VISI | Rp600 Juta Hilang: Ketika Keamanan Kripto Diuji oleh Manusia

Oleh Aep S. Abdullah

KASUS hilangnya dana pengguna hingga Rp600 juta di Indodax kembali mengguncang kepercayaan publik terhadap industri kripto nasional. Bukan semata karena jumlahnya yang besar, melainkan karena peristiwa ini terjadi di platform yang selama ini dipersepsikan aman, legal, dan diawasi negara. Di tengah narasi kripto sebagai masa depan keuangan, insiden ini menjadi pengingat keras bahwa risiko masih sangat nyata.

Indodax sendiri bukan pemain baru. Berdiri sejak 2014, platform ini menjadi pionir bursa kripto di Indonesia, menyediakan ratusan aset digital, transaksi rupiah real-time, serta ekosistem edukasi melalui Indodax Academy. Statusnya sebagai Pedagang Fisik Aset Kripto resmi di bawah pengawasan BAPPEBTI dan Kominfo, ditambah sertifikasi ISO internasional, membuatnya sering dijadikan rujukan utama investor pemula.

Justru karena reputasi inilah, kasus kehilangan dana memicu reaksi berantai. Publik cenderung langsung mengaitkannya dengan kebocoran sistem, peretasan internal, atau kegagalan teknologi. Padahal, dalam industri kripto global, statistik menunjukkan sebagian besar insiden justru berakar dari sisi pengguna, bukan dari sistem exchange.

Pengalaman serupa pernah dialami penulis saat awal melakukan riset kripto di redaksi. Dana hasil konversi kripto ke rupiah tercatat berkurang di wallet exchange, tetapi tidak pernah sampai ke rekening bank. Prosedur sudah dilakukan sesuai aturan: KYC, rekening bank valid, hingga konfirmasi transaksi. Meski nilainya kecil, kejadian itu menimbulkan satu kesimpulan penting—di kripto, satu celah kecil bisa berdampak besar.

Secara teknis, mekanisme penarikan kripto ke rupiah sebenarnya cukup jelas. Aset kripto dipindahkan dari cold wallet pribadi ke exchange, dijual ke rupiah, lalu ditarik ke rekening bank. Dalam kondisi normal, dana masuk dalam hitungan menit hingga jam kerja. Namun, ketika kredensial atau perangkat pengguna sudah tidak steril, sistem tetap memproses transaksi tanpa bisa membedakan apakah perintah itu berasal dari pemilik sah atau pihak lain.