri CertiK, Ronghui Gu. Gu membuat pernyataan itu selama sesi interaktif di X sambil menguraikan laporan keamanan blockchain terbaru CertiK.

Berapa Banyak Kripto yang Dicuri pada Paruh Pertama Tahun 2025?

Menurut Gu, industri cryptocurrency berada dalam konflik asimetris dengan penjahat dunia maya. Gu mencatat bahwa, selain mengeksploitasi celah psikologis dan menargetkan individu dengan kunci pribadi platform kripto, lebih mudah bagi penyerang untuk mengeksploitasi kelemahan tunggal daripada pembela platform untuk mengamankan jutaan baris kode.

Dalam laporan terbarunya, CertiK menyoroti bahwa peretas mencuri hampir $2,5 miliar kripto pada paruh pertama tahun 2025. Menganalisis laporan tersebut, Gu menyoroti kesulitan dalam menghilangkan ancaman peretas di industri kripto, mengingat relatif mudah mereka dapat menemukan kerentanan pada protokol terdesentralisasi.

Salah satu pendiri CertiK mengakui peningkatan dalam pertahanan keamanan siber. Namun, dia mencatat bahwa peretas menjadi lebih canggih. Gu memperingatkan bahwa tren peristiwa mengarah ke tingkat pencurian aset digital yang tinggi pada tahun 2026, memproyeksikan bahwa volume aset digital yang akan dicuri peretas tahun depan dapat mencapai tonggak miliaran dolar.

Apa cara paling umum peretas mencuri kripto?

Laporan CertiK menunjukkan bahwa industri kripto kehilangan lebih dari $2,47 miliar di 344 insiden terpisah antara Januari dan Juni 2025. Sebagian besar dari ini berasal dari hanya 34 kompromi dompet, yang menyumbang $ 1,7 miliar dari total. Sementara itu, 132 serangan phishing menyumbang $410 juta lainnya. Data menunjukkan bahwa sementara eksploitasi kode terjadi, serangan yang menargetkan orang jauh lebih menguntungkan bagi pencuri, sebagaimana dibuktikan dengan tingginya nilai kerugian pada bulan Juni dari penipuan phishing kripto dan kerugian kripto $42,6 juta pada bulan Mei .

Blockchain mana yang paling banyak ditargetkan?

Ekosistem Ethereum adalah target utama peretas. CertiK melaporkan bahwa 175 insiden peretasan terkait dengan dompet Ethereum, terhitung $1,6 miliar dari dana yang dicuri melalui peretasan, penipuan, dan eksploitasi.

Gu mencatat bahwa peretas sangat bergantung pada rekayasa sosial untuk mengelabui korban agar mengklik tautan penipuan atau menandatangani transaksi berbahaya. Taktik ini mengekspos kunci pribadi dan menyebabkan pengurasan dompet sepenuhnya.