Foto: Cointelegraph — Gambar diambil dari sumber artikel asli untuk menghindari kesalahan informasi visual.
Social engineering menjadi vektor utama peretasan kripto global (65% insiden 2025 menurut AMLBot), dan Indonesia dengan basis investor ritel besar serta regulasi yang masih dalam transisi sangat rentan terhadap serangan serupa.
Ringkasan Eksekutif
Binance, bursa kripto terbesar dunia, secara rutin menguji karyawannya melalui simulasi serangan social engineering setiap bulan.
Langkah ini dilakukan setelah industri mencatat bahwa 65% insiden keamanan kripto pada 2025 dipicu oleh social engineering, seperti yang diungkapkan AMLBot pada Februari. Contoh terbaru adalah peretasan Drift Protocol senilai $285 juta pada April yang merupakan hasil kampanye social engineering jangka panjang. Binance menggunakan tim 'red team' yang menyamar sebagai perekrut atau menawarkan undangan konferensi palsu untuk menguji kewaspadaan karyawan. Hasil tes ini langsung berdampak pada penilaian kinerja, dan kegagalan berulang dapat berujung pada pemecatan. Su, chief security officer Binance, mengakui bahwa pada awalnya kebersihan keamanan sangat kurang, namun setelah tiga hingga empat tahun menjalankan program ini, perusahaan mengalami peningkatan signifikan.
Salah satu metode serangan yang paling dikenal adalah 'Zoom meeting attack', di mana korban diiming-imingi lowongan palsu, kemudian diminta menginstal malware yang menyamar sebagai pembaruan aplikasi Zoom. Pada September 2025, pengguna Venus Protocol kehilangan sekitar $13 juta setelah komputernya diretas melalui cara ini. Meskipun Venus berhasil memulihkan aset senilai $11,4 juta melalui pemungutan suara darurat, insiden ini menunjukkan betapa efektifnya social engineering sebagai alat peretasan. Bagi pelaku bisnis kripto di Indonesia, praktik Binance ini menjadi pengingat penting: ancaman tidak selalu datang dari celah teknis, melainkan dari manusia yang menjadi pintu masuk. Indonesia memiliki basis investor kripto ritel yang sangat aktif dan exchange lokal yang masih dalam proses adaptasi regulasi.
OJK tengah mengambil alih pengawasan aset digital dari Bappebti, yang berarti kerangka keamanan dan kepatuhan masih belum seketat negara maju. Jika serangan social engineering seperti yang dialami Drift Protocol atau Venus Protocol terjadi di exchange Indonesia, dampaknya bisa sangat merusak kepercayaan publik yang baru pulih setelah pasar kripto lesu.
Mengapa Ini Penting
Serangan social engineering telah menjadi modus operandi utama di industri kripto, dan keberhasilan Binance dalam menekan risiko melalui pelatihan karyawan menunjukkan bahwa keamanan siber bukan lagi sekadar masalah teknis, melainkan masalah budaya organisasi. Bagi Indonesia, di mana ekosistem kripto masih didominasi investor ritel dengan literasi keamanan yang terbatas, praktik seperti ini bisa menjadi pembeda antara exchange yang bertahan dan yang kolaps akibat peretasan.
Dampak ke Bisnis
- Exchange kripto lokal seperti Tokocrypto, Indodax, dan Pintu perlu segera mengevaluasi program keamanan internal mereka. Jika tidak mengadopsi simulasi serupa, mereka berisiko menjadi sasaran empuk peretas yang menggunakan teknik social engineering yang sama, terutama saat merekrut karyawan baru yang belum teruji.
- Investor ritel Indonesia yang aktif di platform kripto harus meningkatkan kewaspadaan terhadap tawaran pekerjaan palsu, undangan konferensi, atau permintaan instalasi aplikasi yang mencurigakan. Karena exchange lokal mungkin belum memiliki sistem deteksi dini yang kuat, risiko kehilangan aset akibat phishing tetap tinggi.
- Perusahaan fintech dan startup blockchain di Indonesia yang sedang merekrut talenta teknologi juga rentan: peretas bisa menyamar sebagai kandidat karyawan untuk menyusup ke dalam sistem internal. Ini berarti proses rekrutmen harus diperketat dengan verifikasi identitas dan latar belakang yang lebih ketat.
Yang Perlu Dipantau
- Yang perlu dipantau: respons exchange kripto Indonesia — apakah Tokocrypto, Indodax, atau Pintu mengumumkan program simulasi serangan social engineering dalam 1 bulan ke depan? Jika tidak, investor perlu waspada terhadap potensi celah keamanan.
- Risiko yang perlu dicermati: kemungkinan terjadi peretasan besar di exchange Indonesia — karena serangan social engineering telah terbukti efektif secara global, Indonesia dengan pengawasan yang masih dalam transisi menjadi target menarik bagi peretas.
- Sinyal penting: pernyataan resmi OJK mengenai standar keamanan siber untuk platform aset digital — jika OJK mewajibkan simulasi serangan berkala seperti Binance, ini akan menjadi katalis positif bagi kepercayaan investor; jika tidak, risiko regulasi tetap tinggi.
Konteks Indonesia
Indonesia memiliki pasar kripto ritel yang aktif dengan volume perdagangan yang pernah menempatkannya di peringkat atas global. Namun, transisi regulasi dari Bappebti ke OJK menciptakan ketidakpastian yang dapat dimanfaatkan oleh pelaku kejahatan siber. Praktik simulasi social engineering yang dilakukan Binance menjadi tolok ukur penting: exchange lokal perlu mengadopsi standar serupa untuk melindungi nasabah. Selain itu, laporan AMLBot yang menyebut 65% insiden kripto 2025 disebabkan social engineering menekankan bahwa pengguna Indonesia, yang umumnya memiliki literasi keamanan rendah, sangat rentan. Jika tidak ada langkah preventif yang kuat, Indonesia berpotensi menjadi episentrum peretasan berbasis social engineering di Asia Tenggara.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.