Minggu ini, beberapa hedge fund terbesar di Wall Street menjadi sasaran gelombang serangan siber, yang menurut laporan mencakup Point72 Asset Management, Citadel, Two Sigma Investments, dan Millennium Management.
Dilaporkan bahwa pelaku menggunakan phishing suara, atau vishing, untuk memaksa karyawan memberikan kredensial mereka (login dan kata sandi) atau mengizinkan akses ke sistem internal. Ini merupakan pengingat akan bahaya yang terus meningkat yang ditimbulkan oleh rekayasa sosial yang menggunakan kecerdasan buatan bagi lembaga keuangan.
Terlepas dari banyaknya berita utama, hal ini tidak berdampak signifikan pada pasar kripto. Para trader hanya mengamati perkembangan peristiwa, menunggu apakah serangan akan terbatas pada keuangan tradisional atau menyebar ke perusahaan perdagangan, bursa, dan penyimpanan yang terlibat dalam ekosistem kripto.
Bitcoin dan Ethereum Mempertahankan Posisi
Kripto tetap sangat stabil. Harga Bitcoin berada di sekitar $64.500 menurut Glassnode, menunjukkan kenaikan kecil sekitar 1% dalam seminggu terakhir, sementara harga Ethereum (ETH) berada di sekitar $1.900 dan mengalami sedikit penurunan sebesar 0,5%. Total kapitalisasi pasar kripto tetap berada di level sekitar $2,3 triliun.
Pasar tradisional berperilaku serupa. Menurut TradingView, Indeks Volatilitas CBOE (VIX), atau 'indeks ketakutan' untuk Wall Street, berada di sekitar 15,8. Meskipun dalam dua puluh empat jam terakhir sedikit naik sekitar 2,7%, masih lebih rendah dibandingkan lima sesi perdagangan sebelumnya, menunjukkan bahwa investor tidak punya alasan untuk panik.
Patut dicatat, reaksi terhadap hal ini terkesan tenang, karena hedge fund semakin fokus pada aset digital. Beberapa perusahaan besar telah mengadopsi strategi kuantitatif dan terkait kripto, dan perusahaan seperti Citadel Securities telah membantu menyediakan likuiditas di pasar keuangan.
Karena beberapa hedge fund menggunakan jaringan prime broker yang sama untuk mendanai investasi di saham, derivatif, dan aset digital, serangan siber dapat mengganggu aktivitas perdagangan tanpa secara langsung mempengaruhi bursa kripto mana pun. Sejauh ini, investor tampaknya melihat ini lebih sebagai masalah operasional daripada ancaman potensial bagi pasar.
Mengapa Kripto Berada dalam Sorotan
Karena kejahatan siber sering kali tumpang tindih dengan kripto, investor kripto memperhatikannya. Dalam laporan terbaru "Navigating Cyber 2025" dari organisasi nirlaba FS-ISAC, yang memberikan solidaritas siber kepada lebih dari 5.000 bank, disebutkan bahwa penjahat cenderung menggunakan sistem pembayaran real-time dan kripto untuk mentransfer uang curian, sehingga hampir mustahil untuk mendapatkan uang tersebut kembali.
Laporan tersebut juga menunjukkan sifat berubah dari kejahatan siber akibat penerapan kecerdasan buatan generatif. Para penjahat menggunakan teknologi AI untuk membuat deepfake yang meniru eksekutif perusahaan tingkat tinggi dalam berkomunikasi dan berperilaku, serta untuk menyederhanakan dan mempermudah upaya phishing.
"Temuan laporan menyoroti kompleksitas dan ketidakpastian ancaman modern," kata CEO FS-ISAC Steven Silberstein. Dia juga menjelaskan bahwa ketergantungan pada penyedia teknologi yang saling terhubung dan vendor eksternal di sektor keuangan telah meningkat.
Memilih target yang tepat juga sangat penting. Hedge fund multistrategi besar melakukan volume transaksi yang sangat besar di saham, obligasi, derivatif, dan cukup sering di kripto. Bahkan gangguan kecil yang mengancam integritas dana klien dapat menyebabkan kesulitan di berbagai pasar dalam eksekusi perdagangan karena gangguan operasi internal atau kompromi akun karyawan.
Saat ini, hanya ada sedikit bukti yang mendukung pandangan ini. Point72 melaporkan kepada Reuters bahwa investor telah diinformasikan bahwa data klien perusahaan tidak terkompromi. Demikian pula, Citadel menyatakan bahwa mereka tidak berhasil diretas. Selain itu, tidak ada indikasi bahwa bursa kripto, penyimpanan kripto, atau penyedia infrastruktur blockchain telah terkompromi.
Waktu Penghitungan untuk Pengungkapan Informasi
Peristiwa ini juga menarik perhatian pada aturan pengungkapan informasi masalah keamanan siber. Mulai tahun 2023, Komisi Sekuritas dan Bursa AS mengharuskan semua perusahaan publik untuk melaporkan insiden apa pun yang berkaitan dengan keamanan siber dalam waktu empat hari kerja setelah mengkonfirmasi materialitasnya.
Menurut penelitian, tampaknya investor mulai memperhitungkan risiko terkait perusahaan tempat mereka berinvestasi. Sebuah studi oleh Swiss Finance Institute menemukan bahwa portofolio investasi yang berfokus pada perusahaan dengan tingkat risiko siber yang relatif tinggi menghasilkan pengembalian tahunan tambahan sebesar 18,72%, menunjukkan bahwa investor meminta harga yang lebih tinggi untuk mengambil risiko tersebut.
Industri asuransi menghadapi tantangan serupa. Dicatat bahwa Mario Greco, CEO Zurich Insurance Group, memperingatkan bahwa serangan siber yang kompleks telah menjadi 'tidak dapat diasuransikan', menyarankan perlunya kerja sama antara pemerintah dan perusahaan asuransi untuk mengelola risiko siber sistemik secara komprehensif. Situasinya bisa jauh lebih buruk bagi perusahaan kripto, karena mereka tidak memiliki banyak opsi asuransi siber.
Pertanyaan selanjutnya adalah apakah kampanye ini melampaui pembiayaan tradisional. Menurut Financial Times, penyelidikan terhadap beberapa perusahaan masih berlangsung, tetapi sejauh ini tidak ada tanda-tanda bahwa infrastruktur perdagangan atau aset telah terpengaruh oleh peristiwa ini.
Jika di masa depan laporan tentang serangan menyebabkan lebih banyak gangguan dalam fungsi normal pasar, maka reaksi tenang dari pasar kripto mungkin akan menjadi kenangan masa lalu.
