Theo Mitchell Amador, CEO platform keamanan Web3 Immunefi, hampir 80% proyek cryptocurrency yang pernah diretas tidak dapat pulih sepenuhnya.
Berbagi dengan Cointelegraph, Amador mengatakan sebagian besar protokol langsung menjadi lumpuh begitu menemukan celah keamanan. “Sebagian besar proyek tidak sepenuhnya menyadari tingkat risiko yang mereka hadapi dan juga tidak mempersiapkan secara matang dari segi operasional untuk insiden keamanan yang serius,” katanya.
Menurut Amador, jam-jam awal setelah kejadian biasanya menyebabkan konsekuensi paling berat. Jika tidak ada rencana tanggap darurat yang sudah disiapkan, tim proyek cenderung ragu-ragu, berdebat tentang langkah selanjutnya, dan meremehkan tingkat keparahan insiden. “Proses pengambilan keputusan terhambat saat anggota berusaha menentukan penyebabnya, yang menyebabkan tindakan-tindakan improvisasi dan penundaan,” tambahnya, sekaligus menekankan bahwa ini adalah saat di mana kerugian cenderung meningkat.
Banyak proyek memilih untuk tidak menghentikan kontrak pintar karena khawatir mempengaruhi reputasi, sementara komunikasi dengan pengguna hampir sepenuhnya terganggu. Amador memperingatkan bahwa keheningan hanya akan meningkatkan ketakutan alih-alih mengendalikannya.
“Hampir 80% proyek yang pernah diretas tidak dapat pulih sepenuhnya,” tegasnya. “Penyebab utama bukanlah kehilangan aset awal, melainkan kerusakan pada operasional dan kepercayaan selama penanganan insiden.”
Kepercayaan saat ini adalah aset paling rapuh dalam bidang cryptocurrency. Alex Katz, CEO sekaligus co-founder perusahaan keamanan Web3 Kerberus, mengatakan bahwa bahkan jika insiden sudah diselesaikan secara teknis, itu seringkali menjadi tanda awal keruntuhan. “Tentu saja ada pengecualian, tetapi dalam sebagian besar kasus, serangan besar berarti hukuman mati,” kata Katz, menunjukkan bahwa pengguna akan meninggalkan proyek, likuiditas menurun, dan reputasi rusak secara permanen.
Sementara serangan kontrak pintar pernah menjadi pusat perhatian, akhir-akhir ini, kerugian terutama berasal dari kesalahan operasional dan faktor manusia. “Kesalahan manusia jelas merupakan mata rantai paling lemah dalam keamanan cryptocurrency,” analisis Katz, menyebutkan bahwa sebagian besar kerugian saat ini berasal dari pengguna yang menyetujui transaksi berbahaya, berinteraksi dengan antarmuka palsu, atau secara tidak sengaja membocorkan kunci keamanan.
Awal bulan ini, seorang pengguna cryptocurrency kehilangan lebih dari 282 juta USD Bitcoin (BTC) dan Litecoin (LTC) dalam salah satu serangan penipuan sosial terbesar yang pernah tercatat. Orang tersebut ditipu oleh pelaku yang menyamar sebagai staf dukungan Trezor untuk mengungkapkan frasa pemulihan dompet perangkat keras.
Serangan terkait cryptocurrency meningkat pesat pada tahun 2025, dengan pelaku menyerang baik platform besar maupun dompet pribadi, menyebabkan total kerugian mencapai 3,4 miliar USD – tertinggi sejak 2022. Hanya tiga insiden, termasuk peretasan Bybit senilai 1,4 miliar USD, menyumbang sekitar 69% dari total kerugian hingga awal Desember.
Serangan siber ke Bybit senilai 1,4 miliar dolar telah berkontribusi hampir setengah dari total kerugian tahun 2025 | Sumber: Chainalysis“Selain Bybit, kami juga menyaksikan peningkatan serangan yang mengabaikan kontrak pintar sama sekali untuk mengeksploitasi celah protokol,” kata Amador.
Perkembangan kecerdasan buatan semakin membuat serangan ini menjadi lebih efektif. Amador mengatakan bahwa kampanye penipuan sosial saat ini dapat dilakukan secara massal, memungkinkan pelaku mengirim ribuan pesan penipuan yang dipersonalisasi setiap hari.
Meskipun data menunjukkan tren yang suram, para ahli cryptocurrency tetap percaya pada masa depan. Amador berpendapat bahwa keamanan kontrak pintar sedang meningkat pesat berkat metode pengembangan yang lebih maju, audit yang ketat, dan alat yang semakin matang. “Saya yakin bahwa 2026 akan menjadi tahun ledakan keamanan kontrak pintar,” katanya, sekaligus menunjukkan peningkatan penerapan teknologi pemantauan onchain, firewall, dan intelijen ancaman.