Poin Penting:
Total kerugian kripto mencapai $2,47 miliar di H1 2025, naik 3% YoY, tetapi kerugian Q2 turun 52% dari Q1.
Dua peretasan besar — Bybit ($1,5 miliar) dan Cetus Protocol ($225 juta) — menyumbang lebih dari 70% dari total kerugian.
Peretasan dompet adalah yang paling merusak, mencuri $1,7 miliar, sementara phishing memuncaki jumlah insiden.
Ethereum tetap blockchain yang paling sering menjadi target peretasan dan penipuan.
Perkembangan regulasi di AS, UE, dan Hong Kong membentuk lanskap kripto yang lebih aman.
Meskipun ada eksploitasi yang mencolok, kerugian terkait kripto di paruh pertama tahun 2025 mencapai $2,47 miliar, meningkat 3% dibandingkan periode yang sama di tahun 2024, menurut laporan baru dari perusahaan keamanan blockchain CertiK. Menariknya, Q2 menunjukkan tanda-tanda pemulihan, dengan kerugian turun 52% dibandingkan Q1 dan 59 insiden lebih sedikit dilaporkan.
“Penurunan ini menunjukkan posisi keamanan yang semakin membaik meskipun ada insiden profil tinggi,” catat CertiK dalam pembaruan keamanan H1 2025.
Dua Serangan Besar Menyumbang Kerugian $1,78 Miliar
Lebih dari 70% kerugian berasal dari hanya dua insiden:
Bybit kehilangan $1,5 miliar dalam ETH setelah kerentanan dompet dingin dieksploitasi pada 21 Februari.
Cetus Protocol, DEX kunci di blockchain Sui, kehilangan $225 juta pada 22 Mei.

CertiK menekankan bahwa tanpa dua peristiwa ini, total kerugian kripto akan mencapai $690 juta, menunjukkan bahwa tren yang lebih luas mungkin tidak seburuk yang diindikasikan oleh angka mentah.
Peretasan Dompet, Phishing Tetap Menjadi Ancaman Utama
Sementara phishing menyumbang insiden terbanyak (132), peretasan dompet adalah yang paling mahal, mencuri lebih dari $1,7 miliar hanya dari 34 peristiwa. CertiK memperingatkan bahwa kampanye phishing semakin menipu dan menyerukan langkah-langkah perlindungan pengguna yang lebih kuat:
“Pengguna harus menghindari tautan yang tidak dikenal, memverifikasi domain, mengaktifkan autentikasi multifaktor, dan mempertimbangkan dompet perangkat keras.”
Ethereum Masih Menjadi Target Utama
Blockchain Ethereum tetap yang paling banyak dieksploitasi, dengan 70 insiden dilaporkan di Q2 — turun dari 98 di Q1, tetapi tetap terdepan karena dominasi Ethereum di DeFi dan kontrak pintar.
“Jejak DeFi yang dalam dan TVL yang besar membuat Ethereum menjadi target utama bagi penyerang,” kata CertiK.
Perubahan Regulasi Memperkuat Prospek Industri
Di luar serangan teknis, CertiK mencatat bahwa momentum regulasi global membantu membentuk kembali lanskap keamanan dan kepatuhan di kripto:
AS: SEC di bawah Presiden Donald Trump mengurangi tindakan penegakan dan mendukung legislasi pro-kripto.

Hong Kong: Melalui RUU Stablecoin, menciptakan kerangka regulasi untuk aset digital.
Uni Eropa: Regulasi MiCA mulai berlaku pada 30 Desember, memperkenalkan aturan seragam untuk pasar kripto.
“Perkembangan ini menunjukkan minat institusional yang meningkat dan lingkungan regulasi yang matang,” kesimpulan CertiK. “Saat modal baru memasuki ruang ini, mempertahankan standar keamanan yang ketat akan menjadi lebih kritis daripada sebelumnya.”