Perbedaan Taktik dan Strategi Penyerang Kripto 2025: Gelombang Baru Ancaman Bergeser dari Kode ke Manusia

Tahun 2025 ditetapkan sebagai tahun terburuk untuk insiden keamanan kripto dalam catatan, namun perbedaan taktik dan strategi yang ditunjukkan perubahan ini justru membawa wawasan mengejutkan: keamanan on-chain semakin kuat, tetapi kerugian terus meningkat. Paradoks ini terungkap melalui data dan wawasan dari para pemimpin industri keamanan yang mengidentifikasi pergeseran fundamental dalam cara pelaku kejahatan menyerang ekosistem digital.

Mengapa Faktor Manusia Menjadi Garis Depan Serangan

Menurut Mitchell Amador, CEO platform keamanan on-chain Immunefi, perbedaan taktik dan strategi penyerang mencerminkan adaptasi terhadap pertahanan yang semakin baik di level protokol. “Meskipun tahun 2025 merupakan tahun terburuk untuk peretasan, sebagian besar kerugian berasal dari kegagalan operasional gaya Web2—pencurian kata sandi, rekayasa sosial, dan manipulasi manusia—bukan dari eksploitasi kode on-chain,” jelasnya kepada CoinDesk.

Perubahan ini bukan kebetulan. Ketika infrastruktur blockchain menjadi semakin sulit untuk ditembus melalui eksploitasi kode murni, para penyerang secara rasional mengalihkan energi mereka ke titik-titik lemah yang lebih mudah diakses: operasi Web2 tradisional. Karyawan yang dimanipulasi, perangkat yang dikompromikan, dan sistem dukungan palsu menjadi vektor serangan yang lebih efektif daripada mencari kerentanan dalam smart contract.

Amador menekankan makna penting dari perbedaan ini: “Keamanan on-chain meningkat secara dramatis dan akan terus berlanjut. Dari perspektif DeFi dan kode protokol on-chain, saya yakin tahun 2026 akan menjadi tahun terbaik untuk keamanan on-chain.”

Penipuan Melampaui Peretasan: Strategi Baru Pemalsuan Identitas

Data terbaru dari Chainalysis mengkonfirmasi perbedaan taktik dan strategi ini melalui sudut pandang yang berbeda. Laporan Kejahatan Kripto 2026 menunjukkan bahwa sekitar $17 miliar aset kripto hilang akibat penipuan dan kecurangan pada tahun 2025, dengan sebagian besar kerugian berasal dari peniruan identitas dan skema berbasis kecerdasan buatan.

Statistik mencengangkan terungkap: penipuan peniruan identitas meningkat sebesar 1.400% dalam setahun, sementara penipuan yang didukung AI terbukti 450% lebih menguntungkan bagi penyerang dibandingkan dengan skema tradisional. Tren ini menunjukkan bahwa penyerang tidak hanya beralih strategi, tetapi juga melakukan investasi berat dalam tools otomasi dan personalisasi untuk meningkatkan tingkat keberhasilan mereka.

Kasus nyata yang terungkap baru-baru ini melalui penelitian ZachXBT menunjukkan dampak konkret dari strategi rekayasa sosial canggih: seorang peretas berhasil mencuri senilai $282 juta dalam litecoin dan bitcoin melalui manipulasi sosial murni. Korban kehilangan 2,05 juta LTC dan 1.459 BTC, dengan hasil pencurian dengan cepat ditukar menjadi monero melalui berbagai platform pertukaran instan sebelum dapat dilacak.

Ancaman Emerging: Agen AI On-Chain dan Perluasan Permukaan Serangan

Menggeser perhatian ke tantangan yang akan datang, perbedaan taktik dan strategi akan semakin kompleks dengan masuknya agen AI autonomous on-chain. Amador memperingatkan bahwa ini membuka “permukaan serangan yang benar-benar baru” yang belum sepenuhnya dipahami industri.

“Agen AI on-chain dapat beroperasi dengan kecepatan dan kekuatan yang jauh melampaui operator manusia,” ungkap Amador. “Mereka memiliki kerentanan unik terhadap manipulasi jika jalur akses atau lapisan kontrol mereka dikompromikan. Kita masih berada pada tahap awal dalam mempelajari cara mengamankan agen dengan benar, dan ini akan menjadi salah satu tantangan keamanan utama dalam siklus berikutnya.”

Secara bersamaan, kerentanan tingkat protokol tetap menjadi ancaman riil. Amador mencatat bahwa lebih dari 90% proyek masih memiliki kerentanan kritis yang dapat dieksploitasi, dengan adopsi alat pertahanan yang sangat minim—kurang dari 1% industri menggunakan firewall advanced, dan hanya kurang dari 10% menggunakan tools deteksi berbasis AI.

Garis Depan Pertahanan Mengalami Transformasi

Transformasi keamanan ini akan membawa perubahan dalam strategi pertahanan. Pada tahun 2026, AI akan mengubah dinamika keamanan di kedua sisi: para pembela akan semakin mengandalkan pemantauan dan respons yang didorong oleh AI bergerak dengan kecepatan mesin, sementara penyerang menggunakan teknologi yang sama untuk penelitian kerentanan, pengembangan eksploitasi, dan rekayasa sosial masif.

Implikasinya jelas: pertarungan keamanan kripto tidak akan lagi dimenangkan semata-mata di lapisan on-chain. Sebaliknya, pertarungan akan meluas melintasi antarmuka pengguna, kontrol korporat, sistem pemantauan operasional, dan program edukasi keamanan pengguna. Perbedaan taktik dan strategi ini menandai era baru di mana kesadaran manusia sama pentingnya dengan sumber kode yang kokoh.