Pencurian Lewat 'Drainer': USD 95 Juta Kripto Raib dari Ribuan Dompet

Sebuah alat jahat yang disebut *drainer* bernama CryptoBilis Ledger menguras USD 95,35 juta dari 1.486 alamat dompet kripto, dan sekitar USD 13,84 juta di antaranya baru dipindahkan pelaku dalam 48 jam terakhir. Kabar baiknya, tidak semua uang itu lenyap tanpa jejak: sebagian, dilaporkan sekitar USD 10 juta, berhasil dibekukan.

Intinya satu: di dunia kripto, pencurian bisa terjadi dalam sekejap lewat satu persetujuan yang salah, tetapi uangnya tidak otomatis hilang karena setiap perpindahannya tercatat terbuka.

Apa itu *drainer*? Ini program yang dirancang untuk mengosongkan dompet korban. Biasanya korban tertipu menyetujui sebuah transaksi atau tanda tangan digital yang tampak biasa — misalnya saat mengira sedang mengakses situs atau aplikasi yang sah. Begitu persetujuan itu diberikan, pelaku memperoleh izin untuk menarik aset dari dompet tersebut, dan isinya bisa terkuras tanpa perlu persetujuan lagi. Karena yang dicuri adalah izin, bukan password yang diketik ulang, korban sering baru sadar setelah saldonya kosong.

Di sisi lain, seluruh aktivitas kripto berjalan di atas catatan publik yang bisa dilihat siapa saja. Setiap kali pelaku memindahkan dana curian dari satu alamat ke alamat lain, langkah itu ikut tercatat dan bisa diikuti. Dari situlah investigator tahu angka seperti USD 13,84 juta yang bergerak dalam dua hari terakhir. Keterbukaan ini juga yang membuka peluang membekukan sebagian dana — langkah yang biasanya melibatkan pihak seperti penerbit aset atau tempat penukaran untuk mengunci aset agar tidak bisa dicairkan.

Yang masih belum pasti adalah berapa banyak lagi yang akan bisa diselamatkan. Selama dana curian terus berpindah, perlombaan antara pelaku yang berusaha menyamarkan jejak dan pihak yang mengejarnya belum selesai. Sinyal yang perlu diperhatikan adalah apakah jumlah yang dibekukan bertambah atau justru makin banyak dana yang berhasil dicairkan pelaku. Bagi pengguna kripto sendiri, pelajaran yang bisa langsung dipakai sederhana: perlakukan setiap permintaan persetujuan transaksi sama hati-hatinya seperti menyerahkan kunci, karena di situlah celah pencurian semacam ini biasanya masuk.