Chainalysis: penipuan dan AI menyebabkan kerugian sebesar 17 miliar dolar pada tahun 2025

Pada tahun 2025, panorama kejahatan kriptografi telah mengalami transformasi yang signifikan. Menurut laporan terbaru yang dirilis oleh Chainalysis pada Januari 2026, kerugian total akibat penipuan telah mencapai 17 miliar dolar, tetapi yang lebih mengkhawatirkan adalah perubahan taktik yang digunakan oleh aktor jahat di sektor ini.

Perusahaan analisis telah mendokumentasikan evolusi yang mengkhawatirkan: para penjahat sedang menembus pertahanan teknis dan sebaliknya mengalihkan perhatian mereka ke sumber daya paling rentan dari semuanya, kepercayaan manusia. Personifikasi dan penipuan berbasis kecerdasan buatan kini telah melampaui serangan siber sebagai metode utama untuk mencuri dana.

Target sebenarnya? Kepercayaan, bukan kerentanan teknis

Pada tahun-tahun sebelumnya, fokus utama keamanan dalam cryptocurrency terpusat pada perlindungan kontrak pintar dan infrastruktur jaringan. Peretasan dan eksploitasi merupakan ancaman dominan, dengan kerugian tercatat sekitar 2,2 miliar dolar pada tahun 2024 yang sepenuhnya disebabkan oleh serangan siber.

Namun, tahun 2025 menandai titik balik. Chainalysis mengamati bahwa para penjahat secara bertahap mengubah pendekatan mereka, beralih dari kampanye besar-besaran dan kurang terfokus ke strategi yang lebih canggih dan terukur. Alih-alih mencoba mencuri dari ribuan orang dengan jumlah kecil (taktik “spray-and-pray”), aktor jahat kini menargetkan sasaran tertentu dan menarik dana yang jauh lebih besar, dengan tingkat keberhasilan yang jauh lebih tinggi.

Bagaimana impersonifikasi menjadi 1.400% lebih populer di kalangan penjahat

Angka yang disediakan oleh Chainalysis menggambarkan gambaran yang mengkhawatirkan: penipuan berbasis impersonifikasi mencatat peningkatan yang sangat tajam sebesar 1.400% secara tahunan. Ini bukan sekadar peningkatan kecil, tetapi perubahan radikal dalam preferensi taktis para penjahat.

Taktik ini berfungsi dengan cara yang menipu namun sederhana: para penipu membuat profil palsu dengan berpura-pura menjadi petugas dukungan exchange, perwakilan pemerintah, atau individu terpercaya di dalam sektor ini. Korban, yang percaya berinteraksi dengan staf yang sah, dipancing untuk mengungkapkan informasi sensitif, mentransfer dana, atau memberikan akses ke dompet mereka.

Kasus yang mencolok berasal dari Inggris, di mana seorang investor mengalami kerugian hampir 2,5 juta dolar pada tahun 2025 dalam penipuan yang dibangun berdasarkan dinamika ini. Polisi North Wales menyebut fenomena ini sebagai “tren yang mengkhawatirkan”, menyoroti bagaimana para penipu dengan mahir memanfaatkan ketakutan dan kepanikan target mereka melalui skema rekayasa sosial yang rumit.

Kecerdasan buatan membuat penipuan 4,5 kali lebih menguntungkan

Di sinilah muncul faktor pengali yang membuat situasi semakin kritis: ketika impersonifikasi digabungkan dengan kecerdasan buatan, margin keuntungan menjadi luar biasa. Menurut laporan Chainalysis, penipuan yang didukung AI terbukti 4,5 kali lebih menguntungkan dibandingkan penipuan tradisional.

Teknologi ini digunakan untuk menciptakan deepfake yang canggih, menghasilkan pesan yang dipersonalisasi secara massal, dan mengotomatisasi seluruh proses kontak dan manipulasi. Seorang penipu kini dapat mengelola ratusan percakapan secara bersamaan, menyesuaikan setiap pesan dengan target spesifik, semuanya tanpa intervensi manual yang signifikan. Alat otomatis menghasilkan “pemberitahuan pemerintah palsu”, “agen dukungan palsu”, dan komunikasi palsu dari “orang dalam yang dapat dipercaya”, semuanya dengan tingkat keaslian visual dan tekstual yang cukup untuk melewati keraguan sebagian besar pengguna.

Kasus nyata yang menunjukkan wajah baru kejahatan crypto

Statistik historis membantu menggambarkan tingkat keparahan situasi. Antara tahun 2020 dan akhir 2023, hampir 100.000 orang di Inggris menjadi korban penipuan investasi, kehilangan total sekitar 2,6 miliar poundsterling (sekitar 3,5 miliar dolar). Ini setara dengan sekitar 13 juta poundsterling yang dicuri setiap minggu selama periode tersebut, menurut laporan dari North Wales Cyber Unit yang dikutip April 2024.

Namun, data ini hanya mewakili penipuan yang dilaporkan secara resmi. Angka gelap—yaitu kasus yang tidak dilaporkan karena malu, ketidakpercayaan terhadap otoritas, atau ketidaktahuan—kemungkinan setidaknya dua kali lipat. Ini berarti masalah ini jauh lebih besar dari yang disarankan statistik publik.

Fenomena ini tidak terbatas pada korban yang ceroboh atau naif. Bahkan profesional berpengalaman di sektor ini terbukti rentan. Lior Aizik, co-founder dan chief operating officer XBO, mengungkapkan bahwa dirinya pernah menjadi korban impersonifikasi secara pribadi: para penipu menggunakan namanya untuk membuat profil palsu guna menghubungi operator sektor dan meminta uang, berpura-pura mewakili exchange.

Seperti yang ditegaskan Aizik, serangan ini tidak bergantung pada exploit teknis yang cemerlang atau kerentanan kritis. Mereka bergantung pada persepsi urgensi, pembangunan hubungan, dan manipulasi psikologis. “Jika sebuah pesan tampak mendesak atau rahasia,” peringatannya, “biasanya itu adalah tanda bahaya.” Namun banyak yang tetap terjebak, bahkan mereka yang secara teori tahu cara melindungi diri.

Mengapa impersonifikasi lebih sulit dilawan daripada serangan siber

Perbedaan yang muncul dari data Chainalysis sangat penting untuk memahami masa depan keamanan dalam cryptocurrency. Serangan siber, sekecil apa pun, biasanya menghasilkan kerentanan yang dapat diperbaiki, dikoreksi, dan diselesaikan secara teknologi. Exchange dan protokol dapat memperkuat infrastruktur mereka, menerapkan audit keamanan, dan menutup celah yang dimanfaatkan.

Namun, impersonifikasi dan penipuan berbasis AI beroperasi pada tingkat yang sama sekali berbeda. Mereka tidak menargetkan kerentanan kode, melainkan kerentanan manusia. Mereka tidak memerlukan akses langsung ke sistem, melainkan hanya kemampuan untuk meyakinkan seseorang—melalui pesan yang kredibel—untuk melakukan tindakan yang membahayakan dana mereka.

Perbedaan ini menjelaskan mengapa kejahatan terkait cryptocurrency dengan cepat berubah bentuk. Ini bukan lagi industri utama hacking dan eksploitasi teknologi. Ia semakin menjadi industri manipulasi psikologis yang canggih, di mana keaslian penampilan dan komunikasi lebih penting daripada kualitas pertahanan teknologi.

Laporan Chainalysis, pada akhirnya, menyarankan bahwa sektor cryptocurrency akan menghadapi musuh yang lebih sulit dipahami dan lebih gigih daripada serangan siber tradisional. Karena bahkan ketika exchange melakukan semuanya dengan benar dari sudut pandang teknis, impersonifikasi tetap bisa mengungguli. Karena kepercayaan manusia tetap, dan kemungkinan besar akan tetap, sebagai vektor serangan yang paling sulit dilindungi.