Sebuah laporan terbaru dari perusahaan keamanan siber Cyvers memberikan gambaran yang mengkhawatirkan mengenai lanskap keamanan Web3 pada tahun 2024. Laporan tersebut mengungkapkan perubahan signifikan dalam strategi serangan, dengan bursa terpusat (CEX) yang muncul sebagai target utama penjahat dunia maya.

Menurut laporan tersebut, dana kripto yang dicuri telah meroket hingga hampir $1.4 miliar pada paruh pertama tahun 2024. Khususnya, angka ini menunjukkan peningkatan yang mengejutkan sebesar 100% dibandingkan periode yang sama pada tahun 2023. Lonjakan ini terutama didorong oleh kenaikan sebesar 900% pada dana kripto. kerugian yang diderita oleh bursa terpusat.

Cyvers mengaitkan tren yang mengkhawatirkan ini dengan dua faktor utama: konsentrasi aset digital pada platform terpusat dan kemungkinan langkah-langkah keamanan yang tidak memadai yang diterapkan oleh beberapa bursa. Di sisi lain, protokol keuangan terdesentralisasi (DeFi) tampaknya menunjukkan peningkatan ketahanan terhadap serangan.

Laporan tersebut menyoroti pelanggaran kontrol akses, yang sering dilakukan melalui serangan phishing, sebagai metode serangan yang paling umum. Pada kuartal kedua (Q2) saja, pelanggaran ini mengakibatkan kerugian hingga $490 juta. Angka ini jauh lebih besar daripada kerugian yang berasal dari eksploitasi kontrak pintar, yang jumlahnya kurang dari $70 juta selama periode yang sama.

Laporan tersebut mengakui langkah-langkah proaktif yang diambil oleh protokol DeFi untuk mengurangi dampak serangan. Dengan membekukan kontrak pintar yang disusupi dengan cepat, protokol ini telah membantu melindungi penggunanya. Namun, Cyvers memperingatkan bahwa risiko eksploitasi belum dihilangkan. Peretas tetap gigih dalam menemukan kerentanan dalam kode kompleks yang mengatur kontrak ini. Selain itu, jembatan lintas rantai, yang memfasilitasi transfer aset antara berbagai blockchain, muncul sebagai vektor serangan signifikan lainnya. Laporan tersebut mengutip eksploitasi XBridge senilai $1,44 juta pada bulan April sebagai contoh utama.

Laporan Cyvers mengakui bahwa beberapa pelanggaran besar berdampak signifikan pada data Q2. Peretasan bursa Jepang DMM pada bulan Mei, yang dilaporkan disebabkan oleh kunci pribadi yang disusupi, mengakibatkan kerugian melebihi $300 juta. Demikian pula, bursa Turki BtcTurk mengalami pencurian sebesar $50 juta pada bulan Juni.

Meskipun terjadi peningkatan yang mengkhawatirkan dalam jumlah dana yang dicuri, laporan tersebut menawarkan secercah harapan. Para korban mengalami keberhasilan yang lebih besar dalam memulihkan aset yang hilang dibandingkan tahun-tahun sebelumnya. Cyvers menemukan bahwa jumlah total yang dipulihkan selama Q2 2024 meningkat sebesar 42% dibandingkan periode yang sama pada tahun 2023. Namun, penting untuk dicatat bahwa sebagian besar (76%) dana yang dicuri masih belum dipulihkan.

Laporan tersebut diakhiri dengan mendesak pengguna Web3 untuk tetap waspada terhadap ancaman yang terus berkembang. Peneliti keamanan siber mengantisipasi bahwa kemajuan dalam kecerdasan buatan (AI) dan komputasi kuantum dapat memberdayakan peretas dengan alat canggih yang mampu melewati langkah-langkah keamanan on-chain yang ada.