Mengikuti Jejak Uang: Cara Kripto Curian Menghilang On-Chain

Panggilan telepon itu terjadi pada pukul empat pagi, dan orang di ujung sambungan bernapas seolah-olah ia tidak mengembuskan napas selama sembilan jam. Enam jam sebelumnya, dompet multi-signature milik bursa berukuran menengah baru saja ditarik sekitar empat juta dolar dalam bentuk USDT, dan individu yang menandatangani transaksi penipuan tersebut — mari kita sebut dia M — saat ini berada di apartemen sewaan dengan jendela tertutup, menyaksikan kejahatannya sendiri diputar ulang di blockchain explorer. Siapa pun yang memiliki browser dapat melihat setiap transaksi, setiap transfer, dan setiap angka di belakang koma. Pacarnya bisa melakukan audit terhadapnya, tukang cukurnya pun bisa melakukan hal yang sama, dan yang lebih mengkhawatirkan, begitu pula detektif internet dengan nama samaran yang telah menumbangkan tim-tim yang jauh lebih profesional daripada timnya.

M bukan orang bodoh, Anda tahu. Dia memahami smart contract yang dimanfaatkannya, dia tahu hot wallet mana yang memiliki wewenang berlebih, dan dia mengatur waktu penarikan bertepatan dengan periode ketika tim pemantau bursa kemungkinan besar bekerja dengan staf minimal. Hal yang tidak diantisipasinya — sesuatu yang hampir gagal disadari oleh semua pencuri pemula — adalah bahwa tindakan mencuri uang itu sebenarnya merupakan bagian yang mudah. Antara tujuh alamat yang dia gunakan dan menjalani kehidupan normal, terbentang sebuah sistem yang eksis sepenuhnya untuk memastikan orang-orang seperti dia tidak akan pernah lolos.

Penyebutan pertama tentang insiden tersebut muncul di media sosial dalam waktu sembilan puluh menit; itu tidak datang dari pihak bursa — karena mereka masih menyusun pernyataan maaf — melainkan diunggah oleh seorang penyelidik on-chain yang memiliki banyak pengikut dan, tampaknya, tidak butuh tidur. Orang ini memberikan label alamat, melakukan analisis waktu, dan mengajukan penjelasan yang masuk akal mengenai serangan tersebut. M membaca ini dua kali dan memikirkan sendiri apa yang akan terjadi di masa depannya. Dia tidak memiliki koneksi di kalangan bankir dan tidak akan bisa terbang ke Dubai dengan ponsel yang berisi hot wallet. Yang dia butuhkan hanyalah seorang spesialis, dan menjelang fajar dia telah menghubungi seseorang.

Aspek dari utas tersebut yang lebih merisaukan M daripada analisis itu sendiri adalah bahwa sang penyelidik tidak hanya menandai bursa tersebut, tetapi juga menyertakan alamat-alamat dompetnya begitu saja. Di masa lalu, perampokan bank membutuhkan waktu berminggu-minggu sebelum menghasilkan sketsa tersangka. Namun dalam kasus ini, sketsanya sudah dipublikasikan bahkan sebelum pintu brankas selesai ditutup. Mengingat bursa tersebut panik dan sangat peduli dengan citra publiknya, mereka kemungkinan besar akan mengumumkan sayembara (bounty) — sebagian dari apa pun yang berhasil dipulihkan, untuk dibayarkan kepada siapa saja yang memberikan informasi yang mengarah pada pembekuan dana. Setelah pembobolan miliaran dolarnya, Bybit melakukan hal yang persis sama, menawarkan hadiah sepuluh persen yang membuat seluruh internet berubah menjadi regu pengintai bayaran. Sekarang, setiap pemburu bounty dengan laptop memiliki insentif finansial untuk mengenali uang M sebelum M dapat membelanjakannya. Jutaan dolar curiannya tidak hanya menjadikannya buronan, tetapi juga mengubahnya menjadi target perburuan terbuka yang mendanai dirinya sendiri, di mana poster buronannya diperbarui secara real-time.

Spesialis tersebut — yaitu sang fixer — tidak melakukan peretasan apa pun, dan fakta inilah yang membuatnya begitu berharga. Apa yang dia hasilkan bukanlah pencurian melainkan pelupaan. Dia berkomitmen untuk mengeluarkan uang tersebut dari ekonomi blockchain yang terlihat dan kemudian membuatnya muncul kembali dalam bentuk yang wajar: sebagai mata uang fiat di yurisdiksi yang tidak diawasi oleh siapa pun, sebagai faktur konsultasi, atau sebagai bisnis dengan pendapatan yang tampaknya sah. Tarifnya dimulai dari sepuluh persen dan meningkat seiring bertambah rumitnya situasi. Dan meskipun M mengira bahwa sepuluh persen adalah pemerasan, dia akan segera menyadari bahwa itu sebenarnya hanyalah tarif terendah dari apa yang akan dialaminya.

Blockchain Kaca

Paradoks yang membuat malam M terasa begitu panjang adalah ini: kripto dihadirkan kepada dunia sebagai bentuk teknologi privasi, padahal sebenarnya kripto adalah jenis uang paling tidak privat yang pernah diciptakan. Uang tunai hampir tidak meninggalkan jejak — ketika selembar uang berpindah tangan, ia melupakan semua orang yang pernah bersentuhan dengannya. Sebaliknya, blockchain mengingat segalanya dan mencatat setiap orang yang ditemuinya, lengkap dengan stempel waktu, selamanya. Pseudonimitas tidak sama dengan anonimitas; ini adalah anonimitas dengan penghitung waktu mundur, menunggu satu momen kecerobohan untuk mengungkap kedok seseorang.

Para penyelidik memanfaatkan sejumlah kecil kelemahan struktural inheren, dan penting untuk memahaminya karena kelemahan-kelemahan inilah yang menjelaskan mengapa pencucian uang harus dibuat begitu rumit. Jika dua alamat didanai sebagai bagian dari transaksi yang sama, kemungkinan besar keduanya dimiliki oleh pengendali yang sama — ini dikenal sebagai heuristik co-spend dan sejauh ini merupakan aturan paling efektif dalam forensik on-chain. Pola yang terlihat pada change address mengungkap kebiasaan: dompet yang secara konsisten memecah output-nya dalam rasio ganjil yang sama berulang kali pada dasarnya menandatangani perilakunya sendiri. Fakta bahwa deposit dilakukan ke bursa pada pukul 3 pagi waktu setempat menunjukkan zona waktu seseorang, persis seperti jejak kaki yang memperlihatkan jenis sepatunya. Semua ini dapat dilakukan tanpa memerlukan surat perintah penggeledahan; yang dibutuhkan hanyalah kesabaran, karena buku besar mencatat setiap transaksi.

Itulah alasan mengapa sang fixer tidak bisa hanya memindahkan uang ke dompet baru lalu merasa tenang. Alamat baru itu ibarat kostum, bukan identitas baru. Dana tersebut harus memutus semua rantai inferensial — rantai yang menghubungkan pencurian dengan lompatan (hop) pertama, rantai yang menghubungkan satu hop dengan hop lainnya, dan rantai yang menghubungkan hop tersebut dengan manusia. Setiap pemutusan ini memerlukan biaya, waktu, atau keduanya, dan seluruh keahlian sang fixer terletak pada mengetahui pemutusan mana yang paling krusial.

M juga mengabaikan sisi manusiawi dari masalah ini. Blockchain tidak hanya diawasi oleh polisi tetapi juga oleh para penghobi, jurnalis, kelompok korban, dan pemburu bounty, yang semuanya memiliki standar etika yang beragam. Bahkan, individu-individu paling terkenal di antara mereka telah membangun karier dan memperoleh reputasi bernilai jutaan dolar dalam bentuk goodwill dengan membongkar secara tepat jenis pengaturan yang saat ini sedang coba dibeli oleh M. Sang fixer menyadari hal ini; sebagian dari tarif jasanya disebabkan oleh fakta bahwa dia pun sedang diawasi dan bahwa keamanan operasionalnya (opsec) sendiri harus mampu bertahan dari pengawasan orang-orang yang, jujur saja, lebih mahir dalam hal itu daripada kliennya.

Tujuh Puluh Dua Jam Pertama

Waktu adalah hal yang esensial dalam permainan ini, karena waktu sama sekali tidak kenal ampun. Hari setelah pencurian besar adalah waktu yang paling berbahaya bagi uang tersebut, karena uang itu harus bersentuhan dengan dunia nyata pada suatu saat. Bursa adalah titik kelemahan utama: ketika koin curian disetorkan ke platform kustodial, koin tersebut berakhir di sebuah gedung tempat para petugas kepatuhan, ancaman surat panggilan pengadilan, dan motivasi kuat untuk bekerja sama semuanya ada, karena lebih murah untuk membantu korban daripada berakhir dikaitkan dengan kejahatan. Penerbit stablecoin bahkan memiliki opsi yang lebih langsung — fitur pembekuan yang dibangun langsung ke dalam kontrak token. Tether telah membekukan USDT mencurigakan senilai ratusan juta dolar selama bertahun-tahun, terkadang membekukan dana tersebut hanya beberapa jam setelah peretasan dilaporkan.

Sejak awal, tujuan pencuci uang adalah keluar dari area terkontrol sebelum perintah pembekuan diberlakukan. Langkah pertama harus difokuskan pada setiap alamat yang berisi dolar tertokenisasi, karena penerbit memiliki fasilitas jarak jauh yang dapat membuatnya lenyap — tidak perlu perintah pengadilan atau negosiasi apa pun, cukup sebuah transaksi yang membuat saldo tidak aktif di mana pun ia berada. Prioritas berikutnya adalah keluar dari rantai yang paling dipantau secara ketat oleh para analis, menuju rantai yang memiliki volume perdagangan besar, dan kemudian ke yurisdiksi di mana pihak lawan lokal menganggap urusan dokumen sebagai urusan agama orang lain. Semakin lama penundaannya, semakin sedikit kemungkinan opsi keluar yang tersedia.

Dengan latar belakang inilah pendekatan industri terhadap keahlian ini mulai terlihat, dengan studi kasus terbaru berupa pencurian kripto terbesar dalam sejarah. Pada Februari 2025, penyerang yang terkait dengan Lazarus Group dari Korea Utara menarik sekitar satu setengah miliar dolar dari bursa Bybit – jumlah yang, segera setelah diambil, tidak lagi sekadar perampokan melainkan menjadi operasi logistik. Uang tersebut dibagi ke ribuan alamat baru dalam hitungan jam, dikonversi dari Ethereum ke Bitcoin menggunakan layanan lintas-rantai (cross-chain), diarahkan melalui exchanger instan tanpa KYC yang pemiliknya kemudian menyatakan dengan jelas bahwa mereka hanya memproses sejumlah kecil, dan kemudian diteruskan ke broker over-the-counter yang seluruh model bisnisnya didasarkan pada prinsip tidak banyak bertanya. Para penyelidik, termasuk mereka yang tetap menggunakan nama samaran, melacak uang tersebut secara real-time, cuitan demi cuitan, dan cara itu masih berhasil – sebagian besar. Mekanisme pembekuan Tether memblokir sejumlah besar dana, berbagai bursa menyita sejumlah kecil di sana-sini, salah satu exchanger perantara kolaps akibat kerusakan reputasi dan ditutup, tetapi bagian utama dari uang tersebut lenyap ke dalam pasokan uang global normal, sehingga menegaskan kenyataan pahit: ketika tim didanai dengan baik, sabar, dan tidak peduli dengan biaya transaksi, kecepatan lebih penting daripada pengawasan. Menariknya, operasi tersebut tidak melambat untuk mengurus dokumen; operasi berjalan terus-menerus, termasuk pada akhir pekan dan hari libur – karena aparatur negara yang coba dihindarinya hanya bekerja selama jam kerja.

Jika Anda melihat apa yang dilakukan para amatir, sebuah pelajaran moral menjadi jelas. Pasangan yang dituduh mencuci uang hasil peretasan Bitfinex tahun 2016 menyimpan sebagian besar Bitcoin curian selama bertahun-tahun, memindahkannya menggunakan mixer dan akun darknet, tetapi tidak pernah sepenuhnya melepaskan diri darinya — di sisi lain, ketika agen federal akhirnya mendobrak dan memasuki tempat mereka pada tahun 2022, negara dapat menyita mata uang kripto senilai miliaran dolar hanya dengan membuat beberapa pengajuan pengadilan. Blockchain-nya sama dan tingkat transparansinya sama, namun hasilnya bertolak belakang. Masalahnya bukan pada alatnya; itu ada pada kedisiplinan mereka dan, jujur saja, pada kesabaran mereka. Lazarus memandang pencucian uang sebagai rantai pasok; orang-orang yang terlibat dalam kasus Bitfinex melihatnya hanya sebagai penyimpanan. Penyimpanan adalah jalan yang membawa Anda menuju penangkapan.

Panduan langkah (playbook) yang dijalankan sang fixer untuk M adalah versi skala kecil dari urutan yang sama, dan ini patut diuraikan dengan jelas, karena setiap langkah ada untuk mematahkan satu metode investigasi tertentu:

1. Memecah uang curian ke puluhan alamat, memastikan tidak ada hubungan antar-alamat dalam hal pendanaan, untuk menghindari heuristik co-spend dan pengelompokan (clustering). 2. Memasukkan mixer atau yang berbasis CoinJoin, atau menggunakan alternatif modern yang melibatkan swap lintas-rantai yang sengaja dirancang untuk menyembunyikan jejak. 3. Mentransfer aset blockchain menggunakan bridge dan exchanger instan, yang membuat penyelidik harus memulai dari awal dan merekonstruksi konteks dalam lingkungan baru yang menawarkan analitik berbeda. 4. Menggunakan Bitcoin untuk kedalaman likuiditas dan stablecoin untuk kecepatan, serta menahan nilainya selama periode waktu yang menyamai panjang siklus pemberitaan. 5. Menggunakan jalur keluar yang memiliki persyaratan kepatuhan rendah — seperti meja over-the-counter, broker privat, dan metode penggunaan uang tunai di negara-negara di mana pihak lawan lokal bukan anggota klub pengawas mana pun.

Semua tahap melibatkan biaya, penundaan, dan terdapat risiko kebocoran, yang menjadi alasan mengapa sang fixer mengenakan tarif sebesar itu. Peel chain — ini merupakan metode lama dalam mengirimkan uang melalui ratusan alamat berurutan, yang masing-masing mengambil potongan kecil — hampir tanpa biaya tetapi menghasilkan diagram forensik yang paling mencolok di industri. Meskipun mixer memberikan tingkat pengaburan yang nyata, layanan tersebut kini telah menjadi area terlarang dari sudut pandang hukum; pengembang salah satu mixer Bitcoin terkenal ditangkap pada tahun 2024, dan Tornado Cash berada di bawah sanksi Amerika selama bertahun-tahun sebelum pengadilan memaksa pembatalan sebagian pada tahun 2025. Alat-alatnya mungkin berganti nama; sisi ekonominya tetap sama. Anonimitas adalah komoditas yang memiliki harga, dan harga itu naik setiap kali pemerintah menjatuhkan sanksi kepada seseorang.

Para Detektif dan Beban Pembuktian

Pada saat yang sama, di sisi lain kaca, dengungan yang tidak biasa terdengar dari sebuah industri. Perusahaan penyedia perangkat lunak pelacakan mampu merekonstruksi rantai-rantai ini secara otomatis, mengelompokkan jutaan alamat menjadi entitas bernama. Perusahaan-perusahaan ini melayani sejumlah pelanggan berbeda, termasuk bursa, yang ingin mencegah masuknya uang kotor; regulator, yang membutuhkan statistik; dan lembaga penegak hukum, yang mencari terdakwa. Ada juga individu-individu independen — misalnya, ZachXBT, yang telah mengungkap sindikat pencurian senilai ratusan juta dolar, bekerja sebagian besar tanpa dibayar, dan pada dasarnya telah menjadi detektif swasta sekaligus hati nurani publik. Sarana pengaruh mereka bukanlah kekuasaan hukum melainkan kekuatan narasi: jejak yang terdokumentasi dengan baik dapat mengakibatkan akun bursa milik seorang perantara (mule) dibekukan bahkan sebelum jaksa mengambil tindakan.

Ketimpangan ini berdampak pada setiap bagian dari situasi tersebut. Meskipun para penyelidik dapat mengamati aliran uang hampir secara real-time, negara baru mengetahuinya belakangan, secara tidak langsung. Agar penegak hukum dapat mengambil tindakan apa pun — misalnya, menyita rekening bank, rumah, atau kebebasan pribadi — laporan pelacakan saja tidak cukup. Bukti lebih lanjut diperlukan: ini terdiri dari catatan KYC yang menghubungkan alamat dengan paspor, log server yang menghubungkan paspor dengan laptop, dan keterangan saksi yang mengaitkan laptop tersebut dengan keputusan tertentu. Atribusi harus memenuhi standar yang berlaku di pengadilan, dan proses beralih dari observasi di blockchain menjadi bukti yang dapat diterima di pengadilan itu memakan waktu lama, bervariasi menurut yurisdiksi, dan lambat. Seorang pelacak dapat mengidentifikasi seluruh jaringan sang fixer dalam waktu seminggu; sebaliknya, seorang jaksa mungkin membutuhkan waktu satu tahun penuh untuk menindaklanjuti peta tersebut, di mana pada saat itu para perantara sudah berganti ponsel.

Sang fixer sama pahamnya dengan jadwal prosedural seperti halnya pengacara mana pun. Pemrosesan perjanjian bantuan hukum timbal balik (MLAT) berlangsung dengan kecepatan yang sebanding dengan proses geologis. Surat perintah penyitaan hanya berlaku untuk hal-hal yang dapat diakses, dan barang-barang yang dapat diakses hanyalah semua barang yang berada di dalam bursa yang patuh pada saat dokumen tiba. Oleh karena itu, strateginya bukan mencoba mendahului blockchain — tidak ada yang bisa melakukan itu — melainkan mengalahkan birokrasi dengan menjaga nilainya tetap berada di celah-celah antara yurisdiksi yang berbeda sampai sistem beralih ke hal lain. Dalam konteks ini, kejahatan bukan terutama pelanggaran terhadap aturan, melainkan eksploitasi terhadap kelemahan birokrasi yang paling lambat.

Unsur psikologis jarang ditampilkan dalam laporan resmi. Para pelacak dimotivasi oleh sesuatu yang lebih kuat daripada gaji mereka — yaitu oleh obsesi sejati, yang sering kali berakar dari kemarahan terhadap penipu akibat trauma masa lalu, dan terkadang karena kenikmatan adiktif yang didapat dari menjadi orang pertama yang mendeteksi penipuan tersebut. Sebaliknya, para pencuci uang didorong oleh sesuatu yang lebih lemah daripada keserakahan: mereka hanya digerakkan oleh momentum rutinitas profesional reguler mereka. Sebagian besar fixer tidak menganggap diri mereka sebagai penjahat, sama halnya seperti kebanyakan orang tidak memandang diri mereka sebagai pengelola dana pensiun; mereka hanya memindahkan nilai, dan tanggung jawab moral yang terkait dengan nilai tersebut adalah milik orang lain. Cara pandang terhadap diri mereka sendiri ini — menggambarkan diri mereka sebagai pihak yang netral, teknis, dan terhormat — adalah fondasi utama dari seluruh ekonomi pencucian uang, dan para jaksa kini mengatasinya secara langsung dengan menuntut para pengembang mixer dan operator bursa alih-alih mengejar sosok-sosok tak kasatmata yang memegang private key.

Mengapa Mesin Ini Tidak Pernah Berhenti

Ketika Anda mundur selangkah dan memikirkan kisah M secara keseluruhan, hal ini tampak bukan seperti skenario kriminal melainkan seperti ekosistem yang sedang menjalani proses metabolisme. Setiap peningkatan keamanan membuat pencurian menjadi lebih sulit, yang pada gilirannya meningkatkan tingkat keahlian yang dibutuhkan oleh pencuri, yang kemudian meningkatkan standar kualitas yang dituntut dari para fixer, yang selanjutnya membutuhkan analitik yang lebih baik, yang dengan sendirinya memerlukan pencucian uang yang lebih baik, dan siklus ini terus berlanjut. Korea Utara telah mengadopsi pola ini dan mengubahnya menjadi kebijakan resmi negara dengan mendanai rezimnya menggunakan metode pembayaran yang disukai oleh khalayak internasionalnya. Kelompok amatir terus menunjukkan bahwa faktor manusia — ketidaksabaran, keserakahan, dan keinginan untuk membelanjakan — tetap menjadi celah serangan termurah yang memungkinkan. Selain itu, alat privasi yang tersedia dalam satu dekade menjadi objek sanksi pada dekade berikutnya.

TRON memegang posisi yang agak tidak biasa dalam sistem ini karena memiliki lebih banyak USDT daripada jaringan lainnya, yang berarti jaringan ini digunakan untuk perdagangan sah yang paling aktif sekaligus beberapa aktivitas pencucian uang paling intensif di dunia. Karena melakukan ribuan transfer USDT di jaringan ini mahal jika Anda harus membakar (burn) TRX untuk setiap transfer, operator transfer skala besar — seperti bursa, pemroses pembayaran, dan tentu saja, pencuci uang yang mengoperasikan peel chain — semuanya menghasilkan solusi yang sama: mereka menyewa TRON Energy. Mengingat pembelian TRON Energy hanya memakan sebagian kecil biaya dari jumlah yang harus Anda bayar untuk membakar TRX, atau dengan memperoleh TRON Energy yang didelegasikan selama satu jam saat beberapa ratus transfer sedang diproses, ini adalah rekayasa teknis yang logis di sisi pasar yang sah — dan justru TRON Energy murah inilah yang membuat skema pencucian uang dengan ratusan alamat menjadi terjangkau di sisi lain, itulah sebabnya penyedia layanan Energy yang serius kini memeriksa siapa yang mereka layani. Di sinilah Netts menarik garis batas yang tidak dilakukan oleh pasar penyewaan lainnya: menggunakan infrastruktur analitik TRON miliknya sendiri, Netts telah menetapkan batas kepatuhan yang mencakup lebih dari 28 juta alamat yang diblokir — entitas yang terkena sanksi, infrastruktur phishing, dan dompet yang terkait dengan peretasan serta dana curian — dan setiap permintaan delegasi Energy diperiksa terhadap daftar ini secara real-time, dengan lapisan Elliptic independen yang berjalan di balik sistem pemantauannya sendiri. Alasan yang diberikan sederhana: sumber daya yang akhirnya memberi makan ekonomi pencucian uang tidak boleh berasal dari infrastruktur yang mengklaim tidak tahu seperti apa rupa pencucian uang tersebut.

Bagi siapa pun yang berada di sisi yang jujur dari garis batas tersebut — artinya, para trader, bursa, dan layanan pembayaran — kesimpulan praktisnya sederhana: jika Anda ingin mentransfer USDT di TRON tanpa harus menghabiskan TRX, Netts TRON Energy Market menyatukan seluruh industri penyewaan secara real-time dan selalu menampilkan tarif pasar terbaik yang tersedia, memungkinkan Anda menyewa Energy dengan harga terendah yang saat ini disediakan pasar — dan ini dapat dilakukan melalui platform yang sudah mampu membedakan antara trader yang sibuk dan peel chain yang sibuk.