Kuartal ketiga tahun 2024 menyaksikan penurunan jumlah total peretasan kripto yang dilaporkan tetapi terjadi lonjakan nilai aset yang dicuri.

Menurut laporan pada 1 Oktober oleh firma keamanan siber CertiK, total kerugian finansial melonjak sekitar 9,5%, dengan total $753 juta diambil dari investor melalui 155 insiden.

Jaringan Ethereum mengalami insiden keamanan terbanyak, dengan 86 peretasan, penipuan, dan eksploitasi yang merugikan lebih dari $387 juta.

Insiden terbesar terjadi pada tanggal 19 Agustus, ketika seekor paus Bitcoin kehilangan 4.064 Bitcoin (BTC), yang bernilai sekitar $238 juta, yang tampaknya disebabkan oleh kompromi dompet.

Pencurian besar lainnya terjadi di bursa kripto WazirX yang berbasis di India, yang mengakibatkan kerugian lebih dari $235 juta. Peretasan tersebut berkontribusi terhadap sebagian besar kerugian kuartal tersebut.

Insiden keamanan berdasarkan rantai pasokan pada 3Q24. Sumber: CertiK

Hingga saat ini, pada tahun 2024, peretas telah mencuri hampir $2 miliar. Pada kuartal pertama tahun 2024, penyerang berhasil membawa kabur lebih dari $505 juta melalui 224 serangan. Pada kuartal kedua terjadi peningkatan, dengan $687 juta yang dicuri.

Selain itu, pemulihan dana yang dicuri menyusut pada kuartal terakhir. Menurut laporan tersebut, hanya 4,1% aset yang dicuri berhasil dipulihkan, turun dari 14,4% yang dikembalikan pada kuartal sebelumnya.

Terkait: Peretasan kripto bulan September melampaui $120 juta, bursa terpusat terkena dampak

Phishing dan Kompromi Kunci Pribadi Mendominasi

Phishing muncul sebagai metode serangan yang paling merugikan pada kuartal ketiga tahun 2024, dengan pelaku kejahatan mencuri lebih dari $343 juta dalam 65 insiden.

Serangan phishing biasanya melibatkan penipu yang menyamar sebagai lembaga yang sah untuk menipu pengguna agar mengungkapkan informasi sensitif, seperti kredensial login atau kunci pribadi. Korban sering kali ditipu melalui email, media sosial, atau situs web palsu.

“Untuk mencegah menjadi korban serangan ini, pengguna harus waspada terhadap pesan yang tidak diminta yang meminta informasi pribadi, memeriksa ulang URL situs web dan alamat email, dan mengaktifkan autentikasi dua faktor (2FA),” catat CertiK.

Kompromi kunci pribadi merupakan jenis serangan paling merusak kedua, yang mengakibatkan kerugian sebesar $324 juta hanya dalam 10 insiden. Kuartal ini juga melihat sejumlah kerentanan kode, peristiwa reentrancy, dan serangan manipulasi harga.

Majalah: Sistem AI canggih sudah ‘sadar diri’ — pendiri ASI Alliance