Bloomberg: China menuduh AS merancang perampokan Bitcoin senilai 13 miliar dolar AS, meningkatnya perang jaringan geopolitik?

11 November, China National Computer Virus Emergency Response Center (CVERC) merilis laporan teknis yang secara langsung menuding bahwa pemerintah AS merencanakan dan melaksanakan pencurian 127.272 Bitcoin (nilai saat ini 13 miliar dolar AS) dari Lubian mining pool pada tahun 2020, serta mempertanyakan bahwa tindakan penyitaan oleh Departemen Kehakiman AS pada tahun 2024 sebenarnya merupakan operasi tingkat pemerintah yang bersifat “black on black”.

Laporan tersebut menunjukkan bahwa Bitcoin yang dicuri setelah masa diam selama empat tahun tiba-tiba dipindahkan ke dompet yang dikendalikan pemerintah AS, dengan karakteristik teknis yang sesuai dengan pola perilaku kelompok peretas tingkat negara. Jaksa AS sebelumnya mengklaim bahwa Bitcoin ini terkait dengan kasus penipuan yang melibatkan ketua kelompok Prince of Cambodia, Chen Zhi, namun menolak mengungkapkan detail penemuan. Peristiwa ini berpotensi memperburuk hubungan siber China-AS yang sudah tegang.

Kronologi Peristiwa dan Analisis Bukti Teknis

Menurut laporan Bloomberg, insiden peretasan terbesar dalam sejarah cryptocurrency ini dimulai pada Desember 2020, ketika Lubian, salah satu mining pool Bitcoin terkemuka di dunia, mengalami serangan rantai pasokan yang canggih, menyebabkan hilangnya 127.272 Bitcoin di blok ke-663.246.

Bukti utama yang diungkapkan dalam laporan CVERC meliputi: malware SUNBURST yang berasal dari sumber yang sama dengan insiden SolarWinds, eksploitasi kerentanan zero-day untuk menembus mekanisme isolasi node mining pool, serta transfer dana lintas rantai melalui mixer yang akhirnya masuk ke alamat bursa yang diawasi AS. Kompleksitas operasi ini jauh melampaui kemampuan organisasi kriminal biasa, dan tujuh indikator teknis dalam laporan ini sangat cocok dengan pola serangan dari Badan Intelijen Nasional AS (NSA).

Kebetulan dalam garis waktu ini menimbulkan keraguan. Bitcoin yang dicuri tetap diam selama 2020-2024, namun tiba-tiba pada Juni 2024 dipindahkan melalui tiga transaksi ke alamat baru, yang kemudian ditandai oleh perusahaan analisis blockchain Arkham sebagai “dikendalikan pemerintah AS”. Departemen Kehakiman AS baru mengakui penemuan aset ini pada Oktober 2024, dan mengklaim terkait dengan kasus penipuan Chen Zhi, namun tidak menyebutkan waktu dan metode penemuan secara rinci. CVERC berpendapat bahwa pola “pencurian lalu legalisasi” ini sesuai dengan siklus hidup operasi peretasan tingkat negara, yaitu memperoleh aset secara teknis lalu mengalihkan kepemilikan melalui proses hukum.

Kontroversi Hukum dan Perang Geopolitik

Inti kasus ini menyentuh area abu-abu hukum internasional—apakah aktor negara dapat memperoleh aset melalui peretasan dan melegalkannya dengan dalih penegakan hukum. Departemen Kehakiman AS mengutip Undang-Undang Penyitaan Aset Sipil untuk menuntut hak, namun undang-undang ini umumnya berlaku untuk hasil kejahatan domestik dan kurang jelas dalam yurisdiksi lintas negara. Pengacara pembela Chen Zhi, Matthew L. Schwartz, telah mengajukan permohonan di Pengadilan Distrik Selatan New York agar pemerintah mengungkapkan detail penemuan, dan menyatakan bahwa “tuduhan jaksa memiliki kontradiksi logika waktu yang mendasar”—karena penipuan yang dituduhkan terjadi terutama pada 2021-2023, sementara pencurian Bitcoin terjadi jauh sebelumnya.

Peristiwa ini terjadi di masa sensitif hubungan siber China-AS. Sejak 2025, China secara terbuka menuduh AS melakukan serangan siber tingkat negara sebanyak tiga kali, termasuk menggunakan kerentanan server Microsoft Exchange untuk menyerang perusahaan China dan mengincar pusat layanan waktu nasional. Tuduhan ini meskipun tidak didukung bukti pengadilan konvensional, namun didukung laporan teknis CVERC dan membentuk opini publik. Pakar dari Center for Strategic and International Studies (CSIS) berpendapat bahwa ini adalah bagian dari strategi “eksposur seimbang” China, sebagai respons terhadap tuduhan serangan siber China oleh AS selama beberapa tahun terakhir, dan perang naratif di ruang siber semakin memanas.

Titik waktu penting dalam insiden peretasan Bitcoin

Fase serangan (2020)

• Tanggal: 18 Desember 2020
• Target: Lubian mining pool (pada saat itu pangsa hash 6.3%)
• Kerugian: 127.272 Bitcoin (nilai saat itu 2.3 miliar dolar AS)
• Metode: Serangan rantai pasokan + eksploitasi zero-day

Fase diam (2020-2024)

• Aktivitas di blockchain: Tidak ada transfer
• Kondisi harga: Bitcoin naik dari 20.000 ke 120.000 dolar AS
• Lingkungan internasional: Perlambatan decoupling teknologi China-AS

Fase penemuan (2024)

• Waktu transfer: 10-12 Juni 2024
• Proses hukum: Penyitaan aset sipil (Oktober 2024)
• Nilai saat ini: 13 miliar dolar AS
• Dasar hukum: Pasal 981 Bab 18 Kode Hukum AS

Reposisi Keamanan Cryptocurrency

Peristiwa ini berpotensi mengubah selamanya pendekatan institusi terhadap penyimpanan aset kripto. Arsitektur “dompet panas dan dingin” tradisional menjadi rentan terhadap serangan tingkat negara, seperti yang terjadi pada Lubian, yang kehilangan karena server tanda tangan dompet panas diretas. Industri pun mempercepat adopsi solusi custody berbasis Multi-Party Computation (MPC), yang menyimpan bagian kunci privat di yurisdiksi berbeda, sehingga penyerang harus menembus beberapa sistem sekaligus untuk mendapatkan aset. Penyedia layanan custody terkemuka seperti Fireblocks dan Copper melaporkan bahwa penggunaan MPC meningkat 300% pada tahun 2025.

Pengaruh yang lebih dalam adalah terhadap jaringan Bitcoin sendiri. Meskipun protokol Bitcoin sendiri belum pernah berhasil diserang, kerentanan infrastruktur di sekitarnya terbuka lebar. Mining pool sebagai node konsentrasi hash memiliki peran penting dalam stabilitas jaringan. Saat ini, sepuluh besar mining pool menguasai 68% total hash power, dan jika beberapa dari mereka diserang secara bersamaan, risiko reorganisasi rantai meningkat. Komunitas pengembang telah mengusulkan peningkatan BIP-345 yang memperkenalkan mekanisme “isolasi pool” agar insiden keamanan di satu pool tidak mempengaruhi keseluruhan jaringan. Namun, implementasi solusi ini diperkirakan memakan waktu 12-18 bulan, selama itu risiko tetap ada.

Strategi Investasi dan Solusi Perlindungan Aset

Bagi investor kripto, risiko geopolitik menjadi variabel yang tidak bisa diabaikan. Disarankan mengadopsi strategi perlindungan tiga lapis: secara teknis, memilih penyedia custody bersertifikasi SOC2 Type II dan mendistribusikan aset ke minimal tiga yurisdiksi; secara hukum, menggunakan entitas offshore di Kepulauan Cayman atau Swiss untuk perlindungan privasi; secara operasional, menerapkan kebijakan multi-signature dengan threshold yang melibatkan pengacara lintas negara untuk otorisasi transfer besar.

Dalam hal alokasi aset, insiden ini mungkin memberi dorongan jangka pendek bagi privasi coin dan proyek penyimpanan desentralisasi. Zcash dan Monero masing-masing naik sekitar 8% dan 12% dalam 24 jam setelah pengumuman, mencerminkan meningkatnya permintaan pasar terhadap privasi finansial. Namun, investor harus waspada bahwa aset ini juga menghadapi pengawasan regulasi yang lebih ketat. Pilihan yang lebih aman adalah meningkatkan proporsi Bitcoin yang disimpan sendiri dan melindungi sebagian risiko dengan asuransi—misalnya, Lloyd’s of London menawarkan produk asuransi khusus terhadap serangan aktor negara, dengan premi sekitar 1.2-2% dari nilai aset tahunan.

Penutup

Kasus pencurian Bitcoin senilai 13 miliar dolar ini jauh melampaui kerangka kasus pidana biasa, menjadi ujian batas kedaulatan di era digital. Apapun hasil verifikasi teknisnya, insiden ini mengungkap kenyataan pahit: dalam konteks ketidakpastian internasional, pasar kripto sedang menjadi medan perang baru dalam konflik geopolitik. Investor tidak boleh mengabaikan risiko intervensi aktor negara, dan harus membangun sistem perlindungan aset digital yang menggabungkan teknologi, hukum, dan instrumen keuangan secara beragam untuk menghadapi tantangan masa depan.