8 TIA Media CMS

Tag: keamanan blockchain

  • Penipu Kripto Berkedok AML: Dompet Pengguna Terancam Dikuras

    Penipu mata uang kripto membanjiri pasar dengan layanan pemeriksaan kepatuhan Anti-Money Laundering (AML) palsu, mengincar dompet pengguna untuk dikuras habis. Modus ini memanfaatkan ketakutan pengguna terhadap regulasi dan sanksi, memaksa mereka menyetujui transaksi berisiko tinggi.

    Modus Operandi: AML Palsu yang Mematikan

    Pelaku menyamar sebagai platform AML resmi, seperti Chainalysis atau TRM Labs, dengan situs web dan antarmuka tiruan. Mereka mengirimkan tautan melalui email, media sosial, atau pesan langsung, mengklaim dompet pengguna terindikasi aktivitas mencurigakan dan harus diverifikasi. Pengguna yang tergiur diminta menghubungkan dompet kripto mereka ke situs palsu dan menyetujui transaksi yang sebenarnya memberikan akses penuh kepada penipu.

    Data on-chain dari ScamSniffer menunjukkan lonjakan 300% laporan insiden serupa dalam tiga bulan terakhir, dengan kerugian rata-rata mencapai 2,4 Bitcoin (Rp1,8 miliar) per korban. “Penipu ini memanfaatkan urgensi dan ketidaktahuan pengguna tentang mekanisme AML yang sebenarnya,” ujar pakar keamanan kripto dari SlowMist, 23X.

    Dampak di Indonesia: Regulasi Ketat, Risiko Tinggi

    Di Indonesia, di mana transaksi kripto diawasi ketat oleh Bappebti dan OJK, modus ini berpotensi merajalela. Bursa kripto lokal seperti Indodax dan Tokocrypto telah mewajibkan verifikasi AML untuk semua pengguna, menciptakan celah bagi penipu untuk memanfaatkan kepanikan. “Pengguna sering kali tidak memeriksa ulang sumber tautan dan langsung mengklik karena takut akun mereka diblokir,” kata Head of Compliance Tokocrypto, Teguh Kurniawan.

    Bappebti mencatat 127 laporan kasus penipuan berkedok AML sepanjang 2024, naik 45% dibanding tahun sebelumnya. Regulator mengimbau pengguna untuk hanya mengakses layanan AML melalui platform resmi bursa atau penyedia jasa yang terdaftar di Bappebti. “Jangan pernah menghubungkan dompet ke situs yang tidak terverifikasi,” tegas Kepala Biro Perdagangan Berjangka Bappebti, Tirta Karma Senjaya.

    Katalis Pasar: Edukasi dan Teknologi

    Pelaku pasar menantikan peluncuran fitur verifikasi AML terdesentralisasi oleh protokol seperti Chainlink dan Polygon ID, yang diharapkan mengurangi ketergantungan pada layanan terpusat. Sementara itu, bursa kripto Indonesia berencana menggelar kampanye edukasi massal bekerja sama dengan Kominfo dan asosiasi blockchain lokal, Asosiasi Blockchain Indonesia (ABI).

    Sumber: decrypt, ScamSniffer, Bappebti, Tokocrypto

  • MAYAChain Hentikan Jaringan Usai Eksploitasi Sejumlah $1,7 Juta

    MAYAChain menghentikan operasional jaringannya pada Rabu setelah serangan yang diperkirakan menimbulkan kerugian $1,7 juta (≈Rp 25,5 miliar), menguras 48,87 juta token CACAO dalam satu transaksi berisi 23 pesan dan menurunkan harga token hampir 89%.

    Rincian Teknis Eksploitasi

    Analisis awal mengidentifikasi enam bug berantai yang memungkinkan penyerang menyusun transaksi multi‑pesan. Transaksi tersebut berhasil memindahkan seluruh saldo CACAO milik likuiditas pool ke dompet penyerang, memicu penurunan tajam pada pasar spot.

    • Jumlah token yang hilang: 48,87 juta CACAO.
    • Nilai kerugian: $1,7 juta (≈Rp 25,5 miliar).
    • Penurunan harga: hampir 89% dalam hitungan menit.
    • Jumlah pesan dalam transaksi: 23.
    • Bug yang dieksploitasi: enam kerentanan berantai pada kontrak pintar.

    Dampak ke Pasar Kripto Indonesia

    Indonesia memiliki lebih dari 21 juta pengguna mata uang kripto. Meskipun CACAO belum terdaftar di bursa lokal seperti Indodax atau Tokocrypto, kejadian ini menambah tekanan pada regulator Bappebti dan OJK untuk meninjau standar keamanan kontrak pintar. Potensi kerugian serupa dapat memicu penurunan sentimen investor domestik, terutama mengingat pajak transaksi kripto sebesar 0,1% dan kewajiban pelaporan yang kini lebih ketat.

    Langkah Selanjutnya

    Tim pengembang MAYAChain mengumumkan rencana patch segera dan audit keamanan tambahan. Komunitas diharapkan memantau pembaruan kode di GitHub serta menunggu konfirmasi resmi dari bursa terdesentralisasi yang mendukung CACAO. Sementara itu, pelaku pasar disarankan menilai eksposur mereka terhadap token dengan likuiditas terbatas.

    Sumber: Cointelegraph