Crypto: Serangan ransomware melonjak 50% pada tahun 2025, tetapi pembayaran tebusan menurun

Seseorang mungkin berpikir bahwa “lebih banyak serangan” = “lebih banyak uang.” Namun pada tahun 2025, kenyataannya berbalik. Menurut Chainalysis, kelompok ransomware memang meningkatkan jumlah pelanggaran (hampir 8.000 kejadian kebocoran, naik 50% dari tahun ke tahun), namun pembayaran on-chain justru turun menjadi sekitar $820 juta (≈ -8%). Dengan kata lain: mereka lebih aktif... untuk hasil panen yang lebih kecil.

Industri yang berfokus pada volume (dan target lebih kecil)

Perubahan terbesar bukanlah hal “teknis.” Ini berkaitan dengan bisnis. Chainalysis menggambarkan adanya pergeseran: lebih sedikit serangan spektakuler terhadap raksasa, lebih banyak serangan berantai terhadap UKM/ETI. Idenya sederhana: sebuah struktur kecil memiliki waktu lebih sedikit, backup yang kurang memadai, pengacara yang lebih sedikit... sehingga mereka “membayar dengan cepat.”

Tren ini menunjukkan sesuatu yang cukup dingin: ransomware semakin mirip dengan jalur produksi. Tujuannya bukan lagi jackpot. Namun aliran kas yang stabil. Dan ketika yang “besar” menolak membayar, mesin menargetkan korban yang lebih rentan.

Bahkan pengamat khusus pun sepakat: Corsin Camichel (eCrime.ch) berbicara tentang pergeseran struktural kripto menuju intrusi yang kurang “mencolok” namun jauh lebih banyak jumlahnya. Ini bukan detail. Ini strategi.

Mengapa tebusan menurun meski serangan kripto meledak

Penjelasan pertama: tekanan. Chainalysis menyoroti pengawasan regulasi, tindakan tegas terhadap jalur pencucian uang, dan terutama satu hal yang sangat manusiawi: semakin banyak organisasi menolak membayar. Ketika kemungkinan untuk mendapat pembayaran turun, model bisnisnya melemah.

Nuansa penting kedua: angka “on-chain” seringkali direvisi. Chainalysis mengingatkan bahwa jumlah yang ditetapkan bisa meningkat seiring waktu, saat alamat dan aliran baru teridentifikasi (seperti yang terjadi pada tahun 2024). Jadi, “$820 juta” bukanlah angka mutlak: itu adalah snapshot pada waktu T.

Poin ketiga, yang lebih paradoks: laporan juga menyebutkan bahwa median tebusan dilaporkan naik signifikan (hampir $60.000, naik 368% dari tahun ke tahun). Artinya: lebih sedikit pembayaran (atau lebih sedikit pembayaran besar), namun ketika membayar... angkanya bisa melukai. Ekonomi pemerasan yang semakin jarang namun lebih mahal.

Akses “diskon” + AI: rumus untuk serangan yang lebih mudah

Hal yang membuat sistem ini semakin mengkhawatirkan adalah di hulu. “Harga akses” ke korban, yang dijual di pasar gelap melalui broker akses, dilaporkan turun dari sekitar $1.427 pada awal 2023 menjadi $439 pada awal 2026. Ketika biaya masuk lebih murah, lebih banyak orang mencoba peruntungan.

Dan sementara ransomware diawasi, ekosistem Crypto juga terkena dampak dari hal lain: rekayasa sosial. CertiK memperkirakan pada Januari 2026, sekitar $370,3 juta dicuri melalui eksploitasi dan penipuan, termasuk $311,3 juta yang dikaitkan dengan phishing. Logikanya sama seperti ransomware: mengindustrialisasi akses, lalu memonetisasi dengan cepat. 

Chainalysis berbicara tentang pasar yang banjir: alat murah, berbagai varian ransomware, dan terutama log infostealer yang mengurangi pekerjaan untuk memulai serangan. Tambahkan blok AI untuk mengotomatisasi penulisan umpan, memilah kredensial, atau personalisasi... dan Anda mendapatkan kenaikan mekanis dalam “hasil operasional.” Pada saat yang sama, Chainalysis juga mengamati peningkatan 85% dalam penggunaan kripto di jaringan perdagangan manusia, menandakan bahwa “jalur” yang sama melayani berbagai kejahatan.