10 Insiden Keamanan Mata Uang Kripto Teratas pada 2025

2026/04/03 03:28:20

Industri mata uang kripto pada tahun 2025 mengalami lebih sedikit serangan dibandingkan tahun-tahun sebelumnya, tetapi skala dan kecanggihan insiden-insiden tersebut mencapai tingkat yang belum pernah terjadi sebelumnya, mengungkap pergeseran dari peretasan oportunistik menjadi operasi yang sangat strategis, didukung negara, dan secara teknis maju yang mengungkap kelemahan struktural mendalam di seluruh bursa, protokol DeFi, dan praktik keamanan pengguna.

Satu Tahun dengan Lebih Sedikit Peretasan: tetapi Kerusakan Jauh Lebih Besar

Tahun 2025 tidak mengikuti pola biasa dari kejahatan kripto. Alih-alih ratusan eksploitasi kecil, industri ini melihat lebih sedikit insiden, tetapi yang jauh lebih besar. Menurut blockchain analytics, total dana yang dicuri melonjak melebihi $3,4 miliar, meskipun jumlah serangan menurun signifikan.

Perubahan ini menandai evolusi jelas dalam perilaku penyerang. Para peretas berpindah dari taktik "spray-and-pray" menuju operasi bernilai tinggi yang direncanakan dengan matang. Kelompok-kelompok menghabiskan berbulan-bulan untuk menyusup ke sistem, mempelajari alur kerja internal, dan menargetkan kerentanan spesifik. Dalam banyak kasus, penyerang mendapatkan akses bukan melalui bug kode, tetapi melalui kelemahan manusia dan operasional, phishing, peniruan, dan infrastruktur yang telah dikompromikan.

Hasilnya adalah krisis “kualitas lebih penting daripada kuantitas”. Satu pelanggaran saja kini bisa menghapus lebih banyak dana daripada lusinan serangan kecil yang digabungkan. Industri ini juga mengalami peningkatan kompromi dompet dan serangan rekayasa sosial, yang memengaruhi puluhan ribu individu.

Mungkin tren yang paling mencolok adalah meningkatnya peran aktor yang terkait negara. Laporan menunjukkan bahwa kelompok peretas Korea Utara saja bertanggung jawab atas lebih dari $2 miliar aset digital yang dicuri selama tahun ini, menyoroti bagaimana aset digital telah menjadi bagian dari strategi geopolitik. Tahun 2025 pada akhirnya membuktikan bahwa keamanan crypto bukan lagi sekadar masalah teknis, tetapi tantangan sistemik yang melibatkan infrastruktur, perilaku manusia, dan dinamika perang siber global.

Peretasan Bybit senilai $1,5 Miliar: Yang Terbesar dalam Sejarah

Momen penentu tahun 2025 datang pada Februari, ketika Bybit mengalami pencurian kripto terbesar yang pernah tercatat. Peretas mencuri sekitar $1,4–$1,5 miliar senilai Ethereum dari infrastruktur dompet dingin bursa. Yang membuat pelanggaran ini sangat mengkhawatirkan bukan hanya skalanya, tetapi bagaimana hal itu terjadi. Para penyerang tidak masuk dengan kekuatan brute. Sebaliknya, mereka memanfaatkan kerentanan dalam sistem dompet pihak ketiga dan memanipulasi persetujuan transaksi, secara efektif menipu penandatangan yang berwenang agar menyetujui transfer jahat.

Serangan ini menghancurkan asumsi panjang yang dipegang di dunia kripto, bahwa dompet dingin secara inheren aman. Kejadian ini menunjukkan bahwa penyimpanan offline sekalipun dapat diretas jika infrastruktur sekitarnya atau antarmuka pengguna dimanipulasi.

Para penyelidik kemudian menghubungkan serangan tersebut dengan Lazarus Group, sebuah kelompok peretas canggih yang diyakini didukung oleh Korea Utara. Skala dan presisi operasi ini menunjukkan persiapan selama berbulan-bulan, termasuk kemungkinan infiltrasi ke dalam sistem atau personel. Meskipun mengalami kerugian besar, Bybit berhasil memulihkan likuiditas dalam hitungan hari, mencegah kepanikan pasar yang lebih luas. Namun, kerusakan sudah terjadi. Peretasan ini memicu penarikan massal dan memperbarui kekhawatiran tentang keamanan bursa di seluruh industri.

Eksploitasi Cetus Protocol: Kelemahan Berkelanjutan DeFi

Salah satu insiden terpenting terkait DeFi pada 2025 melibatkan protokol Cetus, yang mengalami kerugian melebihi $220 juta. Meskipun lebih kecil daripada pelanggaran Bybit, eksploitasi ini menyoroti masalah berulang: kerentanan kontrak pintar tetap menjadi salah satu mata rantai terlemah dalam keuangan terdesentralisasi. Berbeda dengan bursa terpusat, platform DeFi bergantung sepenuhnya pada kode. Jika kode tersebut mengandung kelemahan, penyerang dapat mengeksploitasinya secara instan dan tak dapat dibatalkan. Dalam kasus Cetus, penyerang dilaporkan mengidentifikasi kelemahan dalam mekanisme kolam likuiditas, memungkinkan mereka untuk menarik dana dalam hitungan menit.

Yang membuat serangan-serangan ini sangat merusak adalah kecepatannya. Tidak ada dukungan pelanggan, tidak ada mekanisme rollback, dan seringkali tidak ada cara langsung untuk menghentikan eksploitasi begitu dimulai. Dana dapat dipindahkan lintas rantai dan dicampur dalam hitungan jam, sehingga pemulihan menjadi sangat sulit. Insiden Cetus juga menunjukkan bagaimana penyerang semakin menargetkan protokol dengan total nilai terkunci (TVL) besar. Alih-alih mengejar bug kecil, peretas kini fokus pada kerentanan berdampak tinggi yang menghasilkan pembayaran besar. Bagi pengguna, pelajaran yang jelas adalah: desentralisasi tidak menghilangkan risiko, tetapi mengubah sifatnya. Kepercayaan tidak lagi ditempatkan pada institusi, tetapi pada kode, dan kode tersebut harus sempurna.

Pencurian "Dompet OG" senilai $330 Juta

Kasus mencolok lainnya pada 2025 melibatkan dompet bitcoin yang telah lama tidak aktif, sering disebut sebagai "dompet OG," yang dikosongkan dari aset senilai sekitar $330 juta.

Berbeda dengan serangan terhadap bursa, insiden ini menargetkan pemegang individu, kemungkinan seseorang yang telah mengakumulasi bitcoin sejak awal dan memegangnya selama bertahun-tahun. Metode kompromi yang tepat masih belum jelas, tetapi para analis menduga kombinasi rekayasa sosial dan eksposur kunci pribadi.

Peristiwa ini menegaskan realitas yang semakin berkembang: pemegang individu besar menjadi sasaran utama. Karena data blockchain bersifat publik, penyerang dapat mengidentifikasi dompet dengan saldo signifikan dan merancang serangan yang disesuaikan untuk mengaksesnya. Aspek psikologis dari serangan semacam ini juga penting. Pemegang jangka panjang mungkin merasa aman karena bertahun-tahun tidak aktif, tetapi sikap puas diri ini dapat menciptakan kerentanan. Baik melalui email phishing, pembaruan perangkat lunak palsu, atau perangkat yang terkompromi, penyerang memanfaatkan momen-momen kepercayaan.

Serangan terhadap "dompet OG" menjadi pengingat bahwa keamanan kripto bukan hanya tentang teknologi, tetapi juga tentang disiplin pribadi. Bahkan pengguna paling berpengalaman pun tidak kebal jika keamanan operasional gagal.

Pelanggaran Balancer V2 dan Eksploitasi Kontrak Pintar

Insiden Balancer V2, yang menyebabkan kerugian melebihi $100 juta, semakin memperkuat risiko yang melekat pada protokol DeFi. Balancer, sebuah automated market maker terkenal, telah menjalani beberapa audit. Namun, penyerang tetap berhasil memanfaatkan kerentanan dalam sistemnya. Ini menyoroti masalah utama: audit mengurangi risiko, tetapi tidak menghilangkannya.

Kontrak pintar bersifat kompleks, dan kesalahan kecil sekalipun dapat memiliki konsekuensi bencana. Penyerang sering mempelajari kode sumber terbuka secara mendalam, mencari kasus tepi yang mungkin diabaikan oleh pengembang. Setelah diidentifikasi, kerentanan ini dapat dieksploitasi secara skala besar.

Dalam kasus Balancer, eksploitasi memicu efek berantai di berbagai kolam likuiditas, memperbesar kerusakan. Kerentanan sistemik semacam ini sangat berbahaya karena dapat memengaruhi beberapa aset dan pengguna secara bersamaan. Insiden ini juga memunculkan pertanyaan tentang batasan praktik keamanan saat ini. Jika protokol yang telah diaudit masih dapat dieksploitasi, seberapa besar jaminan yang secara realistis dapat diharapkan pengguna? Pelanggaran Balancer tidak hanya menyebabkan kerugian finansial, tetapi juga menggoyahkan kepercayaan terhadap ekosistem DeFi yang lebih luas.

Insiden Bitget dan Kerentanan Tingkat Bursa

Peristiwa penting lainnya melibatkan Bitget, di mana kerugian dilaporkan mendekati $100 juta akibat pelanggaran keamanan. Meskipun tidak sebesar serangan terhadap Bybit, insiden Bitget menunjukkan bahwa bursa terpusat tetap menjadi target menarik. Platform-platform ini menyimpan sejumlah besar dana pengguna, menjadikannya target bernilai tinggi bagi penyerang.

Pelanggaran tersebut dilaporkan melibatkan kelemahan dalam sistem internal daripada eksploitasi langsung terhadap blockchain. Ini adalah perbedaan penting: banyak serangan paling merusak terjadi di luar rantai, menargetkan infrastruktur, API, atau titik akses karyawan.

Dalam beberapa tahun terakhir, bursa telah berinvestasi besar-besaran dalam keamanan, termasuk penyimpanan dingin, dompet multi-tanda tangan, dan dana asuransi. Namun, penyerang terus menemukan cara untuk mengelakkan pertahanan ini dengan menargetkan kelemahan manusia dan operasional.

Kasus Bitget menunjukkan bahwa bahkan platform yang sudah mapan tidak kebal. Kasus ini juga memperkuat pentingnya transparansi, karena pengguna semakin menuntut komunikasi yang jelas selama dan setelah insiden keamanan. Bagi para pedagang, pelajarannya tetap konsisten: bursa nyaman, tetapi juga merupakan titik kegagalan terpusat.

Dari Kelemahan Kontrak Pintar hingga Eksploitasi yang Didukung Negara: Apa yang Diungkap oleh Peretasan Kripto Terbesar 2025 tentang Risiko Sistemik

Data yang diagregasi dari DeFiLlama Hacks Dashboard menunjukkan bahwa kerugian kripto terbesar pada 2025 bukanlah kegagalan acak, tetapi terkonsentrasi pada beberapa kelemahan yang berulang. Kerentanan kontrak pintar tetap menjadi titik masuk utama, terutama pada protokol DeFi di mana logika kompleks dan komposabilitas meningkatkan risiko kasus tepi yang terlewatkan. Namun, yang menonjol adalah bahwa cacat tingkat kode saja tidak lagi menjelaskan skala kerugian. Banyak insiden terbesar tahun ini melibatkan penyerang yang menggabungkan eksploitasi teknis dengan akses sistem yang lebih dalam, menargetkan mekanisme tata kelola, kunci pembaruan, atau struktur likuiditas daripada hanya bug terisolasi.

Pada saat yang sama, meningkatnya operasi yang terkait negara memperkenalkan lapisan risiko baru. Kelompok yang terkait dengan aktor geopolitik menunjukkan kemampuan jauh di atas peretas tradisional, termasuk infiltrasi jangka panjang, kompromi rantai pasokan, dan serangan terkoordinasi di berbagai sistem. Aktor-aktor ini tidak hanya memanfaatkan kerentanan, tetapi secara strategis mengidentifikasi target bernilai tinggi seperti bursa terpusat dan infrastruktur lintas-rantai, di mana satu pelanggaran saja dapat menghasilkan ratusan juta dolar. Perubahan ini menunjukkan bagaimana kripto telah berkembang menjadi domain yang memiliki signifikansi finansial dan politik, di mana serangan semakin selaras dengan kepentingan nasional.

Implikasi yang lebih luas adalah bahwa keamanan kripto sekarang harus dilihat sebagai tantangan sistemik. Kerentanan tidak lagi ada secara terpisah, melainkan muncul di persimpangan kode, perilaku manusia, dan infrastruktur operasional. Seiring protokol menjadi semakin saling terhubung dan konsentrasi modal meningkat, permukaan serangan pun membesar secara sejajar. Peristiwa tahun 2025 jelas menunjukkan bahwa memperkuat komponen-komponen individu tidak cukup; ketahanan harus dibangun di seluruh ekosistem.

Meningkatnya Penipuan Kripto Berbasis AI

Di luar peretasan tradisional, tahun 2025 menyaksikan ledakan penipuan yang didorong oleh AI. Penipuan ini tidak selalu merupakan eksploitasi teknis tetapi sama merusaknya. Penyerang menggunakan deepfake, kloning suara, dan sistem obrolan otomatis untuk menyamar sebagai individu dan organisasi terpercaya. Laporan menunjukkan bahwa penipuan berbasis AI menghasilkan pengembalian jauh lebih tinggi daripada metode tradisional, dengan beberapa operasi menghasilkan jutaan dolar per kampanye. Salah satu tren yang paling mengkhawatirkan adalah penyamaran. Korban menerima pesan atau panggilan yang tampaknya berasal dari rekan kerja, eksekutif, atau bahkan anggota keluarga. Interaksi ini seringkali sangat meyakinkan, sehingga sulit mendeteksi kecurangan.

Penggunaan AI juga memungkinkan penipu untuk memperluas operasi mereka. Alih-alih menargetkan individu secara manual, mereka dapat mengotomatisasi pendekatan kepada ribuan calon korban secara bersamaan. Perubahan ini mengaburkan batas antara peretasan dan rekayasa sosial. Dalam banyak kasus, tautan paling lemah bukanlah sistemnya, melainkan pengguna. Meningkatnya penipuan berbasis AI menunjukkan bahwa masa depan keamanan kripto akan memerlukan tidak hanya teknologi yang lebih baik, tetapi juga kesadaran dan pendidikan yang lebih besar di kalangan pengguna.

Kegagalan $LIBRA: Skandal Kripto Politik

Tidak semua insiden besar pada 2025 melibatkan peretasan. Kegagalan token $LIBRA menjadi salah satu peristiwa paling kontroversial tahun ini, menggabungkan politik, hiperbola, dan dugaan penipuan.

Token ini mendapat perhatian setelah dipromosikan oleh Presiden Argentina Javier Milei, yang menyebabkan kenaikan harga yang cepat. Namun, proyek ini cepat runtuh, menghapus sekitar $251 juta dana investor. Insiden ini secara luas digambarkan sebagai potensi rug pull, skema di mana pengembang meningkatkan nilai token sebelum menarik likuiditas dan meninggalkan proyek.

Yang membuat kasus ini unik adalah dimensi politiknya. Keterlibatan tokoh terkenal menambah legitimasi proyek ini, menarik sejumlah besar investor ritel. Dampaknya memicu penyelidikan dan memunculkan pertanyaan tentang akuntabilitas dalam promosi kripto. Kasus ini juga menyoroti risiko investasi yang didorong hypes, di mana narasi bisa mengalahkan fondamen.

Skandal $LIBRA menjadi pengingat bahwa tidak semua kerugian di kripto berasal dari peretas, terkadang, mereka berasal dari kepercayaan yang salah tempat.

Kesimpulan

Tahun 2025 menandai titik balik bagi keamanan mata uang kripto. Industri ini tidak runtuh di bawah serangan berkelanjutan, sebaliknya, ia menghadapi lebih sedikit insiden, tetapi jauh lebih mematikan. Dari peretasan Bybit yang bersejarah hingga penipuan berbasis AI dan kegagalan token politik, tahun ini mengungkap kebenaran keras: ekosistem ancaman berkembang lebih cepat daripada banyak pertahanan.

Keamanan tidak lagi hanya tentang melindungi kode, tetapi tentang memahami sistem, manusia, dan insentif. Seiring penyerang menjadi lebih strategis, margin kesalahan terus menyusut. Pelajaran dari 2025 jelas. Dalam crypto, risiko terbesar sering kali tak terlihat sampai terlambat.

FAQ

Apa yang menjadi peretasan kripto terbesar pada 2025?

Pencurian Bybit, dengan kerugian sekitar $1,5 miliar, adalah pencurian kripto terbesar yang pernah tercatat.

Berapa banyak crypto yang dicuri pada 2025?

Perkiraan menunjukkan lebih dari $3,4 miliar dicuri melalui serangan dan eksploitasi.

Siapa di balik sebagian besar serangan?

Laporan menunjukkan bahwa kelompok yang terkait dengan Korea Utara bertanggung jawab atas sebagian besar dana yang dicuri.

Apakah platform kripto menjadi lebih aman?

Keamanan sedang membaik, tetapi serangan menjadi semakin canggih dan terfokus.

Apa risiko terbesar hari ini?

Kesalahan manusia dan rekayasa sosial tetap menjadi titik masuk paling umum bagi penyerang.

Disclaimer

Konten ini hanya untuk tujuan informasi dan tidak merupakan saran investasi. Investasi mata uang kripto membawa risiko. Silakan lakukan riset sendiri (DYOR).

Penafian: Halaman ini diterjemahkan menggunakan teknologi AI (didukung oleh GPT) untuk kenyamanan Anda. Untuk informasi yang paling akurat, lihat versi bahasa Inggris aslinya.