YEREVAN (CoinChapter.com) — Penipuan phishing muncul sebagai ancaman keamanan paling signifikan bagi industri cryptocurrency pada 2024, menurut perusahaan keamanan blockchain CertiK. Penyerang mencuri lebih dari $1 miliar dari 296 insiden, seperti yang diuraikan dalam laporan keamanan Web3 tahunan CertiK yang diterbitkan pada 2 Januari.
Kerugian dan Insiden Kripto pada 2024. Sumber: Laporan CertiK
Penipuan ini melibatkan tautan penipuan yang dirancang untuk menipu korban agar membagikan informasi sensitif, seperti kunci pribadi. CertiK menyoroti bahwa dampak finansial sebenarnya bisa lebih tinggi, mengingat insiden yang tidak dilaporkan dan variasi serangan phishing, seperti 'penggemukan babi'.
Di antara insiden tersebut, setidaknya tiga penipuan phishing menyebabkan kerugian melebihi $100 juta masing-masing. Misalnya, pada bulan Mei, seorang trader kehilangan $68 juta melalui penipuan pencemaran alamat, di mana penyerang menggunakan alamat dompet yang menipu. Dana yang dicuri kemudian dikembalikan setelah 10 hari, kemungkinan karena tekanan dari perusahaan keamanan yang memantau situasi.
Pencurian Kunci Pribadi: Masalah yang Persisten
Kompromi kunci pribadi menduduki peringkat sebagai ancaman paling merusak kedua pada 2024. Peretas mengeksploitasi kerentanan untuk mencuri lebih dari $855 juta dalam 65 insiden, menurut CertiK. Kunci pribadi, yang penting untuk mengakses kepemilikan cryptocurrency, tetap menjadi target utama bagi penjahat siber.
Serangan Kripto berdasarkan Bulan dan Tipe. Sumber: Sumber CertiK
Laporan CertiK menekankan potensi teknik phishing untuk berkembang lebih lanjut pada 2025, yang mungkin memanfaatkan kemajuan dalam kecerdasan buatan. Perkembangan ini menimbulkan tantangan bagi langkah-langkah keamanan saat penyerang memperbaiki metode mereka.
Meskipun kompleksitas serangan meningkat, CertiK mencatat penurunan 52% dalam total nilai kripto yang dicuri dibandingkan 2022, ketika $3,5 miliar hilang karena peretasan.
Upaya Industri untuk Melawan Penipuan Kripto
Upaya untuk mengatasi phishing dan penipuan kripto lainnya sedang berlangsung. Aliansi Keamanan, tim yang dipimpin oleh peneliti Paradigm Samczsun, menangani lebih dari 900 kasus terkait peretasan sejak diluncurkan pada Agustus 2023.
Selain itu, bursa kripto besar, seperti Binance, memperkenalkan langkah-langkah untuk mencegah penipuan pencemaran alamat. Langkah proaktif ini bertujuan untuk mengurangi kerentanan dan melindungi dana pengguna.
Kerugian Peretasan Mencapai $2,3 Miliar pada 2024
Di luar phishing, peretasan kripto yang lebih luas menyebabkan kerugian lebih dari $2,3 miliar pada 2024, menandai peningkatan 40% dari $1,69 miliar yang dicuri pada 2023. Angka-angka ini, dilaporkan oleh perusahaan keamanan onchain Cyvers, menyoroti kebutuhan yang semakin mendesak untuk solusi keamanan yang kuat di ruang kripto.
Data CertiK mencerminkan sifat yang berkembang dari ancaman keamanan kripto. Karena penipuan phishing dan kompromi kunci pribadi terus berlanjut, pelaku industri meningkatkan upaya untuk mengurangi risiko dan melindungi aset digital.
Penipuan Phishing Mengakibatkan Kerugian $1 Miliar dalam Kripto pada 2024: CertiK muncul pertama kali di Coinchapter.