Serangan terhadap Kripto: apa dan bagaimana yang dicuri para peretas

Pada tahun 2025, pasar kripto menghadapi volume pencurian yang memecahkan rekor: dari Januari hingga Desember, pelaku kejahatan mencuri lebih dari $3,4 miliar. Ciri utama tahun ini bukanlah besarnya kerugian, melainkan transformasi dari ancaman itu sendiri: jumlah serangan menurun, tetapi setiap serangan menyebabkan kerugian yang jauh lebih besar.

Korea Utara terus memainkan peran dominan dalam kejahatan kripto. Sekitar 76% dari seluruh kompromi layanan kripto sepanjang tahun dikaitkan dengannya. Kelompok Korea Utara mencuri setidaknya $2 miliar, naik 51% dibandingkan tahun sebelumnya, dengan frekuensi lebih rendah namun tingkat efektivitas yang jauh lebih tinggi.

Ciri khas lainnya adalah evolusi skema pencucian dana. Berbeda dengan kelompok lain yang menggunakan transfer besar senilai jutaan dolar, peretas Korea Utara memecah aliran dana menjadi beberapa tranche, umumnya hingga $300,000. Selanjutnya, aset melewati jembatan lintas-rantai dan mixer. Peran penting dimainkan oleh jaringan perantara serta layanan kripto Asia (paling sering Tiongkok), yang bertindak sebagai penjamin transaksi dan membantu menghindari prosedur kepatuhan yang ketat. Akibatnya, kripto yang dicuri dengan cepat “menghilang” dalam rantai transfer, bermigrasi antar jaringan, dan pada akhirnya dicairkan ke mata uang fiat melalui penyedia yang tidak transparan.

Sebagai contoh, serangan pada Februari dengan pencurian di Bybit, ketika sekitar $1,5 miliar (terutama dalam ETH) “menghilang” dari infrastruktur bursa, juga dikaitkan dengan “spesialis” Korea Utara. Menariknya, serangan ini tidak terkait dengan “peretasan blockchain”. Kerentanan utama berada pada sistem manajemen aset: para peretas memperoleh kemampuan untuk secara sah menandatangani transaksi penarikan, secara efektif melewati mekanisme kontrol internal dan menyamarkan pencurian sebagai transfer yang disahkan.

Hasil dari tahun 2025 adalah transformasi “profil korban”:

• Pengguna biasa semakin sering menjadi sasaran, bukan hanya protokol dan infrastruktur layanan. Sepanjang tahun tercatat sekitar 158,000 insiden yang terkait dengan kompromi dompet pribadi.
• Dompet individu menyumbang sekitar 20% dari total nilai yang dicuri. Skenario umum meliputi phishing, situs dan ekstensi palsu, “layanan dukungan” di aplikasi pesan, serta skema penandatanganan transaksi berbahaya. Faktor kunci di sini bukan kerentanan kode, melainkan kesalahan pengguna.
• Solana menonjol secara khusus: berdasarkan jumlah korban, jaringan ini menjadi salah satu target paling terlihat. Puluhan ribu kasus kompromi dompet tercatat. Alasannya bukan karena jaringan “kurang aman”, melainkan karena skala penggunaan ritel.
• Risiko tidak lagi terbatas pada protokol rentan atau layanan dengan perlindungan lemah: baik platform terpusat besar maupun dompet individual berada dalam ancaman.
• Bagi layanan, titik kritis tetaplah kompromi akses dan proses manajemen aset — satu serangan sukses terhadap kunci atau penandatangan dapat menyebabkan kerugian ratusan juta dolar.

Dalam kondisi ketika pelaku kejahatan bertaruh pada skala massal, keamanan semakin bergantung bukan pada kompleksitas blockchain, melainkan pada kebersihan digital dasar. Pada tahun mendatang, perlindungan aset kripto akan semakin bergeser ke arah langkah-langkah pencegahan:

• dompet perangkat keras untuk penyimpanan jangka panjang,
• pemisahan aset ke beberapa alamat,
• menghindari tautan dan ekstensi yang meragukan,
• pemeriksaan cermat atas transaksi dan izin yang diberikan.

Bagi industri secara keseluruhan, ini berarti penguatan pemantauan, kontrol akses yang lebih ketat, dan respons secepat mungkin terhadap insiden. Praktik tahun 2025 menunjukkan: ancaman meningkat, tetapi sebagian besar di antaranya dapat dikurangi jika keamanan diperlakukan bukan sebagai konsep abstrak, melainkan sebagai tugas operasional harian.

Jadi kita bertindak bijak dan menghindari risiko yang tidak perlu.

Profit untuk semua!