Serangan Siber WaterPlum Jangkiti 30.000 Perangkat, Curi Data 7.000 Dompet Kripto

Sebuah program jahat (malware) bernama WaterPlum dilaporkan telah menjangkiti sekitar 30.000 perangkat dan mencuri data dari 7.000 dompet kripto. Angka itu memberi gambaran betapa satu kampanye serangan bisa menjaring korban dalam jumlah besar sekaligus.

Inti persoalannya sederhana tapi penting dipahami: keamanan aset kripto pada akhirnya hanya sekuat perangkat tempat dompet itu dibuka. Dompet kripto dikunci oleh sederet kunci rahasia yang tersimpan atau diketik di ponsel dan komputer pengguna. Ketika sebuah program jahat berhasil masuk ke perangkat, ia bisa diam-diam mengintai apa yang diketik, menyalin file, atau merekam kunci tersebut. Setelah kunci itu jatuh ke tangan penyerang, isi dompet bisa dipindahkan tanpa perlu menjebol sistem bursa mana pun. Jadi bukan jaringan kripto yang dibobol, melainkan pintu masuk milik penggunanya.

Itulah kenapa insiden seperti ini kembali menyoroti celah keamanan di dunia aset digital. Sifat serangan yang disebut makin canggih dan terorganisir menunjukkan bahwa ancaman tidak selalu datang dari kelemahan teknologi kripto itu sendiri, melainkan dari kebiasaan sehari-hari: mengunduh aplikasi sembarangan, mengeklik tautan asing, atau membuka dompet di perangkat yang sudah terjangkit tanpa disadari.

Bagi pelaku pasar, kabar semacam ini lebih tepat dibaca sebagai pengingat soal kebersihan digital ketimbang sinyal arah harga. Berapa besar dampak nyatanya masih bergantung pada seberapa luas sebaran program jahat ini dan seberapa cepat celahnya ditutup, dan hal itu bisa berubah seiring munculnya informasi baru. Yang bisa dikendalikan pengguna hari ini justru bagian paling mendasar: menjaga agar perangkat sendiri tetap bersih dan kunci dompet tidak pernah berpindah tangan.