Chainalysis mencatat pencurian senilai $3,4 miliar dari aktivitas pencurian mata uang kripto antara Januari hingga awal Desember 2025, di mana peretasan bursa Bybit saja menyumbang $1,5 miliar dari total tahunan tersebut. Empat penerbit besar melacak kerugian peretasan kripto dengan metodologi berbeda: CertiK mencatat $3,35 miliar, PeckShield $4,04 miliar, dan SlowMist $2,935 miliar untuk periode yang sama. Peretas yang selaras dengan negara Korea Utara mencuri $2,02 miliar pada 2025, naik 51% tahun ke tahun, sehingga mendorong total kumulatif sepanjang masa menjadi $6,75 miliar menurut data Chainalysis. Tiga peretasan terbesar pada 2025 mendorong 69% dari seluruh kerugian layanan, dan rasio antara peretasan terbesar dan insiden median menembus ambang 1.000x untuk pertama kalinya. Angka-angka ini mencerminkan kerangka pengukuran yang berbeda yang diterapkan pada aktivitas yang mendasari sama, dengan setiap penerbit mendefinisikan cakupan, kategori insiden, dan perhitungan pemulihan secara berbeda.
Empat Penerbit Menerapkan Metodologi Berbeda untuk Total Peretasan Kripto 2025
Setiap perusahaan pelacak mendefinisikan cakupannya secara berbeda, yang menjelaskan variasinya. Chainalysis menghitung pencurian dari layanan mata uang kripto, ditambah perluasan sampel untuk kompromi dompet pribadi yang dapat dikaitkan melalui telemetri on-chain. Laporan Hack3d CertiK menghitung insiden keamanan blockchain secara lebih luas, mencatat kerugian rata-rata per insiden sebesar $5,32 juta pada 2025, naik 66,6% tahun ke tahun. PeckShield menyertakan penipuan di samping peretasan, sehingga totalnya menjadi $4,04 miliar. SlowMist bekerja berdasarkan arsip SlowMist Hacked, digabungkan dengan data anti pencucian uang, menurut kompilasi referensi Stingrai 2026.
Perbedaan metodologi penting bagi siapa pun yang mengutip angka-angka ini. Chainalysis mengecualikan penipuan dari total peretasan. PeckShield memasukkannya. CertiK menghitung insiden keamanan blockchain yang dapat mencakup rug pulls dan kegagalan kontrol akses. SlowMist melacak insiden yang dikonfirmasi dari jaringan pemantauannya sendiri. Satu insiden dapat muncul di keempat basis data dengan angka kerugian yang sedikit berbeda, tergantung bagaimana pemulihan yang parsial, eksploit jembatan, dan serangan flash loan dikategorikan.
Peretasan Bybit Menyumbang $1,5 Miliar dari Pencurian 2025
Peretasan bursa Bybit pada 21 Februari 2025 menghasilkan sekitar $1,5 miliar aset digital yang dicuri, menjadikannya heist aset digital terbesar tunggal yang pernah dikaitkan. Pengumuman layanan publik IC3 milik FBI mengonfirmasi bahwa serangan tersebut dilakukan oleh klaster TraderTraitor di dalam Lazarus Group yang terkait Korea Utara. Peretasan itu melibatkan sekitar 401.000 ETH yang dikuras dari infrastruktur penandatanganan Bybit, seperti dilaporkan oleh The Block.
Andrew Fierman, kepala intelijen keamanan nasional di Chainalysis, mengatakan kepada Cointelegraph: "Sulit untuk memprediksi apakah ini akan memburuk pada 2026, karena peretasan sangat dipengaruhi oleh pencilan. Satu atau dua peretasan besar bisa menetapkan rekor untuk tahun tertentu. Tapi yang bisa saya katakan adalah tren perburuan big game ini tampaknya terus berlanjut, dan tidak ada alasan untuk percaya bahwa peretasan akan menurun tahun depan."
Konsentrasinya ekstrem. Tiga peretasan teratas menyumbang 69% dari seluruh kerugian layanan pada 2025. Rasio antara peretasan terbesar dan insiden median melampaui ambang 1.000x untuk pertama kalinya.
Pelaku Mengalihkan Fokus dari Smart Contract ke Infrastruktur pada 2025
Permukaan ancaman bergeser dari smart contract ke operator pada 2025. Halborn, Trail of Bits, dan TRM Labs semuanya sampai pada kesimpulan yang sama: adversaris kelas atas kini menembus infrastruktur penandatanganan, kustodi kunci, dan alur kerja operator bursa, bukan berburu kesalahan logika novel pada protokol DeFi. Eksploit antarmuka Bybit Safe Wallet dan pencurian kunci privat hot-wallet Phemex sama-sama merupakan serangan infrastruktur, bukan eksploit smart contract.
Kerugian peretasan DeFi tetap tertekan meski total value locked kembali ke $119 miliar, menurut DefiLlama. Chainalysis mencatat ini merepresentasikan perbedaan yang jelas dari tren historis. Insiden Venus Protocol pada September 2025 menunjukkan praktik keamanan yang membaik: protokol mendeteksi aktivitas mencurigakan 18 jam sebelum serangan dan memulihkan dana dalam hitungan jam, menurut Chainalysis.
Peretas yang selaras dengan negara Korea Utara mencuri setidaknya $2,02 miliar pada 2025, kenaikan 51% year over year yang mendorong total kumulatif mereka ke $6,75 miliar. DPRK menyumbang 76% dari seluruh kompromi layanan. Taktik utama mereka adalah menyisipkan pekerja IT di dalam layanan mata uang kripto untuk mendapatkan akses istimewa. Tingkat pemulihan anjlok: Immunefi hanya mencatat 0,4% dari dana yang dicuri pada Q1 2025 berhasil dipulihkan, dibandingkan 21,2% pada Q1 2024.
FBI Mencatat 181.565 Keluhan Penipuan Kripto Senilai $11,366 Miliar pada 2025
FBI mencatat 181.565 keluhan penipuan terkait mata uang kripto pada 2025, total kerugiannya mencapai $11,366 miliar, naik 22% year over year, menurut FBI IC3 Laporan Kejahatan Siber Internet 2025. Laporan Kripto Crime Report 2026 dari Chainalysis menemukan $154 miliar total kripto ilegal yang diterima pada 2025, di mana 84% menggunakan stablecoin. Undang-Undang GENIUS kini mewajibkan penerbit stablecoin untuk menunjukkan kapabilitas seize-freeze-burn agar sesuai dengan kepatuhan penegakan hukum.
Q1 2026 Mencatat Kerugian $168,6 Juta, April 2026 Menetapkan Rekor Satu Bulan di $629,69 Juta
Q1 2026 mencatat kerugian peretasan sebesar $168,6 juta dari 34 insiden yang dikonfirmasi, turun 88% year over year, terutama dipicu oleh ketiadaan pencilan berskala Bybit. Namun, April 2026 mencatat rekor sebagai bulan terburuk tunggal dalam sejarah kripto, dengan $629,69 juta terkuras di seluruh industri.
FAQ
Berapa banyak kripto yang dicuri peretas pada 2025?
Chainalysis mencatat $3,4 miliar yang dicuri dari Januari hingga awal Desember 2025; CertiK membukukan $3,35 miliar, PeckShield $4,04 miliar, dan SlowMist $2,935 miliar menggunakan cakupan yang berbeda.
Apa peretasan kripto terbesar dalam sejarah?
Peretasan bursa Bybit pada 21 Februari 2025 menghasilkan sekitar $1,5 miliar yang dicuri, dikaitkan oleh FBI kepada klaster TraderTraitor Korea Utara dalam Lazarus Group.
Berapa banyak yang dicuri peretas Korea Utara pada 2025?
Peretas yang selaras dengan negara Korea Utara mencuri setidaknya $2,02 miliar pada 2025, naik 51% year over year, sehingga total kumulatif sepanjang masa mereka mencapai $6,75 miliar menurut Chainalysis.
