8 TIA Media CMS

Tag: dompet kripto

  • Penipu Kripto Berkedok AML: Dompet Pengguna Terancam Dikuras

    Penipu mata uang kripto membanjiri pasar dengan layanan pemeriksaan kepatuhan Anti-Money Laundering (AML) palsu, mengincar dompet pengguna untuk dikuras habis. Modus ini memanfaatkan ketakutan pengguna terhadap regulasi dan sanksi, memaksa mereka menyetujui transaksi berisiko tinggi.

    Modus Operandi: AML Palsu yang Mematikan

    Pelaku menyamar sebagai platform AML resmi, seperti Chainalysis atau TRM Labs, dengan situs web dan antarmuka tiruan. Mereka mengirimkan tautan melalui email, media sosial, atau pesan langsung, mengklaim dompet pengguna terindikasi aktivitas mencurigakan dan harus diverifikasi. Pengguna yang tergiur diminta menghubungkan dompet kripto mereka ke situs palsu dan menyetujui transaksi yang sebenarnya memberikan akses penuh kepada penipu.

    Data on-chain dari ScamSniffer menunjukkan lonjakan 300% laporan insiden serupa dalam tiga bulan terakhir, dengan kerugian rata-rata mencapai 2,4 Bitcoin (Rp1,8 miliar) per korban. “Penipu ini memanfaatkan urgensi dan ketidaktahuan pengguna tentang mekanisme AML yang sebenarnya,” ujar pakar keamanan kripto dari SlowMist, 23X.

    Dampak di Indonesia: Regulasi Ketat, Risiko Tinggi

    Di Indonesia, di mana transaksi kripto diawasi ketat oleh Bappebti dan OJK, modus ini berpotensi merajalela. Bursa kripto lokal seperti Indodax dan Tokocrypto telah mewajibkan verifikasi AML untuk semua pengguna, menciptakan celah bagi penipu untuk memanfaatkan kepanikan. “Pengguna sering kali tidak memeriksa ulang sumber tautan dan langsung mengklik karena takut akun mereka diblokir,” kata Head of Compliance Tokocrypto, Teguh Kurniawan.

    Bappebti mencatat 127 laporan kasus penipuan berkedok AML sepanjang 2024, naik 45% dibanding tahun sebelumnya. Regulator mengimbau pengguna untuk hanya mengakses layanan AML melalui platform resmi bursa atau penyedia jasa yang terdaftar di Bappebti. “Jangan pernah menghubungkan dompet ke situs yang tidak terverifikasi,” tegas Kepala Biro Perdagangan Berjangka Bappebti, Tirta Karma Senjaya.

    Katalis Pasar: Edukasi dan Teknologi

    Pelaku pasar menantikan peluncuran fitur verifikasi AML terdesentralisasi oleh protokol seperti Chainlink dan Polygon ID, yang diharapkan mengurangi ketergantungan pada layanan terpusat. Sementara itu, bursa kripto Indonesia berencana menggelar kampanye edukasi massal bekerja sama dengan Kominfo dan asosiasi blockchain lokal, Asosiasi Blockchain Indonesia (ABI).

    Sumber: decrypt, ScamSniffer, Bappebti, Tokocrypto

  • 2.000 Situs WordPress Diretas, Dijadikan Infrastruktur Kriminal Pencuri Kripto

    Jakarta – Sekitar 2.000 situs WordPress yang diretas telah diubah menjadi infrastruktur kriminal dalam operasi StopAndProtect, menyebarkan malware, mencuri file dompet kripto, dan menyebarkan ransomware ke pengguna di seluruh dunia.

    Modus Operandi dan Dampak Global

    Para pelaku memanfaatkan kerentanan pada plugin dan tema WordPress yang tidak diperbarui untuk menyusup ke situs-situs tersebut. Setelah berhasil menguasai, mereka menyuntikkan kode berbahaya yang mengarahkan pengunjung ke server command-and-control (C2) milik penyerang. Dari sana, malware diunduh secara otomatis ke perangkat korban, menargetkan file sensitif seperti wallet.dat (file dompet kripto) dan kredensial login.

    Data on-chain dari perusahaan keamanan siber SlowMist menunjukkan bahwa serangan ini telah menyebabkan kerugian senilai lebih dari $1,2 juta (sekitar Rp19,2 miliar) dalam bentuk aset kripto yang dicuri sejak awal 2024. Korban terbesar adalah pengguna dompet hot wallet seperti MetaMask dan Trust Wallet, yang menyimpan kunci privat secara lokal.

    “Ini adalah skema supply-chain attack klasik,” ujar Andi Suryanto, analis keamanan siber dari Vaksincom. “Penyerang tidak langsung menyerang pengguna, tapi memanfaatkan kepercayaan mereka terhadap situs yang sudah dikenal. Begitu malware terpasang, mereka bisa mengakses dompet kripto, akun exchange, bahkan melakukan transfer otomatis saat korban melakukan transaksi.”

    Ancaman bagi Pengguna dan Bisnis Kripto di Indonesia

    Indonesia, dengan 21 juta lebih pengguna kripto, menjadi target empuk serangan semacam ini. Data Badan Siber dan Sandi Negara (BSSN) mencatat peningkatan 40% insiden malware terkait kripto sepanjang 2023, dengan WordPress sebagai salah satu vektor serangan utama. Bursa kripto lokal seperti Indodax dan Tokocrypto telah mengeluarkan peringatan kepada pengguna untuk tidak mengakses situs-situs mencurigakan dan selalu menggunakan cold wallet untuk penyimpanan jangka panjang.

    Regulator juga mulai bergerak. Bappebti, yang akan segera menyerahkan pengawasan kripto ke OJK, telah mengeluarkan pedoman keamanan siber bagi penyelenggara bursa. “Kami mewajibkan semua platform untuk menerapkan multi-factor authentication (MFA) dan audit keamanan berkala,” kata Tirta Karma Senjaya, Direktur Pengawasan Bursa Berjangka Bappebti. Namun, aturan ini belum mencakup situs-situs non-bursa yang rentan seperti WordPress.

    Katalis berikutnya yang patut diwaspadai adalah lonjakan serangan menjelang Bitcoin halving pada April 2024. Pelaku kejahatan siber biasanya meningkatkan aktivitas mereka saat sentimen pasar sedang bullish, memanfaatkan euforia investor untuk menyebarkan malware.

    Sumber: decrypt, SlowMist, BSSN, wawancara Andi Suryanto (Vaksincom)

  • Bitcoin.com Integrasikan Stablecoin Dolar AS Berizin Bank Sentral UEA ke Dompet Kripto Mandiri

    Bitcoin.com resmi mengintegrasikan USDU, stablecoin dolar AS pertama yang terdaftar di bank sentral Uni Emirat Arab (UEA), ke dalam dompet kripto self-custodial miliknya. Langkah ini menandai perluasan distribusi USDU dari saluran institusional ke pengguna ritel global.

    Mengapa Integrasi Ini Penting?

    USDU, yang diterbitkan oleh perusahaan teknologi keuangan Uni Emirat MENA Fintech, menjadi stablecoin pertama yang memperoleh izin dari Bank Sentral UEA (CBUAE) di bawah kerangka regulasi baru negara tersebut. Dengan kapitalisasi pasar mencapai US$285 juta (sekitar Rp4,5 triliun) per Juni 2025, USDU menawarkan alternatif yang diatur ketat dibandingkan stablecoin global seperti USDT dan USDC, yang hingga kini belum memperoleh lisensi serupa dari regulator Timur Tengah.

    Integrasi ke dompet self-custodial Bitcoin.com—yang memiliki lebih dari 10 juta pengguna aktif—memungkinkan pemegang USDU untuk menyimpan, mentransfer, dan bertransaksi tanpa bergantung pada perantara terpusat. “Ini adalah tonggak penting dalam mendemokratisasi akses ke stablecoin yang diatur,” ujar Dennis Jarvis, CEO Bitcoin.com, dalam pernyataan resmi. “Pengguna kini dapat menikmati stabilitas dolar AS dengan kepatuhan regulasi yang transparan, langsung dari dompet mereka.”

    Dampak terhadap Pasar Kripto Global dan Indonesia

    Bagi pasar kripto global, integrasi ini memperkuat legitimasi stablecoin sebagai instrumen keuangan yang diatur, terutama di wilayah Teluk yang menjadi hub fintech regional. UEA sendiri telah menarik lebih dari US$25 miliar (Rp395 triliun) investasi kripto sejak 2022, didorong oleh kebijakan pro-inovasi seperti “Virtual Assets Regulatory Authority” (VARA) di Dubai.

    Di Indonesia, meski stablecoin seperti USDT dan USDC tetap mendominasi perdagangan di bursa lokal seperti Indodax dan Tokocrypto, regulasi Bappebti belum mengakui stablecoin sebagai alat pembayaran yang sah. Namun, dengan rencana pengalihan pengawasan kripto ke OJK di bawah UU P2SKK, integrasi stablecoin berizin seperti USDU dapat menjadi preseden bagi diskusi kebijakan ke depan. “Ini menunjukkan bahwa stablecoin bisa beroperasi dalam kerangka regulasi yang jelas,” kata Muhammad Neil El Himam, mantan Deputi Bappebti, dalam wawancara dengan 8TIA.

    Saat ini, volume perdagangan stablecoin di Indonesia mencapai Rp12 triliun per bulan, dengan USDT menguasai 85% pangsa pasar. Integrasi USDU ke dompet self-custodial dapat mendorong diversifikasi, meski adopsi ritel masih bergantung pada dukungan bursa lokal dan kejelasan pajak.

    Katalis Pasar Berikutnya

    Bitcoin.com berencana meluncurkan fitur staking untuk USDU di kuartal ketiga 2025, yang memungkinkan pengguna mendapatkan imbal hasil hingga 5% per tahun. Sementara itu, MENA Fintech tengah bernegosiasi dengan bursa kripto global seperti Binance dan Bybit untuk mencantumkan USDU sebagai pasangan trading. Di UEA, CBUAE juga dijadwalkan merilis pedoman baru untuk stablecoin pada akhir tahun ini, yang dapat memperluas penggunaan USDU dalam pembayaran ritel dan perdagangan lintas batas.

    Sumber: CoinTelegraph