Tips Amankan Aset Kripto dari Ancaman Peretasan

Nasabah yang kehilangan dana secara pribadi berada dalam situasi yang jauh berbeda dibandingkan mereka yang terjebak dalam serangan terhadap bursa kripto. Menurut keterangan Tanguma, ketika akun pribadi diretas melalui kata sandi yang dicuri, tautan phishing, atau nomor telepon yang dibajak, situasinya menjadi jauh lebih buruk.

Risiko Penyimpanan Mandiri dan Celah Keamanan Bursa

Tanguma menyatakan bahwa bursa umumnya menganggap kerugian tersebut sebagai masalah pelanggan, dan karena transaksi kripto bersifat final setelah dikonfirmasi, tidak ada bank yang dapat dihubungi atau sanggahan yang bisa diajukan. Menyimpan koin secara offline dapat melindungi dari serangan seperti yang menimpa Binance, meskipun ada risiko lain yang terkait dengan pendekatan keamanan digital ini.

Dana yang dicuri berasal dari dompet yang tetap terhubung ke internet oleh bursa untuk memproses penarikan sehari-hari, bukan dari cadangan offline mereka. Namun, perincian peretasan ini mengarah pada masalah yang lebih besar menurut Tanguma, karena Binance menyebutkan tidak ada kunci yang bocor dan para pelaku memanipulasi sistem yang menyetujui penarikan, pendekatan yang sama seperti pencurian senilai USD 1,5 miliar dari Bybit tahun lalu.

Tanguma menjelaskan bahwa setiap pengaturan penyimpanan memiliki titik lemah, dan pada sebagian besar kasus titik lemah tersebut hanya ada satu. Pada bursa, titik lemah itu adalah perusahaan itu sendiri, termasuk karyawan, sistem persetujuan, keuangan, dan kesediaan mereka untuk mengganti rugi, sementara saat memegang koin sendiri, titik lemahnya adalah diri pengguna sendiri.

Memindahkan tabungan dari bursa menukar satu jenis risiko dengan risiko lainnya dan tidak serta-merta menghilangkan risiko tersebut.

Faktor Pengembalian Dana dan Perlindungan Asuransi

Sarah Downey, wakil presiden eksekutif dan pemimpin penasihat blockchain global serta aset digital di perusahaan pialang asuransi Lockton, mengatakan bahwa faktor-faktor lain turut menentukan apakah kripto dapat dikembalikan. Faktor tersebut meliputi seberapa cepat pencurian ditemukan, ke mana dana dipindahkan, apakah bursa atau penyedia dompet memiliki asuransi yang mencakup kejadian tersebut, serta apakah mereka memegang cadangan yang cukup untuk membayar kembali pelanggan.

Beberapa perusahaan telah menyiapkan asuransi mirip FDIC atau perlindungan cadangan lainnya, tetapi pencairan dana tersebut sangat bergantung pada fakta di setiap kasus. Bahkan tanpa asuransi, banyak bursa mencoba membayar kembali pelanggan dari cadangan mereka sendiri untuk melindungi pelanggan dan reputasi mereka.

Penggantian oleh bursa kripto pernah terjadi setelah kompromi keamanan lainnya, seperti saat agen dukungan luar negeri disuap untuk membantu menipu pelanggan Coinbase pada Mei 2025. Bitget, bursa utama lainnya, harus menggunakan dana internal untuk mengganti rugi pelanggan setelah peretasan senilai USD 388 juta pada bulan September. CEO Bitget Gracy Chen menyatakan bahwa Dana Perlindungan Pengguna mereka yang memegang lebih dari USD 464 juta telah menanggung kerugian tersebut melalui postingan di platform X pada saat itu.

Sebagai perbandingan, cadangan darurat Binance yang disebut Secure Asset Fund for Users atau SAFU diperkirakan bernilai sekitar USD 1 miliar hingga USD 1,2 miliar, dan tidak termasuk dana yang dibekukan, jumlah ini mewakili sekitar sepertiga dari kerugian. Perusahaan menyatakan telah menyisihkan lebih dari USD 6,34 miliar dalam bentuk dana perusahaan dan telah memegang lebih dari USD 5 miliar dalam aset token yang sesuai.

Downey mengatakan langkah-langkah yang harus diambil jika kripto Anda diretas bergantung pada apakah investor melakukan penyimpanan mandiri atau menggunakan pihak ketiga seperti bursa teregulasi. Jika menggunakan pihak ketiga, investor harus memeriksa apakah sebagian besar dana disimpan secara offline atau dilindungi dengan komputasi multipihak, serta memastikan dana pribadi disimpan secara terpisah dari dana milik bursa.

Pertanyaan Sebelum Mempercayai Platform Kripto

Ryan Reck, pendiri dan prinsipal di perusahaan penasihat keamanan siber independen Reck Advisory, menyoroti kurangnya pengawasan terhadap industri kripto. Kripto tidak memiliki tombol batalkan, sehingga setelah transfer dikonfirmasi, tidak ada penolakan tagihan dan tidak ada pihak yang dapat membalikkannya.

Dalam beberapa kasus, dana yang dicurian dapat dibekukan oleh bursa yang menerimanya atau oleh penerbit stablecoin di alamat blockchain tertentu, tetapi melacak uang dan mendapatkannya kembali adalah dua hal yang berbeda. Di tengah berbagai alasan investor terjun ke kripto seperti diversifikasi, penggunaan sebagai versi digital dari emas, hingga spekulasi, terdapat pula cara berinvestasi tanpa memegang mata uang dasar secara langsung melalui produk seperti exchange-traded funds (ETF).

Bagi investor yang ingin memegang kripto secara langsung, Reck menyarankan untuk mengajukan empat pertanyaan sebelum mempercayai platform apa pun, mulai dari apa saja yang ditanggung, apa yang dikecualikan, berapa besar cakupan total untuk semua pelanggan, hingga apakah ada hak yang dapat ditegakkan untuk dibayar kembali. Kata “terasuransi” adalah awal dari percakapan, dan bukan bukti bahwa uang Anda benar-benar terlindungi.