Peretas Kuras Rp1,6 Triliun Kripto via Perangkat Ledger
Kerugiannya besar dan menyentuh kepercayaan pada self-custody, tetapi jalur transmisinya ke ekonomi riil Indonesia berjalan lewat sentimen pasar kripto ritel dan biaya keamanan digital, bukan lewat sistem keuangan.
Ringkasan Eksekutif
Peretas menguras aset kripto senilai US$93,2 juta — sekitar Rp1,6 triliun — dari sejumlah dompet digital yang terhubung dengan perangkat Ledger. Penerbit stablecoin Tether membekukan USDT senilai US$10 juta yang terkait aksi tersebut. Bitquery melacak dana itu dari 315 dompet yang tersebar di enam jaringan blockchain, sementara platform riset keamanan YFarmX mencatat angka lebih tinggi: US$94,5 juta dari 521 alamat di tujuh jaringan. Kedua estimasi bersumber dari data blockchain publik, bukan total kerugian yang dikonfirmasi Ledger. Perangkat terdampak dijual melalui reseller CryptoBilis, yang sebelumnya tercantum sebagai penjual resmi di situs Ledger. Yang membedakan insiden ini dari kampanye phishing biasa adalah titik serangnya.
Ledger membenarkan adanya pemasangan perangkat keras ilegal pada setidaknya satu perangkat, tetapi belum menjelaskan apakah dompet yang kehilangan aset dikompromikan lewat metode yang sama maupun bagaimana perangkat dimanipulasi. Artinya, risiko berpindah dari kesalahan pengguna ke rantai pasok perangkat keras — lapisan yang justru dianggap paling aman oleh pemegang kripto jangka panjang. Sebagian besar aset yang dicuri berupa USDT dan token TRON, pilihan yang masuk akal bagi pelaku karena jaringan itu menawarkan transfer murah dan cepat, sekaligus menciptakan jebakan: penerbit stablecoin punya wewenang membekukan token, sesuatu yang tidak mungkin dilakukan pada Bitcoin. Kesadaran itu tampak dari perpindahan sebagian dana ke Tornado Cash dan Zcash untuk mengaburkan jejak. Bitquery menyebut sekitar US$81 juta masih dapat dilacak hingga 11 Oktober.
Kritik terhadap Ledger yang menyebut ini sebagai persoalan CryptoBilis menunjukkan lapisan kedua yang jarang dibahas: alokasi tanggung jawab. Ketika sebuah insiden keamanan diklasifikasikan sebagai kesalahan penjual, kewajiban ganti rugi berpindah ke pihak dengan neraca jauh lebih kecil, dan pemilik perangkat menanggung selisihnya. Dalam pasar kripto yang model bisnisnya dibangun di atas janji kustodi mandiri, kejadian seperti ini menggerus justru proposisi nilai utamanya. Implikasinya bukan koreksi harga aset digital, melainkan pergeseran preferensi: dana yang lelah menanggung risiko operasional cenderung bergerak ke kustodian teregulasi, bursa besar, dan produk yang punya lapisan asuransi — sekaligus menaikkan biaya kepatuhan dan audit keamanan di seluruh rantai, dari produsen perangkat sampai exchange lokal.
Di Indonesia, pasar kripto ritel aktif dan sebagian besar transaksi berdenominasi dolar; dengan kurs USD/IDR di 18.012, kerugian sekecil apa pun terasa lebih besar dalam rupiah, dan biaya lisensi keamanan yang mengacu valuta asing ikut menggelembung. Konteks pasar tidak memberi bantalan naratif. IHSG berada di 5.133, dan tidak ada jalur transmisi langsung dari peretasan perangkat keras ke indeks saham domestik — dampaknya berjalan melalui sentimen risiko dan anggaran TI emiten, bukan melalui laba. Bagi pengusaha, yang berubah adalah struktur biaya: audit keamanan, redundansi penyimpanan, dan asuransi siber naik lebih cepat daripada belanja TI umum, dan vendor pihak ketiga tetap menjadi jalur masuk yang paling sering terlewat.
Mengapa Ini Penting
Insiden ini meruntuhkan asumsi bahwa risiko terbesar pemegang kripto berasal dari kelalaian sendiri. Ketika perangkat yang dipasarkan sebagai penyimpanan luring justru bisa disusupi di tingkat perangkat keras, nilai jual utama kustodi mandiri melemah — dan beban pembuktian berpindah ke produsen. Bagi pasar Indonesia, pertanyaannya bukan lagi soal harga aset, melainkan siapa yang menanggung kerugian ketika kegagalan terjadi di rantai pasok, bukan di dompet pengguna.
Dampak ke Bisnis
- Bagi bursa dan kustodian kripto lokal, insiden ini adalah alat pemasaran sekaligus ujian kepatuhan: kepercayaan pada penyimpanan mandiri melemah, dana berpotensi bergerak ke platform teregulasi, tetapi ekspektasi atas jaminan keamanan dan skema kompensasi ikut naik. Platform tanpa dana cadangan untuk kasus seperti ini menghadapi risiko reputasi yang mahal.
- Produsen perangkat keras dan distributor pihak ketiga — termasuk reseller bersertifikat — kini menghadapi ekspektasi audit rantai pasok yang lebih ketat. Model penjualan lewat mitra resmi tanpa verifikasi integritas perangkat menjadi titik lemah struktural, dan biaya pengujian perangkat akan naik di seluruh kategori, bukan hanya pada satu merek.
- Dampak yang baru terasa dalam tiga sampai enam bulan: kenaikan premi asuransi siber dan pengetatan klausul tanggung jawab vendor pada kontrak pengadaan TI. Perusahaan yang menyimpan aset digital korporat akan diminta kontraknya mencantumkan kewajiban pelaporan insiden dan ganti rugi — biaya kepatuhan yang tidak muncul di laporan laba rugi kuartal ini.
- Peretas yang mencuci dana lewat Tornado Cash dan Zcash menempatkan bursa kripto di depan risiko kepatuhan anti-pencucian uang. Exchange yang menerima setoran dari alamat terkait dapat dikenai kewajiban pemblokiran dan pelaporan, menambah beban operasional tim kepatuhan di pasar domestik.
Yang Perlu Dipantau
- Yang perlu dipantau: pernyataan resmi Ledger soal jumlah dompet terdampak dan ada tidaknya ganti rugi — dalam 1–4 minggu, posisi ini menentukan preseden tanggung jawab produsen perangkat keras dan arah tuntutan hukum.
- Risiko yang perlu dicermati: pembekuan lanjutan oleh Tether atau penerbit stablecoin lain — hanya aset di jaringan yang tunduk pada penerbit yang bisa diselamatkan, sehingga besaran dana yang kembali ke korban sangat bergantung pada langkah ini.
- Sinyal penting: sikap Bappebti dan OJK soal kewajiban keamanan dan kompensasi di bursa kripto lokal — regulasi di titik ini yang menentukan siapa menanggung kerugian bila pola serupa muncul di pasar Indonesia.
- Yang perlu diawasi: pergerakan dana yang masih dapat dilacak di blockchain dan aktivitas pencucian melalui Tornado Cash atau Zcash — jika dana berpindah ke exchange domestik, otoritas akan dihadapkan pada keputusan pemblokiran.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.