Dompet Kripto Offline Dibobol, Aset Rp 1,59 Triliun Raib

Bayangkan Anda menyimpan emas batangan di brankas baja yang terkubur di bawah rumah, tanpa satu pun pintu yang terhubung ke dunia luar. Anda merasa itu tempat paling aman di muka bumi. Namun suatu pagi, emas itu lenyap tanpa jejak. Kurang lebih seperti itulah yang dialami para pemilik aset kripto yang menyimpan kekayaan digitalnya di Coldcard, dompet perangkat keras yang selama ini diagungkan sebagai benteng paling kokoh karena tidak pernah tersambung ke internet. Serangan siber yang menimpa perangkat ini mengakibatkan hilangnya aset senilai US$88,6 juta atau setara Rp 1,59 triliun dengan asumsi kurs sekitar Rp 17.900 per dolar Amerika Serikat.

Kasus ini penting menjadi perhatian karena mengguncang satu keyakinan fundamental di dunia aset digital: bahwa offline berarti aman. Jutaan pemilik kripto di seluruh dunia, termasuk di Indonesia yang jumlah investornya menembus belasan juta orang, menyimpan asetnya di dompet dingin demi menghindari peretasan. Jika benteng terakhir ini bisa ditembus, maka tidak ada lagi zona yang benar-benar steril di ekosistem kripto.

Apa Itu Cold Wallet dan Mengapa Dianggap Paling Aman?

Untuk memahami skala persoalan ini, kita perlu memahami dulu teknologinya. Dompet kripto terbagi dalam dua kategori besar. Pertama, hot wallet atau dompet panas, yaitu aplikasi maupun platform yang terhubung permanen ke internet, seperti dompet di bursa kripto atau aplikasi ponsel. Kedua, cold wallet atau dompet dingin, yaitu perangkat fisik yang menyimpan kunci privat (private key) — semacam kata sandi pamungkas pemilik aset — tanpa pernah menyentuh jaringan internet.

Ibarat seperti perbedaan antara menyimpan uang di saku celana versus menyimpannya di brankas rumah. Yang pertama praktis untuk transaksi harian, tetapi rawan copet. Yang kedua merepotkan saat ingin dipakai, tetapi jauh lebih sulit dijangkau pencuri.

Coldcard sendiri termasuk kategori yang lebih ekstrem, yakni air-gapped wallet atau dompet dengan celah udara. Artinya, perangkat ini bahkan tidak memakai koneksi kabel USB (Universal Serial Bus) data, Bluetooth, atau Wi-Fi untuk berkomunikasi dengan komputer. Proses penandatanganan transaksi dilakukan lewat kartu memori microSD atau kode QR (Quick Response) yang dipindai kamera. Secara teori, tidak ada jalur digital bagi peretas untuk masuk.

Bagaimana Brankas Tanpa Pintu Bisa Dibobol?

Pertanyaan besarnya: jika perangkat tidak tersambung ke internet, dari mana celah serangan datang? Para peneliti keamanan siber umumnya menunjuk tiga jalur yang kerap menjadi titik lemah pada dompet dingin.

Pertama, serangan rantai pasok (supply chain attack). Ibarat membeli brankas yang sejak dari pabriknya sudah dipasangi pintu rahasia oleh maling. Perangkat yang dibeli dari penjual tidak resmi bisa saja sudah dimodifikasi, baik perangkat keras maupun perangkat lunak bawaannya (firmware), sehingga kunci privat bocor ke tangan penyerang begitu pengguna mengisinya dengan aset.

Kedua, rekayasa sosial (social engineering). Penyerang tidak menembus teknologi, melainkan menembus psikologi manusia. Korban diperdaya lewat surel (email) phising, situs palsu, atau aplikasi pendamping berbahaya, hingga tanpa sadar menandatangani transaksi yang mengirimkan asetnya ke alamat penjahat. Dalam skema ini, dompet dingin tetap berfungsi normal — ia hanya menjalankan perintah dari pemilik yang tertipu.

Ketiga, celah pada implementasi kriptografi, misalnya kelemahan pada algoritma pembangkit bilangan acak yang membuat kunci privat bisa ditebak, atau kerentanan pada peranti lunak pendamping di komputer yang dipakai menyiapkan transaksi.

"Perangkat paling aman sekalipun hanya sekuat mata rantai terlemahnya, dan mata rantai itu hampir selalu manusia. Penyerang modern tidak lagi membobol tembok, mereka mengetuk pintu depan dan meminta dibukakan," ujar seorang peneliti keamanan siber yang memantau perkembangan kasus ini.

Dampak bagi Ekosistem Aset Digital

Lenyapnya dana sebesar US$88,6 juta bukan sekadar angka. Nilai itu melampaui kapitalisasi banyak perusahaan rintisan teknologi dan setara anggaran pembangunan infrastruktur berskala kota kecil. Lebih dari itu, kasus ini memukul kepercayaan publik terhadap narasi menjadi bank bagi diri sendiri yang selama ini menjadi jualan utama teknologi kripto.

Bagi industri, ini adalah momentum disrupsi yang memaksa pengembangan ulang standar keamanan. Produsen dompet perangkat keras dituntut memperkuat verifikasi keaslian perangkat, mempermudah pengguna memeriksa integritas firmware, dan membangun edukasi anti-phising langsung ke dalam produk. Sementara bagi regulator, kasus sebesar ini memperkuat argumen perlunya perlindungan konsumen di ranah aset digital, termasuk di Indonesia yang perdagangan kriptonya diawasi Badan Pengawas Perdagangan Berjangka Komoditi (Bappebti). Inovasi di sektor keamanan dompet digital diprediksi akan menjadi fokus penelitian dan investasi dalam beberapa tahun ke depan.

Apa yang Bisa Dilakukan Pemilik Aset Kripto?

Ada beberapa langkah praktis yang direkomendasikan para ahli demi efisiensi perlindungan aset. Pertama, beli perangkat dompet dingin hanya dari situs resmi produsen, bukan dari lapak pihak ketiga. Kedua, verifikasi segel dan keaslian perangkat sebelum dipakai. Ketiga, jangan pernah memasukkan frasa pemulihan (seed phrase) — deretan kata cadangan pemulih dompet — ke perangkat apa pun yang terhubung internet. Keempat, aktifkan frasa sandi tambahan (passphrase) sebagai lapisan pengaman ekstra. Kelima, uji terlebih dahulu dengan nominal kecil sebelum memindahkan aset besar.

Terakhir dan terpenting, budayakan skeptisisme. Setiap permintaan menandatangani transaksi harus diperiksa berkali-kali, sebab di dunia kripto, transaksi yang sudah terkirim nyaris mustahil ditarik kembali. Kasus pembobolan dompet offline ini menjadi pengingat keras: di era deep tech, keamanan bukanlah produk yang dibeli sekali lalu selesai, melainkan proses yang harus dirawat terus-menerus. Brankas terbaik di dunia pun tetap membutuhkan pemilik yang waspada.