Industri kripto kehilangan lebih dari US$244 juta akibat peretasan dan penipuan pada Mei 2025, menurut perusahaan keamanan blockchain PeckShield.
Meskipun angka ini tetap besar, ini menunjukkan penurunan sebesar 39% dibandingkan dengan kerugian US$402 juta pada April, menandakan perlambatan sementara dalam aktivitas jahat.
Peretas Kripto Kini Berusaha Menjebak Korban
Data dari PeckShield menunjukkan serangan terjadi pada berbagai protokol, dengan beberapa insiden mengakibatkan pelanggaran kecil dan lainnya melibatkan kerugian besar.
Eksploitasi terbesar melibatkan Cetus Protocol, sebuah decentralized exchange yang beroperasi di blockchain Sui, yang kehilangan sekitar US$223 juta dalam satu serangan.
Setelah pelanggaran, Cetus bekerja sama dengan validator Sui untuk membekukan beberapa aset yang dicuri, yang berjumlah sekitar US$162 juta atau sekitar 71% dari dana yang dicuri.
Cetus baru-baru ini melihat proposalnya untuk merebut kembali dana yang dibekukan disetujui oleh validator Sui. Ini menandai awal dari proses pemulihan yang lebih luas yang mencakup peningkatan smart contract, pemulihan likuiditas, dan persiapan platform untuk peluncuran ulang.
Sementara itu, platform lain yang mengalami serangan signifikan adalah Cork Protocol berbasis Ethereum.
Penyerang mengeksploitasi pasar Wrapped Staked Ethereum (wstETH) dan Wrapped Ethereum (weETH) platform tersebut, mencuri sekitar 3.761,8 wstETH, yang bernilai hampir US$12 juta. Meskipun pasar lain tidak terpengaruh, Cork menghentikan semua operasi untuk memungkinkan audit penuh.
Laporan dari PeckShield menimbulkan kekhawatiran baru tentang kembalinya peretas yang terkait dengan Korea Utara. Menurut perusahaan tersebut, aktor jahat ini diduga mencuri US$5,2 juta dari seorang trader kripto.
Insiden ini telah membangkitkan kembali ketakutan akan serangan yang disponsori negara, setelah jeda setelah eksploitasi Bybit senilai US$1,5 miliar pada Februari.
Insiden lainnya termasuk eksploitasi senilai US$2,2 juta pada kontrak Mobius Token di BNB Chain. Dalam kasus ini, penyerang menggunakan satu smart contract untuk menguras 28,5 juta token MBU.
Di tengah ancaman yang semakin meningkat, Tornado Cash, alat pencampur kripto berbasis Ethereum, tetap menjadi alat pilihan untuk mencuci dana yang dicuri.
Mengingat hal ini, Yu Xian, co-founder dari perusahaan keamanan blockchain SlowMist, mendesak korban untuk membagikan alamat wallet mereka setelah terjadi eksploitasi. Dia menyarankan untuk membuatnya publik atau sebagian disensor untuk mendukung investigasi dan menghindari kesalahan identifikasi sebagai tersangka.
Menurutnya, peretas semakin sering menggunakan taktik berbeda untuk mengalihkan kecurigaan kepada pengguna yang tidak bersalah guna mempersulit investigasi oleh lembaga penegak hukum.
“Beberapa peretas saat ini suka menjebak orang lain. Anda tidak hanya akan menderita karena dana Anda dicuri, tetapi juga harus bekerja sama dengan investigasi penegakan hukum… Tidak menyenangkan diperlakukan sebagai tersangka,” dia menambahkan.
