Kerugian protokol DeFi akibat eksploitasi turun 74% dari puncak $2,62 miliar pada tahun 2022 menjadi $680,3 juta pada tahun 2025, menurut perusahaan keamanan Web3 Immunefi.

Industri ini juga mencatat penurunan 75% dalam kerugian median per eksploitasi dari $6 juta pada tahun 2022 menjadi $1,5 juta pada tahun 2025, sebuah angka yang digambarkan perusahaan sebagai "metrik yang lebih menunjukkan."

Temuan ini berasal dari Audit Kerentanan Ekosistem 2026 Immunefi, sebuah analisis enam tahun kerugian akibat eksploitasi di seluruh ekosistem blockchain utama dari tahun 2020 hingga 2025.

Menurut laporan tersebut, serangan kelas ekosistem, termasuk manipulasi oracle pinjaman kilat (flash-loan) dan eksploitasi reentrancy yang memengaruhi lapisan komposabilitas, menyusut dari hampir 19% dari total kerugian pada tahun 2022 menjadi di bawah 1% pada tahun 2025.

Pada saat yang sama, kegagalan infrastruktur, seperti kompromi kunci pribadi dan serangan basis data, menurun dari 30,7% dari total kerugian pada tahun 2022 menjadi 10,3% pada tahun 2025.

Immunefi menyatakan bahwa kerugian eksploitasi jembatan anjlok dari 73% dari kerugian DeFi pada tahun 2022 menjadi 3% pada tahun 2025, sementara serangan pinjaman kilat (flash-loan), yang mewakili 54% dari semua kerugian pada tahun 2020, turun menjadi kurang dari 1% dari kerugian pada tahun 2025.

Kompromi kunci pribadi, kategori teknik tunggal terbesar pada tahun 2022 dengan 28,7% dari total kerugian, turun menjadi 8,1% pada tahun 2025.

DeFi 'Semakin Aman'

Immunefi menyatakan bahwa DeFi "semakin aman," dengan penurunan kerugian yang mencerminkan perubahan dalam cara protokol dirancang dan diamankan di seluruh ekosistem, termasuk peningkatan dalam desain oracle, perlindungan reentrancy, dan standar kontrol akses.

Kenaikan kecil pada tahun 2025 menjadi $680,3 juta dalam kerugian dari $534 juta pada tahun 2024 mencerminkan semakin kompleksnya deployment multi-rantai dan sejumlah insiden berkeparahan tinggi yang terbatas, bukan kemerosotan luas, menurut Immunefi.

Insiden besar seperti kerugian Bybit sebesar $1,5 miliar pada Februari 2025 dan kerugian DMM Bitcoin sebesar $305 juta pada tahun 2024 tidak termasuk dalam peringkat ekosistem laporan tersebut, karena kegagalan-kegagalan tersebut berasal dari masalah kustodi dan manajemen kunci di tingkat bursa terpusat, bukan kerentanan di ekosistem blockchain itu sendiri.

CEO Immunefi Mitchell Amador mengatakan kepada The Block bahwa "kerugian tahunan ratusan juta dolar masih tidak dapat diterima," tetapi menambahkan bahwa "tidak dapat diterima" dan "memburuk" bukanlah klaim yang sama.

"Keamanan kripto bersifat antagonistik dan tidak pernah berhenti berkembang," kata Amador. "Pembacaan jujur dari angka-angka itu sederhana: industri ini sedang belajar."

AI mempercepat perlombaan senjata keamanan

Meskipun ada pengurangan kerugian dalam nilai dolar AS, jumlah insiden unik meningkat.

Di antara hal-hal yang dipelajari industri, menurut Amador, adalah munculnya AI sebagai akselerator perlombaan senjata keamanan. AI menurunkan hambatan masuk bagi penyerang, membantu lebih banyak orang membaca codebase lebih cepat dan mengotomatiskan bagian dari penemuan kerentanan, katanya.

Dalam pertahanan, Amador mengatakan AI lebih kuat karena pertahanan sebagian besar adalah masalah skala: triase, pemantauan, pengenalan pola, dan simulasi kasus ekstrem semuanya dapat ditingkatkan dengan alat yang baik. Celah tersebut akan tertutup bagi siapa saja yang memadukan AI dengan disiplin keamanan manusia, audit nyata, dan program bug bounty yang aktif, tambahnya.

Sementara itu, Amador memperingatkan: "Kegagalan sistemik berikutnya akan datang dari asumsi bersama yang runtuh di mana-mana secara bersamaan." Dia menyebutkan kode bersama, penandatangan bersama, penyedia infrastruktur bersama, front end bersama, oracle bersama, dan praktik deployment bersama sebagai ketergantungan tak terlihat yang akan rusak berikutnya.