Era Pencucian Aset Kripto 2 Detik: Hacker Sekarang Bergerak sebelum Korban Bicara

Para hacker kripto kini memindahkan dana curian hanya dalam waktu dua detik setelah serangan dimulai. Dalam banyak kasus, mereka memindahkan aset sebelum korban mengumumkan terjadinya peretasan.

Itu adalah temuan paling jelas dari analisis Global Ledger tahun 2025 terhadap 255 kasus peretasan kripto dengan total nilai US$4,04 miliar.

Kedipan Mata dan Hilang: Pencucian Aset Kripto Kini Dimulai sebelum Pengungkapan

Kecepatannya sangat mencolok. Menurut Global Ledger, 76% kasus peretasan terjadi perpindahan dana sebelum diumumkan ke publik, bahkan naik menjadi 84,6% pada paruh kedua tahun tersebut.

Artinya, para pelaku sering bergerak lebih cepat daripada exchange, perusahaan analitik, atau penegak hukum yang bisa melakukan koordinasi penanggulangan.

Namun, kecepatan hanyalah sebagian cerita.

Walaupun transfer pertama berlangsung hampir instan, proses pencucian dana sepenuhnya memerlukan waktu lebih lama.

Rata-rata, hacker membutuhkan waktu sekitar 10,6 hari pada paruh kedua 2025 untuk mencapai titik deposit akhir seperti exchange atau mixer, naik dari delapan hari di awal tahun.

Singkatnya, sprint-nya semakin cepat, tapi maratonnya jadi lebih lambat.

Perubahan ini menunjukkan adanya peningkatan pemantauan setelah pengungkapan ke publik. Setelah insiden ramai dibicarakan, exchange dan perusahaan analitik blockchain akan memberi label pada alamat tertentu dan meningkatkan pemantauan.

Akibatnya, pelaku pecah dana curian ke bagian-bagian lebih kecil dan memindahkannya lewat banyak lapisan sebelum mencoba pencairan.

Kecepatan Peretasan Naik, tapi Pencucian Kripto Makin Lamban. Sumber: Global Ledger

Bridges, Mixer, dan Jalan Panjang Menuju Cash-Out

Bridge kini jadi jalur utama proses pencucian. Hampir separuh dari seluruh dana curian, sekitar US$2,01 miliar, berpindah melalui cross-chain bridge.

Jumlah itu lebih dari tiga kali lipat dibanding dana yang dialirkan via mixer atau protokol privasi. Dalam kasus Bybit saja, 94,91% dana curian dialirkan melalui bridge.

Pada saat yang sama, Tornado Cash kembali ramai digunakan. Protokol ini muncul di 41,57% kasus peretasan tahun 2025. Penggunaan Tornado Cash melonjak tajam di paruh kedua tahun ini, setelah perubahan sanksi yang disebut dalam laporan.

Sementara itu, pencairan langsung ke exchange terpusat turun drastis di paruh kedua tahun. Platform DeFi justru menerima porsi dana curian yang naik. Pelaku nampaknya menghindari jalur pencairan yang jelas hingga perhatian terhadap kasus ini reda.

Menariknya, hampir setengah dari semua dana curian tetap belum dipakai saat analisis berlangsung. Artinya, dana miliaran dolar masih tersimpan di wallet dan kemungkinan menunggu upaya pencucian di masa depan.

Skala permasalahannya masih sangat besar. Ethereum menyumbang US$2,44 miliar kerugian, atau 60,64% dari total nilai kejadian.

Secara keseluruhan, total US$4,04 miliar raib dalam 255 kasus peretasan.

Namun upaya pemulihan masih sangat terbatas. Hanya sekitar 9,52% dana dibekukan, dan 6,52% yang berhasil dikembalikan.

Jika disimpulkan, temuan ini menunjukkan pola yang jelas. Para pelaku kini bergerak dengan kecepatan mesin pada detik-detik awal setelah terjadinya pelanggaran sistem.

Pihak pembela biasanya baru bereaksi belakangan, hingga akhirnya memaksa penjahat menggunakan strategi pencucian dana yang lebih lambat dan bertahap. Balapan ini memang belum selesai, hanya saja kini berpindah ke fase baru—dihitung dalam hitungan detik di awal, dan hari pada akhirnya.