Perkembangan Cryptocurrency Ilegal Melalui Crosschain Swaps
Setidaknya $21,8 miliar dalam cryptocurrency ilegal atau berisiko tinggi telah mengalir melalui crosschain swaps, meningkat dari $7 miliar pada tahun 2023, menurut perkiraan dari perusahaan analitik blockchain yang berbasis di Inggris, Elliptic. Elliptic mengaitkan 12% dari pergerakan tersebut dengan Korea Utara. Crosschain swaps dulunya merupakan aktivitas niche yang diperuntukkan bagi trader berpengalaman dan pengguna decentralized finance (DeFi), tetapi kini telah berkembang menjadi komponen inti dari pencucian uang. Pelaku ilegal tidak lagi hanya mengirim cryptocurrency melalui mixer atau membuang token di satu decentralized exchange (DEX). Saat ini, dana berpindah di berbagai blockchain untuk mengacaukan penyelidik dan menghindari deteksi. Kenaikan cepat sebesar 211%, dari $7 miliar menjadi $21,8 miliar, mencerminkan semakin banyaknya penggunaan blockchain bridges, DEX, dan layanan coin swap, serta semakin banyaknya jumlah blockchain. “Ketika Anda melihat kembali, katakanlah satu dekade yang lalu, cryptocurrency dan blockchain utama yang ada adalah Bitcoin dan Ethereum serta beberapa lainnya,” kata Arda Akartuna, peneliti ancaman crypto APAC dari Elliptic, kepada Cointelegraph. “Ini adalah ekosistem multichain yang semakin berkembang… yang hanya memperluas aset yang tersedia dan saluran pengaburan yang tersedia bagi para penjahat.”
Jembatan: Jalan Raya Pencucian Lintas Rantai
Satu transaksi jembatan mungkin mencerminkan perilaku pengguna biasa, tetapi pola aktivitas terstruktur atau multi-hop adalah tanda bahaya untuk upaya terkoordinasi dalam memutus jejak on-chain, kata Elliptic dalam laporan kejahatan crosschain 2025 yang diterbitkan pada hari Rabu. Chain-hopping terstruktur melibatkan pemisahan dana dan mendistribusikannya secara bersamaan di beberapa blockchain. Multi-hop chain-hopping adalah tindakan memindahkan aset dari satu rantai ke rantai lain secara berulang. Kedua teknik ini tidak efisien secara desain dan datang dengan biaya tinggi untuk membingungkan penyelidik. Metode ini semakin umum dalam operasi pencucian uang berisiko tinggi. Dalam salah satu kasus awal 2025, peretas yang diduga terkait dengan Korea Utara mencuri $75 juta dari sebuah exchange yang tidak disebutkan namanya dan menjembatani dana tersebut secara berurutan dari Bitcoin ke Ethereum, kemudian ke Arbitrum, Base, dan akhirnya Tron — menggunakan taktik terstruktur dan multi-hop.
Pola Pencucian yang Meluas
Pola-pola ini tidak lagi terbatas pada aktor negara atau pencurian berskala besar. Dalam kasus terpisah yang melibatkan penipuan senilai $200.000 di Inggris, pelaku yang kini telah dihukum membagi dana di 90 aset berbeda di beberapa rantai untuk mendanai perjudian online. Akartuna menjelaskan: “Ini bukan hanya aktivitas tingkat tinggi yang diperuntukkan bagi peretas besar. Anda memiliki penjahat skala kecil yang menggunakan chain hopping untuk mencuci dana — orang-orang yang mendanai kebiasaan berjudi atau penipuan kecil. Begitulah cara taktik ini menjadi arus utama.” Elliptic memperkirakan bahwa sekitar sepertiga dari penyelidikan blockchain sekarang melibatkan pelacakan aliran di setidaknya tiga jaringan berbeda.
Pencucian Lintas Rantai Dimulai di DeFi
DEX sering dianggap sebagai platform yang transparan dan dapat dilacak karena mereka beroperasi di blockchain. Namun, mereka semakin digunakan sebagai titik masuk dalam siklus pencucian cryptocurrency, terutama ketika token likuiditas rendah terlibat. DEX adalah platform di mana aset semacam itu dapat ditukar dengan token yang lebih diterima secara luas seperti USDt atau Ether tanpa bergantung pada platform terpusat yang mungkin menerapkan aturan Know Your Customer (KYC). Sebuah studi kasus oleh Elliptic dalam laporan kejahatan crosschain 2025 menganalisis eksploitasi Mei 2025 pada Cetus — penyedia likuiditas utama di blockchain Sui — yang memungkinkan penyerang menguras lebih dari $200 juta dalam token. Penyerang awalnya menggunakan DEX untuk menukar USDT menjadi USDC, yang dicurigai Elliptic mungkin untuk memanfaatkan biaya jembatan yang lebih rendah. Stablecoin ini kemudian dijembatani ke Ethereum, di mana agregator DEX digunakan lagi untuk mengonversi USDC menjadi ETH. Stablecoin terpusat seperti USDt dan USDC memiliki fungsi yang memungkinkan penerbitnya membekukan dana. Ether, yang merupakan aset asli dari blockchain Ethereum, tidak secara inheren memiliki fungsi tersebut. Para penjahat juga memanfaatkan desain terbuka dari agregator DEX dan automated market makers (AMM) untuk mengarahkan transaksi dengan cara yang mengurangi slippage dan menghindari deteksi. Misalnya, aliran pencucian sering melewati beberapa pasangan perdagangan yang tidak jelas sebelum diselesaikan dalam token likuid. Dalam banyak kasus, swap ini dilakukan dalam batch kecil atau melalui kontrak pintar untuk menghindari memicu alarm Anti-Pencucian Uang (AML). Meskipun DEX tidak secara inheren lintas rantai, perbedaan tersebut semakin kabur dalam layanan baru yang juga menawarkan swap lintas aset asli, kata Elliptic.
Situs Swap Koin Menjadi Bintang dalam Pencucian Lintas Rantai
Layanan swap koin beroperasi lebih seperti penukar mata uang bawah tanah. Mereka memungkinkan pengguna untuk menukar aset secara anonim di berbagai blockchain dengan gesekan minimal, tanpa pendaftaran, dan sering kali tanpa pemeriksaan anti-pencucian uang (AML) yang berarti. Akibatnya, layanan ini telah menjadi alat andalan bagi berbagai pelaku ilegal, terutama mereka yang beroperasi di pasar darknet, jaringan ransomware, dan penipuan kartu online. Platform-platform ini berbeda dari jembatan dan DEX karena mereka berfungsi sebagai perantara terpusat tetapi secara sengaja beroperasi di yurisdiksi yang tidak jelas atau permisif. Banyak yang mengiklankan langsung di forum darknet dan saluran Telegram, sering kali menjanjikan untuk menerima “BTC kotor” atau menekankan ketidakkooperasian mereka dengan penegak hukum. Beberapa bahkan menawarkan layanan seperti penjemputan uang tunai bersenjata, penghitung uang, atau “harta” uang tunai yang dikubur, di mana mata uang fisik dikubur di lokasi yang disepakati sebelumnya sebagai imbalan untuk crypto. Elliptic melaporkan bahwa sekitar 25% dari aliran ilegal dan berisiko tinggi melalui layanan swap koin terkait dengan perjudian online, terutama platform yang tidak memiliki lisensi arus utama. Banyak dari situs ini, terutama yang terkait dengan operator berbahasa Rusia dan Asia Tenggara, juga terhubung dengan penipuan seperti pig butchering dan perdagangan narkotika, menciptakan lingkaran tertutup dana berisiko tinggi yang didaur ulang antara perjudian ilegal dan jaringan pencucian.
Alat Kucing-dan-Tikus dalam Pencucian Lintas Rantai
Chain-hopping, yang dulunya merupakan taktik pinggiran, kini menjadi rutinitas. Metode pencucian yang dulunya bergantung pada mixer atau swap sederhana telah berkembang menjadi urutan kompleks yang mencakup beberapa rantai, token, dan platform — sering kali dirancang untuk membuang waktu analis atau memutus pelacakan otomatis. Dalam kasus $75 juta yang dihubungkan Elliptic dengan Korea Utara, dana berpindah melalui lima blockchain dalam urutan cepat. Pola serupa juga muncul dalam penipuan kecil, menunjukkan bahwa kompleksitas itu sendiri telah menjadi strategi. Melacak pergerakan ini masih bergantung pada visibilitas — dan seperangkat alat yang berkembang. Platform seperti Elliptic Investigator, Chainalysis Storyline, dan TRM Forensics dibangun untuk mengotomatiskan dan memvisualisasikan analisis lintas rantai, sementara penerbit stablecoin terpusat mempertahankan kemampuan untuk membekukan aset yang dicurigai. “Tidak masalah jika mereka telah mencoba melakukannya melalui lima blockchain yang berbeda atau hanya sekali — kami dapat mengikuti dana tersebut secara otomatis melalui alat penyelidikan kami. Sesuatu yang benar-benar manual dan mungkin memakan waktu beberapa jam, sekarang dapat dilakukan dalam hitungan klik dan menit karena semuanya otomatis,” kata Akartuna. Ini adalah pertandingan yang tidak seimbang, tetapi infrastruktur untuk memerangi kejahatan crypto juga beradaptasi.