Laporan Tengah Tahun Kejahatan Aset Kripto 2025: Dana yang Dicuri Melonjak Menjadi 2,17 Miliar Dolar

Sejak awal 2025 hingga kini, layanan Aset Kripto telah mengalami pencurian dana yang melebihi 2,17 miliar dolar AS, jauh di atas tingkat sepanjang tahun 2024. Salah satu platform perdagangan mengalami serangan hacker sebesar 1,5 miliar dolar AS (pencurian tunggal terbesar dalam sejarah Aset Kripto) yang menyumbang sebagian besar kerugian.

Hingga akhir Juni 2025, total dana yang dicuri meningkat 17% dibandingkan dengan periode yang sama pada tahun 2022, yang merupakan yang terburuk sebelumnya. Jika tren saat ini berlanjut, dana yang dicuri dari platform layanan dapat mencapai lebih dari 4 miliar dolar AS pada akhir tahun.

Persentase pencurian dompet pribadi dalam keseluruhan ekosistem pencurian semakin meningkat, dan penyerang semakin banyak menargetkan pengguna pribadi. Dari tahun 2025 hingga sekarang, kasus-kasus semacam ini menyumbang 23,35% dari seluruh aktivitas pencurian dana.

Tindakan pemerasan kekerasan memiliki keterkaitan dengan fluktuasi harga Bitcoin, menunjukkan bahwa pelaku cenderung melakukan kejahatan pada periode nilai tinggi.

Sejak 2025, Amerika Serikat, Jerman, Rusia, Kanada, Jepang, Indonesia, dan Korea Selatan telah menjadi pusat korban.

Dari segi regional, jumlah korban di Eropa Timur, Timur Tengah dan Afrika Utara, serta Asia Tengah dan Selatan tumbuh paling cepat dari paruh pertama 2024 hingga paruh pertama 2025.

Tipe aset yang dicuri di berbagai daerah juga menunjukkan perbedaan yang signifikan, yang mungkin mencerminkan pola dasar adopsi Aset Kripto lokal.

Tindakan pencucian uang yang mencuri dana dari platform layanan dan individu memiliki perbedaan. Secara umum, pelaku ancaman yang menargetkan platform layanan biasanya menunjukkan kompleksitas teknis yang lebih tinggi.

Pencuci uang sering membayar biaya berlebih untuk mentransfer dana, dengan rata-rata premi berfluktuasi dari 2,58 kali pada tahun 2021 hingga 14,5 kali hingga 2025.

Menariknya, meskipun biaya rata-rata untuk mentransfer dana yang dicuri dalam dolar menurun seiring waktu, rasio biaya rata-rata di blockchain justru meningkat.

Penyerang yang menargetkan dompet pribadi cenderung mempertahankan sejumlah besar dana yang dicuri di blockchain, alih-alih langsung mencucinya.

Saat ini, terdapat 8,5 miliar Aset Kripto yang terjebak di blockchain terkait dengan kasus pencurian dompet pribadi, sementara dana yang dicuri dari server berjumlah 1,28 miliar dolar.

Meskipun lingkungan enkripsi telah mengalami perubahan besar, volume transaksi ilegal dari tahun 2025 hingga sekarang masih diharapkan mencapai atau melebihi perkiraan tahun lalu sebesar 51 miliar dolar AS. Beberapa penutupan bursa yang dikenakan sanksi serta beberapa penyedia layanan yang mungkin dianggap sebagai objek perhatian khusus oleh regulator, peristiwa-peristiwa ini telah membentuk kembali cara aliran dana kriminal dalam ekosistem.

Dalam perubahan ini, pencurian dana menjadi masalah utama pada tahun 2025. Bentuk aktivitas ilegal lainnya menunjukkan kinerja yang bervariasi dibandingkan tahun lalu, sementara lonjakan pencurian Aset Kripto tidak hanya menjadi ancaman langsung bagi para peserta ekosistem, tetapi juga membawa tantangan jangka panjang bagi infrastruktur keamanan industri.

Tren akumulasi pencurian dana dari platform layanan menggambarkan gambaran serius dari lingkungan ancaman di tahun 2025. Aktivitas dari tahun 2025 hingga sekarang meningkat jauh lebih cepat dibandingkan tahun-tahun sebelumnya sebelum bulan Juni, dengan total yang melampaui 2 miliar dolar AS di paruh pertama tahun ini.

Keajaiban dari tren ini terletak pada kecepatan dan keberlanjutannya. Sebelumnya, pencurian platform layanan terbesar pada tahun 2022 mencapai 2 miliar dolar AS dan membutuhkan 214 hari, sementara pada tahun 2025 hanya membutuhkan 142 hari untuk mencapai skala yang hampir sama. Garis tren untuk tahun 2023 dan 2024 menunjukkan pola akumulasi yang lebih moderat.

Saat ini, data hingga akhir Juni 2025 meningkat sebesar 17,27% dibandingkan dengan periode yang sama pada tahun 2022. Jika tren ini berlanjut, total dana yang dicuri dari platform layanan sepanjang tahun 2025 bisa melebihi 4,3 miliar dolar AS.

Serangan peretasan terhadap suatu platform perdagangan telah mengubah secara drastis pola ancaman di tahun 2025. Insiden tunggal senilai 1,5 miliar dolar AS ini bukan hanya merupakan pencurian koin enkripsi terbesar dalam sejarah, tetapi juga menyumbang sekitar 69% dari total dana yang dicuri dari platform layanan tahun ini. Kompleksitas teknis dan skala insiden ini menyoroti peningkatan berkelanjutan peretas yang didukung negara di bidang enkripsi, serta menandai kembalinya yang kuat setelah periode tenang yang singkat di paruh kedua tahun 2024.

Proporsi kehilangan yang disebabkan oleh pencurian dompet pribadi terus meningkat dalam total kerugian. Tren ini mungkin mencerminkan faktor-faktor berikut:

• Peningkatan langkah-langkah keamanan layanan utama memaksa penyerang beralih ke target pribadi yang dianggap lebih mudah dijangkau.
• Jumlah pemegang Aset Kripto pribadi meningkat
• Seiring dengan apresiasi aset kripto utama, nilai dana dalam dompet pribadi meningkat
• Pengembangan teknologi pengarah individu yang lebih kompleks

Berdasarkan jenis aset, nilai pencurian dompet pribadi dapat dipecah menjadi tiga tren kunci:

1. Pencurian Bitcoin menyumbang proporsi yang cukup besar
2. Rata-rata jumlah kerugian dompet pribadi yang menyimpan Bitcoin meningkat seiring waktu, menunjukkan bahwa penyerang secara sengaja menargetkan sasaran bernilai tinggi.
3. Jumlah individu korban di luar Bitcoin dan di luar rantai EVM sedang meningkat

Faktor-faktor ini menunjukkan bahwa meskipun pemegang Bitcoin memiliki probabilitas yang lebih rendah untuk menjadi korban pencurian terarah dibandingkan pemegang aset on-chain lainnya, namun begitu mereka menjadi korban, jumlah kerugian mereka sangat besar. Inferensi prospektifnya adalah: jika nilai aset asli meningkat, jumlah yang dicuri dari dompet pribadi kemungkinan besar akan tumbuh seiring.

Sebuah contoh yang mengganggu dalam pencurian dompet pribadi adalah pemaksaan kekerasan, yaitu ketika pelaku menggunakan kekerasan atau ancaman untuk mendapatkan Aset Kripto dari korban. Pada tahun 2025, jumlah serangan fisik semacam ini diperkirakan akan mencapai dua kali lipat dari tahun dengan angka tertinggi kedua dalam sejarah. Perlu dicatat bahwa, karena banyak kasus yang tidak dilaporkan, angka sebenarnya mungkin lebih tinggi.

Kejadian kekerasan ini memiliki korelasi yang jelas dengan rata-rata bergerak harga Bitcoin, yang menunjukkan bahwa kenaikan nilai aset (atau harapan akan kenaikan) dapat memicu serangan fisik terhadap pemegang Aset Kripto yang diketahui. Meskipun kasus kekerasan semacam itu relatif jarang, sifat cedera tubuh yang terlibat (termasuk cacat, penculikan, dan pembunuhan) meningkatkan dampak sosial kasus tersebut ke tingkat yang tidak biasa.

Sejak 2025, Amerika Serikat, Jerman, Rusia, Kanada, Jepang, Indonesia, dan Korea Selatan menduduki peringkat negara dengan jumlah korban per kapita tertinggi; sementara total korban di Eropa Timur, Timur Tengah, Afrika Utara, serta Asia Tengah dan Selatan mengalami pertumbuhan tercepat antara paruh pertama 2024 hingga paruh pertama 2025.

Jika diurutkan berdasarkan jumlah rata-rata yang dicuri per orang, Amerika Serikat, Jepang, dan Jerman masih menduduki sepuluh besar, namun tingkat keparahan korban di Uni Emirat Arab, Chili, India, Lithuania, Iran, Israel, dan Norwegia adalah yang terdepan di dunia.

Data tahun 2025 menunjukkan bahwa pencurian Aset Kripto menunjukkan pola konsentrasi geografis. Amerika Utara menempati posisi teratas dalam pencurian Bitcoin dan koin alternatif, yang mungkin mencerminkan tingkat adopsi Aset Kripto yang tinggi di wilayah tersebut dan aktifnya penyerang profesional yang menargetkan aset pribadi berjumlah besar. Eropa adalah pusat global untuk pencurian Ethereum dan stablecoin, yang mungkin menunjukkan tingkat adopsi yang tinggi untuk aset-aset ini di lokal atau preferensi penyerang terhadap aset dengan likuiditas tinggi.

Wilayah Asia-Pasifik menempati peringkat kedua dalam total jumlah Bitcoin yang dicuri, diikuti Ethereum di peringkat ketiga; Asia Tengah dan Selatan berada di peringkat kedua dalam jumlah koin dan stablecoin yang dicuri. Afrika Sub-Sahara berada di peringkat terbawah dalam jumlah yang dicuri (jumlah Bitcoin yang dicuri berada di peringkat kedua dari bawah), yang lebih mungkin mencerminkan tingkat kekayaan yang lebih rendah di wilayah tersebut, bukan tingkat korban pengguna aset kripto yang lebih rendah.

Analisis menunjukkan bahwa terdapat perbedaan signifikan dalam perilaku pencucian uang antara dompet pribadi dan serangan server, mencerminkan preferensi risiko dan kebutuhan operasi yang berbeda. Misalnya, antara tahun 2024-2025, para penyerang yang menargetkan server banyak menggunakan jembatan lintas rantai untuk melakukan pencucian uang "loncat rantai", dan penggunaan mixer juga lebih sering. Sebaliknya, dana yang dicuri dari dompet pribadi lebih banyak mengalir ke kontrak pintar token (yang mungkin melibatkan pertukaran), entitas yang dikenakan sanksi, dan bursa terpusat, menunjukkan bahwa teknik pencucian uang relatif kasar.

Dalam proses pencucian uang, operator dana yang dicuri membayar biaya yang berlebihan, dan biaya tersebut berfluktuasi secara drastis seiring waktu. Perlu dicatat bahwa meskipun adopsi beberapa blockchain dan jaringan lapisan dua telah menurunkan biaya transaksi rata-rata, premi yang dibayar oleh operator dana yang dicuri justru meningkat 108% pada periode yang sama. Selain itu, penyerang yang menargetkan platform layanan biasanya membayar premi yang lebih tinggi, yang mungkin mencerminkan urgensi mereka untuk cepat memindahkan dana besar sebelum dana dibekukan.

Model-model ini secara keseluruhan menunjukkan bahwa, meskipun sebagian besar serangan peretasan didorong oleh motivasi finansial (kecuali beberapa kejadian), operator dana yang dicuri tidak peduli dengan biaya transaksi di blockchain, tetapi lebih mengutamakan kecepatan transaksi.

Menariknya, tidak semua dana yang dicuri akan segera masuk ke dalam proses pencucian uang. Dana yang dicuri dari dompet pribadi lebih cenderung tertahan di blockchain, dengan saldo besar tetap berada di alamat yang dikendalikan oleh penyerang daripada cepat dicuci atau diuangkan. Tindakan penahanan oleh para pelaku kejahatan ini mungkin mencerminkan kepercayaan mereka terhadap keamanan operasional, atau meniru strategi investasi Aset Kripto mainstream.

Peningkatan pencurian platform layanan dan dompet pribadi memerlukan mekanisme keamanan berlapis untuk menghadapinya. Bagi penyedia layanan, pelajaran dari peristiwa besar tahun 2025 menegaskan poin-poin kunci berikut:

• Budaya keamanan yang komprehensif
• Audit keamanan berkala
• Proses penyaringan karyawan yang dapat mengenali serangan rekayasa sosial

Audit kode menjadi semakin penting, kerentanan kontrak pintar menjadi vektor serangan yang tumbuh paling cepat. Peningkatan infrastruktur dompet teknis (terutama penerapan dompet panas multi-tanda tangan) memberikan lapisan perlindungan tambahan untuk keamanan institusi, bahkan jika satu kunci bocor, kerugian dapat segera dihentikan.

Bagi individu, peningkatan ancaman terhadap dompet membutuhkan rekonstruksi fundamental dari konsep keamanan. Keterkaitan antara serangan kekerasan dan harga Bitcoin menunjukkan bahwa melindungi privasi pemegang koin (seperti menghindari pengungkapan kepemilikan) mungkin sama pentingnya dengan langkah-langkah teknis (menggunakan aset kripto privasi atau dompet dingin). Pengguna di negara dengan pertumbuhan korban yang tinggi harus sangat berhati-hati terhadap jejak digital dan keamanan pribadi.

Seiring dengan meningkatnya penculikan dan kejahatan kekerasan terkait Aset Kripto, keamanan pribadi di dunia nyata menjadi isu mendesak. Kasus-kasus yang menargetkan keluarga kaya pemilik Aset Kripto menunjukkan bahwa pemilik aset digital perlu mempertimbangkan langkah-langkah keamanan tradisional, termasuk:

• Hindari pamer kekayaan
• Jangan membocorkan posisi atau dinamika perdagangan di media sosial
• Melaksanakan protokol keamanan dasar (seperti mengubah rute harian, waspada terhadap pengawasan)

Bagi pemegang aset besar, konsultasi keamanan profesional mungkin diperlukan, karena peningkatan kekayaan digital menciptakan risiko baru yang belum sepenuhnya ditangani oleh sistem keamanan tradisional.

Data dari tahun 2025 hingga sekarang menunjukkan evolusi kejahatan Aset Kripto. Meskipun ekosistem enkripsi semakin matang dalam kerangka regulasi dan praktik keamanan institusi, kemampuan dan jangkauan target pelaku ancaman juga meningkat secara bersamaan.

Bukti peristiwa di platform perdagangan menunjukkan bahwa bahkan entitas terkemuka di industri masih sulit untuk melawan ancaman berkelanjutan yang canggih; lonjakan pencurian dompet pribadi menunjukkan bahwa pemegang Aset Kripto menghadapi risiko yang belum pernah terjadi sebelumnya. Ekspansi wilayah kriminal dan aset