Jambi — Setelah terungkapnya indikasi kegagalan sistemik dalam insiden keamanan siber Bank 9, perhatian kini bergeser pada satu pertanyaan krusial: ke mana aliran dana Rp143 miliar itu bergerak, dan apakah masih dapat ditelusuri?
Seiring berkembangnya analisis, muncul gambaran lebih jelas mengenai mekanisme pemindahan dana yang diduga digunakan pelaku—sebuah pola yang tidak hanya memanfaatkan celah sistem perbankan, tetapi juga memanfaatkan ekosistem digital lintas platform.
Rekonstruksi Alur Dana: Dari Bank ke Ekosistem Kripto
Berdasarkan analisis lanjutan, dana yang berhasil keluar dari sistem tidak berhenti pada transfer antar rekening. Polanya mengarah pada skema berlapis:
- Pengumpulan dana (many-to-one)
Dana ditarik dari banyak rekening nasabah menuju satu atau beberapa rekening tujuan. - Distribusi lintas bank
Dana kemudian dipindahkan ke rekening pada bank lain untuk memutus jejak awal. - Masuk ke rekening deposit exchange
Dana diduga disetor ke akun pada platform exchange (aset kripto). - Konversi menjadi aset kripto
Dana fiat diubah menjadi aset seperti USDT, BTC, atau ETH. - Transfer ke wallet eksternal
Aset kripto dipindahkan ke dompet digital di luar exchange.
Menurut analis keamanan siber, pola ini merupakan bentuk layering—tahap penting dalam proses penyamaran aliran dana.
“Begitu dana masuk ke exchange dan dikonversi ke kripto, jejak perbankan praktis terputus. Di titik ini, investigasi harus berpindah dari sistem perbankan ke analisis blockchain,” jelasnya.
Tantangan Pelacakan: Dari Log Bank ke Blockchain
Upaya penelusuran kini menghadapi dua tantangan utama:
1. Keterbatasan Data Internal
Seperti diungkap sebelumnya, bank hanya memiliki transaction log, tanpa authentication log yang memadai.
Akibatnya:
- sulit menentukan sumber akses awal
- sulit membangun timeline akses yang valid
2. Kompleksitas Ekosistem Kripto
Setelah dana dikonversi:
- transaksi terjadi di jaringan blockchain
- pelaku dapat memecah dana ke banyak wallet
- potensi penggunaan layanan mixing semakin menyulitkan pelacakan
“Pelacakan masih mungkin dilakukan, tetapi membutuhkan kerja sama lintas institusi, termasuk platform exchange dan analisis blockchain lanjutan,” tambah analis tersebut.
Sorotan Baru: Peran Vendor dan Tata Kelola
Isu ketergantungan pada pihak ketiga kini menjadi sorotan lebih tajam. Dalam perkembangan terbaru, analis menilai bahwa masalah tidak berhenti pada aspek teknis, tetapi juga pada struktur pengawasan.
“Kalau sistem kritikal berada di luar kontrol penuh bank, maka risiko tidak hanya teknis, tapi juga strategis. Ini menyangkut bagaimana keputusan diambil dan diawasi,” ujarnya.
Hal ini memperkuat dugaan bahwa persoalan utama bukan sekadar celah keamanan, tetapi kelemahan dalam governance dan kontrol internal.
Tekanan Regulasi Meningkat
Dengan kompleksitas kasus yang semakin terbuka, tekanan terhadap Otoritas Jasa Keuangan untuk bertindak semakin besar.
Sejumlah langkah yang dinilai mendesak antara lain:
- audit forensik independen menyeluruh
- evaluasi terhadap pengelolaan vendor
- verifikasi sistem deteksi fraud
- serta transparansi kepada publik
“Tanpa intervensi regulator, sulit memastikan apakah masalah ini benar-benar ditangani secara tuntas,” kata analis tersebut.
Risiko Lanjutan: Bukan Sekadar Kerugian Finansial
Kasus ini kini tidak hanya berdampak pada kerugian materi, tetapi juga memunculkan risiko lanjutan:
- risiko kepercayaan publik terhadap perbankan
- risiko sistemik jika pola serupa terjadi di institusi lain
- risiko hukum jika terbukti ada kelalaian berulang
Lebih jauh, adanya indikasi bahwa vektor serangan masih belum diketahui menimbulkan kekhawatiran bahwa celah yang sama masih terbuka.
Penilaian Analis: Investigasi Belum Menyentuh Akar Masalah
Dalam perkembangan terbaru, analis menegaskan bahwa investigasi sejauh ini belum sepenuhnya menjawab pertanyaan mendasar.
“Masalah utama bukan hanya bagaimana dana keluar, tetapi bagaimana akses awal bisa terjadi dan tidak terdeteksi. Selama itu belum dijawab, kita belum menyentuh akar masalah,” tegasnya.
Waktu untuk Transparansi Penuh
Dengan semakin terbukanya lapisan demi lapisan kasus ini, tuntutan terhadap transparansi menjadi semakin kuat.
Tanpa:
- kejelasan vektor serangan
- kejelasan kontrol sistem
- dan kejelasan tanggung jawab
maka penyelesaian kasus ini berisiko hanya bersifat parsial.
Kasus Bank 9 kini menjadi ujian nyata.
bukan hanya bagi satu institusi, tetapi bagi ketahanan sistem keuangan digital secara keseluruhan.
