Ketika Hacker Korea Utara Mengincar Dompet Digital: Mengapa Investor Saham Pemula Wajib Peduli?

Arreza MP Mei 16, 2026 0 Komentar

Investasi cerdas adalah kunci menuju masa depan berkualitas dengan menggabungkan pertumbuhan, perlindungan, dan keuntungan

Ketika Hacker Korea Utara Mengincar Dompet Digital: Mengapa Investor Saham Pemula Wajib Peduli?

Dunia investasi awal tahun 2026 ini dikejutkan oleh sebuah kabar yang cukup mencengangkan dari jagat aset digital. Kelompok peretas (hacker) asal Korea Utara dilaporkan berhasil membobol aset kripto (crypto) dengan total kerugian mencapai lebih dari US$2 miliar atau setara dengan Rp35 triliun sepanjang tahun 2025.

Bagi Anda yang merupakan investor saham pemula, Anda mungkin bertanya-tanya: “Saya kan investasinya di saham BCA, BRI, atau Telkom melalui pasar modal resmi Indonesia. Apa hubungannya berita peretasan kripto ini dengan isi dompet dan strategi investasi saya?”

Jawabannya adalah: sangat erat.

Kasus ini bukan sekadar cerita kriminal siber biasa yang menyerupai alur film aksi Hollywood. Ini adalah sebuah alarm keras tentang bagaimana peta keamanan finansial global sedang berubah. Memahami taktik di balik pembobolan ini akan membantu Anda menjadi investor yang lebih cerdas, lebih aman, dan mampu melindungi aset Anda di pasar saham sekalipun. mari kita bedah fenomena ini dengan bahasa yang santai, sederhana, dan mudah dipahami.

Fakta di Balik Angka: Lebih Sedikit Serangan, Lebih Banyak Kerugian

Ada satu hal menarik yang diungkapkan dalam laporan keamanan siber global baru-baru ini. Sepanjang tahun 2025, jumlah serangan siber yang dilancarkan oleh kelompok peretas Korea Utara sebenarnya menurun. Namun, anehnya, total kerugian yang diderita oleh industri kripto justru melonjak tajam hingga 51% dibandingkan tahun sebelumnya.

Bagaimana hal ini bisa terjadi? Jawabannya ada pada perubahan strategi.

Dulu (Kuantitas): Peretas mengincar ribuan pengguna individu dengan nominal kecil. Ibaratnya seperti mencopet di pasar malam—melelahkan, berisiko tinggi tertangkap, dan hasilnya belum tentu besar.
Sekarang (Kualitas): Peretas menggunakan strategi Whale Hunting (Berburu Paus). Mereka hanya menyerang beberapa target saja, tetapi target tersebut adalah institusi besar, bursa kripto (exchange) raksasa, atau proyek teknologi baru (Web3) yang menyimpan dana hingga triliunan rupiah.

Strategi ini membuat operasional mereka menjadi jauh lebih rapi, senyap, dan menghasilkan keuntungan yang luar biasa besar (jackpot).

Taktik "Musuh dalam Selimut": Kasus Penyusupan Ethereum dan Drift Protocol

Salah satu taktik paling menakutkan yang terbongkar baru-baru ini adalah metode penyusupan jangka panjang yang sangat sabar. Organisasi nirlaba global seperti Ethereum Foundation bahkan menemukan ada sekitar 100 pelaku siber dari Korea Utara yang sengaja menyamar dan menyusup ke dalam berbagai proyek kripto dunia.

Mereka tidak meretas dari luar dengan cara menjebol dinding pertahanan digital secara paksa. Sebaliknya, mereka melamar pekerjaan sebagai programer, pengembang perangkat lunak (developer), atau konsultan lepas menggunakan identitas palsu yang sangat meyakinkan.

Tragedi Drift Protocol: Investasi Waktu 6 Bulan Demi Kebobolan Rp4,9 Triliun
Salah satu contoh paling nyata terjadi pada proyek bernama Drift Protocol. Sang peretas berhasil diterima bekerja di proyek tersebut. Selama enam bulan penuh, peretas ini bekerja dengan sangat rajin, ramah, dan membangun reputasi serta hubungan kerja yang luar biasa baik dengan tim internal.
Tanpa ada yang menaruh curiga, di sela-sela tugasnya, ia menanam sebuah program jahat (malware) yang sangat tersembunyi ke dalam sistem perusahaan. Ketika momentumnya tepat, program tersebut diaktifkan, dan uang senilai US$280 juta hilang dalam sekejap.

Bagi kita masyarakat awam, ini adalah pengingat bahwa ancaman terbesar terkadang tidak datang dari musuh yang terlihat garang di luar, melainkan dari "orang dalam" yang terlihat sangat profesional.

Ke Mana Perginya Uang Rp35 Triliun Tersebut?

Mungkin Anda penasaran, untuk apa peretas dari negara yang relatif terisolasi seperti Korea Utara mengumpulkan uang digital sebanyak itu? Laporan dari berbagai lembaga keamanan dunia menilai bahwa dana hasil curian tersebut diduga kuat mengalir langsung untuk membiayai program militer, penelitian senjata, dan operasional pemerintahan rezim mereka.

Di dunia nyata, Korea Utara terkena berbagai sanksi ekonomi internasional yang membuat mereka kesulitan melakukan ekspor-impor atau meminjam uang dari bank dunia. Oleh karena itu, dunia siber—khususnya aset kripto yang sifatnya tanpa nama (anonymous) dan bisa dikirim ke seluruh dunia tanpa melewati sensor bank konvensional—menjadi ladang emas utama bagi mereka untuk mendapatkan dana segar.

4 Pelajaran Penting untuk Investor Saham Pemula

Sebagai investor saham pemula, Anda mungkin merasa aman karena pasar modal diatur ketat oleh pemerintah melalui Otoritas Jasa Keuangan (OJK) dan Bursa Efek Indonesia (BEI). Namun, teknologi yang digunakan oleh perusahaan tempat Anda membeli saham dan aplikasi sekuritas yang Anda gunakan setiap hari tidak luput dari risiko siber.

Berikut adalah pelajaran berharga yang bisa kita ambil dari kasus ini agar terhindar dari kerugian di pasar modal:

1. Pahami Risiko Cybersecurity pada Perusahaan Pilihan Anda

Ketika Anda menganalisis sebuah saham (analisis fundamental), jangan hanya melihat keuntungan bersih, jumlah utang, atau pertumbuhan penjualannya saja. Mulailah melihat seberapa besar perusahaan tersebut berinvestasi pada sistem keamanan digital mereka.

Jika Anda membeli saham bank digital atau perusahaan teknologi, risiko peretasan adalah risiko bisnis utama mereka.
Perusahaan yang memiliki sistem keamanan siber yang lemah sangat rentan mengalami kejatuhan harga saham yang drastis jika data nasabah mereka bocor atau dana mereka dibobol hacker.

2. Bahaya Social Engineering (Manipulasi Psikologis)

Kasus penyusupan selama 6 bulan di Drift Protocol membuktikan bahwa peretas modern tidak hanya menyerang kode komputer, tetapi juga menyerang psikologis manusia. Di dunia saham pemula, hal ini sering kali mirip dengan fenomena "Pom-Pom" saham atau ajakan investasi bodong dari tokoh terkenal palsu di media sosial.

Selalu lakukan verifikasi ganda (double check).
Jangan mudah percaya pada pihak yang menawarkan keuntungan instan atau membagikan tips saham di grup-grup obrolan tanpa landasan analisis yang jelas.

3. Amankan Akun Sekuritas Anda Sendiri

Hacker tidak selalu harus membobol gedung Bursa Efek Indonesia untuk mengambil uang Anda. Mereka hanya perlu membobol ponsel atau akun aplikasi sekuritas Anda.

Aktifkan 2FA (Two-Factor Authentication): Selalu gunakan pengaman dua langkah (seperti kode OTP atau aplikasi autentikator) pada akun sekuritas Anda.
Ganti Password Secara Berkala: Hindari menggunakan kata sandi yang mudah ditebak seperti tanggal lahir atau nama hewan peliharaan.
Hati-hati dengan Wi-Fi Publik: Jangan pernah membuka aplikasi investasi atau melakukan transaksi jual-beli saham saat ponsel Anda terhubung dengan Wi-Fi gratis di kafe atau bandara tanpa menggunakan jaringan pribadi yang aman (VPN).

4. Diversifikasi adalah Kunci Perlindungan Mutlak

Mengapa peretas Korea Utara mengincar banyak proyek berbeda? Karena mereka tahu tidak boleh menggantungkan nasib pada satu target saja. Prinsip ini juga berlaku sebaliknya untuk Anda sebagai investor.

Jangan pernah menaruh seluruh modal Anda hanya pada satu saham, satu sektor industri, atau bahkan satu instrumen investasi saja.
Jika Anda memiliki alokasi di saham, reksa dana, dan mungkin sebagian kecil di aset digital, pastikan porsinya sesuai dengan profil risiko Anda. Jadi, jika salah satu sektor sedang mengalami guncangan akibat isu global atau peretasan, kelangsungan finansial Anda secara keseluruhan tetap aman.

Kesimpulan: Di Dunia Digital, Kewaspadaan adalah Mata Uang Tertinggi

Kasus hilangnya Rp35 triliun akibat ulah peretas Korea Utara sepanjang tahun 2025 ini memberikan gambaran yang jelas bahwa lanskap keuangan masa depan penuh dengan tantangan baru. Kejahatan tidak lagi menggunakan topeng dan senjata api di dunia nyata, melainkan menggunakan baris kode komputer dan manipulasi psikologis di dunia maya.

Sebagai investor saham pemula, Anda tidak perlu takut atau panik untuk mulai berinvestasi. Pasar modal Indonesia tetap menjadi salah satu tempat paling aman dan legal untuk menumbuhkan kekayaan Anda. Namun, jadikan momentum ini sebagai pengingat untuk tidak abai terhadap keamanan data pribadi dan selalu kritis dalam memilih instrumen serta perusahaan tempat Anda menitipkan uang.

Ingatlah prinsip dasar investasi yang selalu relevan sepanjang masa: Keuntungan yang besar selalu berbanding lurus dengan risiko yang besar (High Risk, High Return), dan pelindung terbaik dari risiko tersebut adalah pengetahuan serta kewaspadaan Anda sendiri. Selamat berinvestasi dengan cerdas dan aman!