Penafian
Data keuangan yang disediakan di sini akurat berdasarkan sistem pemantauan kami sendiri dan berdasarkan jumlah $USD dari cryptocurrency yang terlibat pada saat insiden. Karena sifat harga cryptocurrency yang berfluktuasi, total jumlah kerugian mungkin berbeda dengan valuasi token saat ini.
Selanjutnya, data keuangan mungkin tidak sepenuhnya mencerminkan jumlah "dieksploitasi" yang sebenarnya dari insiden tersebut. Ini terutama benar untuk penipuan di mana total jumlah yang ditipu biasanya dicampur dengan jumlah dasar awal yang disuntikkan oleh pihak proyek penipuan.
Pesan kunci
1. Selama 3 tahun berturut-turut, kerugian akibat peretasan dan penipuan di BNB Chain telah menurun, mencerminkan peningkatan berkelanjutan dalam langkah-langkah keamanan.
2. Jumlah total $61M hilang di seluruh 120 insiden keamanan pada 2025.
3. Ini mewakili penurunan 3% dalam jumlah kerugian dan 20% dalam jumlah insiden dari 2024.
4. September melihat kerugian terbesar, dengan $23,5M di seluruh 11 insiden.
5. Q3 adalah kuartal yang paling mahal, dengan $30M dari 31 insiden.
6. Vektor serangan yang paling merugikan secara finansial berasal dari Kerugian Manusia (Phishing / Rekayasa Sosial / Kompromi Kunci Pribadi), dengan $30M hilang.
7. BSC berada di peringkat ke-6 dalam total kerugian di seluruh rantai, mewakili 2,2% dari total kerugian di Web3. Tempat pertama jatuh kepada Ethereum, mewakili 66% dari total kerugian, dengan $1,87B dalam kerugian dalam 207 insiden.
Ikhtisar
BNB Chain telah berkembang jauh melampaui hari-hari awalnya, menetapkan dirinya sebagai blockchain Lapisan 1 yang paling banyak digunakan di Web3. Dikenal sebagai "rantai rakyat," ia memberikan transaksi yang cepat dan biaya rendah yang mendukung DeFi, permainan, dan pembayaran sehari-hari bagi jutaan pengguna di seluruh dunia.
Merayakan ulang tahunnya yang ke-5, 2025 terbukti menjadi tahun terobosan bagi BNB Chain dengan aktivitas yang memecahkan rekor: rata-rata 2–5 juta pengguna aktif harian (memimpin semua rantai lainnya), transaksi mingguan sering melebihi 100–170 juta, dan volume DEX menangkap pangsa pasar yang signifikan, melampaui Ethereum dalam volume perdagangan spot selama periode kunci untuk pertama kalinya sejak 2021.
Tonggak penting termasuk
Metrik Keseluruhan yang Memecahkan Rekor:
Mencapai lebih dari 5 juta pengguna aktif harian (DAU), memimpin semua blockchain Lapisan 1 selama sebagian besar tahun (rata-rata ~4,3 juta pada akhir tahun).
opBNB (Lapisan 2) juga memimpin L2 dalam DAU.
Volume perdagangan DEX kumulatif melebihi $2 triliun, dengan pertumbuhan kuat dalam pasokan stablecoin (mencapai ~$14 miliar) dan vitalitas memecoin.
Hard fork Maxwell (Juni 2025), yang mengurangi waktu blok menjadi ~0,75 detik, menurunkan biaya gas rata-rata menjadi sekitar $0,01, memotong MEV jahat lebih dari 95%, dan memungkinkan puncak transaksi harian mencapai 17,6 juta—meletakkan dasar untuk skalabilitas menuju lebih dari 100M transaksi per hari.
Pemulihan TVL yang kuat, mencapai $11 miliar pada awal Desember, didorong oleh booming RWA (dengan integrasi termasuk BUIDL BlackRock melalui Securitize, Ondo Finance, dan BENJI Franklin Templeton) dan lebih dari 60 proyek bertenaga AI. Inisiatif tanpa gas, seperti Karnaval 0-Biaya yang diperpanjang dan peningkatan Megafuel, lebih lanjut meningkatkan onboarding pengguna yang mulus.
Protokol yang muncul memberikan momentum:
Aster menonjol sebagai DEX dan mesin likuiditas perpetu yang terkemuka, dengan TVL yang melonjak signifikan (hingga $1,75B dilaporkan) dan menangkap pangsa pasar perps global yang substansial melalui fitur lintas rantai dan program insentif.
Four.meme memimpin peluncuran memecoin, memuncak pada ~$1,4M dalam pendapatan harian dan memungkinkan peluncuran tanpa gesekan yang terintegrasi erat dengan Binance Wallet, menciptakan partisipasi ritel yang viral.
Protokol seperti Lista DAO, Orderly Network, dan PancakeSwap yang revitalisasi mendorong pertumbuhan dalam DeFi, peminjaman, dan pasar prediksi, menggabungkan energi ritel dengan alat institusional untuk memperkuat BNB Chain sebagai blockchain throughput tinggi dan mainstream.
Ancaman Keamanan yang Meningkat
Saat BNB Chain meroket ke ketinggian baru pada 2025, menyambut jutaan pengguna harian, volume DeFi yang meledak, dan kegilaan memecoin yang liar, ia tak terhindarkan menarik bayangan yang lebih gelap. Keberhasilan melukis target yang lebih besar, dan ancaman berkembang lebih cepat dari sebelumnya.
Apa yang dimulai sebagai penipuan yang dikenal seperti penguras dompet dan trik phishing tumbuh semakin canggih, menyerang tepat ketika euforia memuncak. Protokol peminjaman besar melihat seekor paus ditipu untuk menandatangani pengalihan jutaan dalam serangan yang disamarkan dengan cerdik. Akun media sosial rantai itu sendiri diretas untuk menyebarkan kepanikan dengan airdrop palsu. Platform yang muncul menghadapi front-running yang kejam di kolam yang kacau dan kompromi penting yang menguras dana semalam. Situs palsu, peniruan, dan persetujuan terburu-buru selama lonjakan pasar berubah menjadi pelajaran keras bagi pengguna ritel.
Ini bukan kecelakaan acak. Ini mencerminkan kesulitan yang tumbuh dari sebuah rantai yang menangani skala nyata dan uang yang serius. Dalam panasnya aksi, satu klik ceroboh dapat menghapus segalanya. Namun di tengah badai, respons cepat ekosistem, kewaspadaan komunitas, dan peningkatan keamanan yang berkelanjutan membantu membatasi kerusakan, membuka jalan untuk masa depan yang lebih tangguh.
Diagram Garis Waktu Insiden
Diagram Lingkaran Pembagian Kerugian
Bagaimana Pertumbuhan BNBChain terkait dengan Keamanan
Solusi Keamanan yang Muncul di BNB Chain pada 2025
Saat ancaman semakin cerdik pada 2025, BNB Chain tidak hanya bereaksi. Ia melawan dengan pertahanan yang lebih cerdas dan berlapis yang mengubah bencana potensial menjadi hampir tidak terjadi, mengembalikan kepercayaan bagi jutaan pengguna sehari-hari.
Terobosan terjadi lebih awal dengan Goodwill Alliance, inisiatif yang dipimpin komunitas yang diluncurkan pada bulan Maret yang mengurangi serangan sandwich lebih dari 95% melalui upaya validator yang terkoordinasi dan pembangun yang dilindungi MEV. Terintegrasi dengan mulus ke dalam dompet utama seperti Dompet Binance Web3, Dompet Trust, dan Dompet OKX, perlindungan ini melindungi pedagang bahkan selama kegilaan memecoin yang paling liar.
Lebih banyak penjaga keamanan muncul untuk menghadapi tantangan juga. Guardrail, platform pemantauan keamanan waktu nyata, bergabung dengan Program Kickstart untuk memberikan peringatan on-chain instan dan dukungan khusus untuk pembangun. Demikian pula, Cantina, yang terkenal dengan kompetisi crowdsourced dan bug bounty skala besar, menjadi penyedia layanan Kickstart resmi, memberi proyek akses mudah ke audit kontrak pintar, dan program bug bounty.
Persatuan komunitas bersinar paling terang di saat krisis. Peringatan DappBay's RedAlarm terus memperingatkan pengguna tentang proyek dan alamat berisiko, AvengerDAO dan Hashdit mengkoordinasikan respons cepat, dan setelah kompromi akun X pada bulan Oktober, ekosistem memberikan kompensasi penuh kepada semua pengguna yang terkena dampak, mengubah momen menyakitkan menjadi bukti solidaritas.
Dalam tahun di mana hype sering menggoda keputusan terburu-buru dan situs palsu mengintai di bayang-bayang, alat otomatis dan proaktif ini menjadi pahlawan yang tidak terduga. Mereka menjaga selama momen berisiko tinggi dan membuktikan bahwa pada rantai yang sangat cepat seperti BNB, inovasi dapat mengungguli para penyerang, memungkinkan pengguna untuk berdagang dan membangun dengan semakin tenang.
Di mana Pengguna Sungguh Kehilangan Uang dan bagaimana cara memperbaiki
Bahkan ketika pertahanan di seluruh rantai diperkuat dan kerugian keseluruhan terus menurun selama beberapa tahun di 2025, satu kebenaran yang membandel tetap ada: sebagian besar dana yang hilang di BNB Chain lenyap bukan karena eksploitasi kontrak yang rumit, tetapi dari momen manusiawi yang dalam: ketika kegembiraan, keserakahan, atau sekadar terburu-buru mengalahkan kehati-hatian.
Pada bulan September, misalnya, seekor paus besar di Protokol Venus menjadi korban serangan phishing yang canggih yang mengkompromikan perangkat mereka dan menguras sekitar $13,5 juta dari dompet panas. Penanganan kunci pribadi yang ceroboh, menyimpan frasa benih di aplikasi yang tidak aman atau di perangkat terinfeksi, terus menjadi penyebab utama. Namun, pemrosesan alamat terbukti sama berbahayanya, seperti yang terlihat dalam kasus baru-baru ini di mana seorang pengguna kehilangan hampir setengah juta dolar setelah menyalin alamat yang mirip jahat yang telah mengendap tidak terdeteksi dalam riwayat transaksi mereka dari EMPAT bulan sebelumnya, bahkan setelah mereka memeriksa karakter depan dan belakang.
Insiden-insiden ini semua memangsa kerentanan inti yang sama: momen sekejap ketika kegembiraan atau terburu-buru mengaburkan penilaian, mengubah satu tindakan ceroboh menjadi kerugian yang tidak dapat dibalik.
Peringatan tradisional seperti "terus belajar, periksa semuanya dua kali, dan selalu berhenti untuk berpikir" sering terbukti tidak berdaya di bawah tekanan nyata. Ketika peluang terasa mendesak dan pasar bullish menggema, bahkan pengguna berpengalaman pun dapat secara membabi buta mengonfirmasi transaksi tanpa sepenuhnya memahami risikonya. Masalah inti tetap pada "jendela tanda tangan" kritis itu, pilihan sekejap yang tidak dapat dihentikan oleh pemberitahuan pop-up mana pun secara handal. Dompet, yang berfungsi sebagai gerbang utama bagi jutaan orang yang memasuki Web3, membawa potensi terbesar untuk perubahan. Mereka harus berkembang menjadi penjaga cerdas: mensimulasikan transaksi sebelumnya, menjelaskan risiko dalam bahasa sehari-hari yang jelas, dan segera menandai alamat mencurigakan. Untuk simpanan signifikan, dompet perangkat keras yang dipasangkan dengan persyaratan multisig dan penundaan waktu memberikan perlindungan penting, sementara menjaga dompet panas terbatas pada jumlah kecil harian. Pada akhirnya, pendidikan dan kewaspadaan penting, tetapi keamanan yang benar-benar tahan lama berasal dari perlindungan otomatis yang dibangun langsung ke dalam alat sehari-hari kita. Hanya dengan cara itu kita dapat mengubah momen-momen kepercayaan yang sekejap menjadi langkah-langkah yang percaya diri dan tak terputus, membiarkan pengguna menikmati gairah rantai yang hidup seperti BNB tanpa bayangan kerugian yang tidak dapat dibalik.
Di mana Protokol Sungguh Kehilangan Uang dan bagaimana cara memperbaiki
Perbesar lebih dekat pada protokol kuat yang mendorong lonjakan BNB Chain 2025, raksasa peminjaman seperti Venus, pemimpin perdagangan perpetu seperti Aster, dan DEX abadi seperti PancakeSwap, semuanya mengelola miliaran dalam volume. Bahkan sistem yang teruji dalam pertempuran ini mengungkapkan retakan tersembunyi. Kerugian di sini terakumulasi menjadi jutaan, tidak hanya berasal dari bug terisolasi tetapi juga dari kerentanan yang dieksploitasi oleh penyerang dengan presisi.
Kompromi kunci pribadi memimpin jalan, menguras sekitar $12 juta. Kasus-kasus notable termasuk kerugian GANA Payment sebesar $3,1 juta dari kunci pemilik yang bocor dan kerugian Protokol Emas Baru sebesar $2 juta. Meskipun audit dan alat canggih, tim tetap rentan terhadap elemen manusia: malware yang licik, risiko dari dalam, atau rekayasa sosial yang cerdik yang melewati perlindungan.
Manipulasi harga dan oracle mengikuti dengan dekat, mengklaim sekitar $8 juta. Pinjaman kilat memutar cadangan dan oracle dalam skenario edge-case, diperkuat oleh kecepatan tinggi BNB Chain di mana blok cepat mengubah keunggulan kecil menjadi keuntungan besar bagi penyerang.
Kurangnya validasi masukan terbukti menjadi kelemahan kritis lainnya, menguras sekitar $7 juta. Masukan yang tidak terkontrol lolos, memungkinkan panggilan sewenang-wenang dan perilaku kacau yang menguras protokol dan mengkhianati pengguna yang mempercayai di seluruh aplikasi yang terhubung.
Namun, peningkatan yang disengaja menawarkan solusi yang jelas. Untuk keamanan kunci, protokol menerapkan isolasi perangkat keras, mandat multisig, kontrol akses ketat, pencabutan kunci usang, dan pemeriksaan ketat terhadap mitra dan karyawan baru. Melawan manipulasi, audit pengujian stres yang ekstensif memperkenalkan pemutus sirkuit dan oracle yang kuat untuk menghentikan eksploitasi lebih awal. Kesempatan validasi ditutup melalui tinjauan kode berulang, penyelidikan risiko pihak ketiga, dan sanitasi masukan yang menyeluruh.
Peningkatan yang ditargetkan ini mengubah raksasa yang rapuh menjadi fondasi yang tangguh, memungkinkan inovasi BNB Chain berkembang dengan aman.
Solusi HashDit
2025 adalah tahun bersejarah bagi Hashdit saat kami memperdalam komitmen kami untuk melindungi ekosistem BNB Chain di tengah pertumbuhan yang eksplosif dan ancaman yang berkembang. Alat dan upaya tanggapan cepat kami berperan langsung dalam menurunkan kerugian keseluruhan di BNB Chain dibandingkan 2024, membuktikan bahwa keamanan otomatis yang proaktif dapat mengikuti inovasi.
Pencapaian Utama dalam Sekilas
Menandai 123 juta alamat phishing, termasuk penguras dompet, pemrosesan alamat, dan varian penipuan yang canggih.
Mengidentifikasi dan memblokir 547.000 URL phishing jahat sebelum mencapai pengguna.
Meluncurkan Pro Chrome Extension yang ditingkatkan di Q3: menampilkan simulasi transaksi, penjelasan bertenaga AI, dan aturan ancaman yang diperluas, dengan cepat mendapatkan lebih dari 200 instalasi aktif.
Memperluas alat web kami dengan pemeriksa alamat, token, dan situs web yang ditingkatkan untuk penilaian risiko waktu nyata.
Meningkatkan visibilitas komunitas dengan 823.000 tayangan X dan hampir 3.000 pengikut baru, mencerminkan meningkatnya kesadaran akan peran kritis keamanan dalam Web3.
Kolaborasi & Layanan
Kami meluncurkan 5 proyek besar baru, memberikan audit komprehensif, pemantauan Web2/Web3 gabungan, keamanan API, kerangka kerja kustom, dan laporan edukasi mendalam.
Tim tanggapan insiden kami unggul, menangani 12 insiden berdampak tinggi dalam target satu jam kami, memberikan pelacakan dana yang cepat, analisis akar penyebab, penanganan, dan perbaikan kerentanan lanjutan.
Melihat ke Depan: Keamanan sebagai Infrastruktur Inti
Skala BNB Chain yang terus berlanjut pasti akan menarik lebih banyak musuh yang canggih, dan serangan di tingkat dompet akan berkembang sama cepatnya dengan inovasi di rantai. Kewaspadaan manual dan pendidikan saja tidak dapat menutup celah. Keamanan otomatis yang berkelanjutan harus menjadi standar default, membuat hampir tidak mungkin bagi pengguna untuk menyetujui transaksi yang tidak aman di tempat pertama.
Integrasi kelas produksi Hashdit dengan pemimpin industri seperti Trust Wallet dan Lista DAO mewakili kemajuan konkret menuju visi ini: perlindungan yang tenang dan selalu aktif berjalan di latar belakang sehingga pembangun dapat membangun, pedagang dapat berdagang, dan pengguna dapat berpartisipasi dengan percaya diri. Saat BNB Chain bergerak menuju adopsi mainstream, kami bangga membantu memastikan keamanan berkembang seiring dengannya, membiarkan ekosistem fokus pada apa yang dilakukannya dengan terbaik: berinovasi tanpa rasa takut.
