Egidio
Laporan · nada netral · 2026

Tiga cara uang kripto Anda hilang untuk selamanya

Kripto menarik bagi penipu karena empat sifat strukturalnya: transaksi tidak bisa dibatalkan, identitas pemilik dompet sulit dilacak, pasar buka 24 jam tanpa jeda, dan regulasinya berbeda-beda di setiap negara. Indonesia sendiri mencatat basis pengguna kripto terbesar di Asia Tenggara — sehingga menjadi sasaran yang besar pula bagi tiga mekanisme penipuan yang dijelaskan di laporan ini.

Skala pasar kripto Indonesia

20,19 juta
Jumlah pengguna aset kripto terdaftar di Indonesia per Desember 2025, naik 3,22% dibanding November 2025.
OJK, statistik aset kripto, Desember 2025.
Rp482,23 T
Total nilai transaksi kripto di Indonesia sepanjang 2025.
OJK, statistik aset keuangan digital dan aset kripto, 2025.

Sejak 10 Januari 2025, pengawasan aset kripto di Indonesia beralih dari Bappebti ke Otoritas Jasa Keuangan (OJK), berdasarkan amanat UU No. 4/2023 (UU P2SK) dan PP No. 49/2024 — dengan masa transisi penuh berlangsung hingga maksimal 24 bulan. Selama masa transisi ini, kejelasan tentang otoritas mana yang berwenang menjadi salah satu celah yang dimanfaatkan penawaran investasi ilegal untuk tampak sah.

Sumber: OJK, siaran pers bersama Bappebti–OJK–BI, 10 Januari 2025.

Tiga mekanisme, bukan satu

🪤Rug pull — likuiditas dikuras setelah hype dipompa

Pencipta token atau proyek DeFi menggalang dana dan menciptakan hype, lalu menarik seluruh likuiditas dan menghilang — dalam hitungan hari, kadang jam. Chainalysis mencatat kerugian global akibat rug pull mencapai lebih dari 2,8 miliar dolar pada 2025, sementara Solidus Labs menemukan 93% liquidity pool di bursa terdesentralisasi Raydium menunjukkan pola rug pull atau pump-and-dump, dengan nilai kerugian median 2.832 dolar per kejadian. Kasus nyata: Aurelien Michel, pencipta NFT "Mutant Ape Planet", mengaku bersalah atas persekongkolan wire fraud pada 15 November 2023 setelah menghimpun hampir 2,9 juta dolar lalu meninggalkan proyeknya — ia divonis pada 1 November 2024 oleh Hakim Distrik AS Margo Brodie dan diwajibkan menyerahkan 1,4 juta dolar.

Chainalysis 2025 · Solidus Labs · DOJ Eastern District of New York, 2023–2024.

📈Pig butchering — mekanisme finansialnya, bukan sisi emosionalnya

Sisi manipulasi personal dari pola ini — hubungan yang dibina berminggu-minggu sebelum uang diminta — sudah dibahas di laporan penipuan asmara kami. Di sini kami fokus pada mekanisme finansialnya: korban diarahkan ke platform trading palsu yang menampilkan grafik keuntungan yang direkayasa. Untuk membangun kepercayaan, platform biasanya mengizinkan satu "penarikan uji" kecil berhasil cair — sebelum penarikan dana sungguhan dalam jumlah besar diblokir dengan berbagai alasan (pajak, biaya verifikasi, saldo minimum). OJK dan Satgas PASTI berulang kali memperingatkan pola serupa pada penawaran "robot trading" dan platform trading otomatis yang belum terdaftar di Daftar Aset Kripto (DAK) OJK.

OJK · Satgas PASTI, siaran pers 2025.

🎭Bursa kripto palsu atau tiruan

Situs atau akun customer service palsu meniru tampilan bursa resmi — di Indonesia, target peniruan yang paling sering dilaporkan adalah Indodax, bursa kripto terbesar di negeri ini. Pelaku mengaku sebagai layanan pelanggan resmi lewat Telegram atau nomor palsu untuk mencuri kata sandi, PIN, dan kode OTP. Satgas PASTI juga mencatat modus penawaran investasi ilegal yang sengaja meniru atau menduplikasi nama produk, situs, maupun media sosial milik entitas berizin — 74 tawaran semacam ini dihentikan hanya pada Juni 2025.

Indodax, kampanye anti-phishing 2026 · OJK / Satgas PASTI, Juni 2025.

Apa yang dihentikan otoritas Indonesia

13.228
Entitas keuangan ilegal yang dihentikan Satgas PASTI sejak 2017 hingga 31 Mei 2025, termasuk 1.811 entitas investasi ilegal.
OJK, siaran pers Satgas PASTI, Mei 2025.
74
Tawaran investasi ilegal yang dihentikan Satgas PASTI pada Juni 2025 karena meniru nama, situs, atau media sosial entitas berizin.
OJK, siaran pers Satgas PASTI, Juni 2025.

Data ini mencakup seluruh kategori investasi ilegal yang diawasi Satgas PASTI, bukan khusus kripto — tapi kripto dan robot trading otomatis termasuk kategori yang paling sering muncul dalam daftar tersebut. Sebagai perbandingan historis: pada 14 Maret 2022, Ketua Dewan Komisioner OJK saat itu, Wimboh Santoso, menyebut kerugian masyarakat akibat investasi ilegal — termasuk kripto dan robot trading — mencapai Rp117,5 triliun dalam kurun sepuluh tahun.

Sumber: OJK, pernyataan Ketua Dewan Komisioner Wimboh Santoso, 14 Maret 2022.

Kasus nyata: robot trading Fahrenheit

Pada 22 Maret 2022, Direktorat Tindak Pidana Ekonomi Khusus (Dittipideksus) Bareskrim Polri menangkap Hendry Susanto, direktur PT FSP Akademi Pro, operator platform robot trading "Fahrenheit". Platform ini menjanjikan keuntungan otomatis dari algoritma trading, namun menurut penyidik menjalankan skema Ponzi — keuntungan yang dibayarkan ke member lama berasal dari setoran member baru. Berdasarkan keterangan sejumlah korban yang diperiksa polisi, kerugian ditaksir mencapai ratusan miliar rupiah, dengan ribuan member terdaftar di platform tersebut. Kasus ini bukan penipuan bursa kripto, tapi menunjukkan pola mekanisme yang sama dengan pig butchering: platform trading otomatis, grafik keuntungan yang meyakinkan, lalu penarikan dana yang berhenti begitu korban ingin keluar.

Sumber: Bareskrim Polri via Detik.com, 22–23 Maret 2022.
🔒 Egidio tidak menyentuh dompet kripto, kunci privat, atau transaksi blockchain — begitu dana terkirim di jaringan, itu di luar jangkauan aplikasi apa pun. Yang bisa dikenali Medusa adalah kontak awal yang mengarahkan korban ke platform atau bursa palsu: SMS, pesan WhatsApp, atau panggilan yang menjadi pintu masuk penipuan investasi. Lihat bagaimana cara kerja Medusa.

Pertanyaan yang sering diajukan

Kenapa dana kripto yang sudah dikirim ke penipu hampir mustahil kembali?

Transaksi di blockchain bersifat final begitu tercatat — tidak ada bank sentral atau lembaga penerbit yang bisa membatalkannya, berbeda dengan transfer bank atau kartu kredit. Begitu dana pindah ke dompet pelaku dan dicuci lewat mixer atau bursa lintas negara, penelusuran dan pemulihan menjadi sangat sulit.

Apa bedanya rug pull dan pig butchering?

Rug pull adalah proyek token atau DeFi yang ditinggalkan penciptanya setelah likuiditas dikuras, biasanya dalam hitungan hari atau minggu. Pig butchering adalah pola yang lebih panjang: korban dibina hubungan personal dulu (dibahas di laporan penipuan asmara kami), lalu diarahkan ke platform trading palsu yang menampilkan keuntungan rekayasa selama berminggu-minggu sebelum penarikan dana sungguhan diblokir.

Apakah OJK sekarang mengawasi semua platform kripto di Indonesia?

OJK resmi mengambil alih pengaturan dan pengawasan aset kripto dari Bappebti per 10 Januari 2025, dengan masa transisi penuh hingga maksimal 24 bulan. OJK menerbitkan Daftar Aset Kripto (DAK) dan daftar entitas berizin — platform di luar daftar ini berisiko ilegal.

Apakah Egidio bisa melindungi dompet kripto atau transaksi blockchain saya?

Tidak. Egidio tidak menyentuh dompet, kunci privat, atau transaksi blockchain. Yang bisa dikenali Medusa adalah kontak awal yang mengarahkan korban ke platform palsu — SMS, WhatsApp, atau panggilan yang menjadi pintu masuk penipuan.

Baca lebih lanjut