Ketika penyerang memeras korban dengan ransomware dan menerima pembayaran dalam bitcoin, transaksi tersebut dicatat di blockchain. Namun, dompet yang menerima dana ilegal ini menjadi ditandai, mendorong para penjahat siber untuk mencuci uang tersebut melalui berbagai metode kompleks agar memperoleh keuntungan dari penipuan daring, pencurian, dan serangan siber. Pencucian hasil kejahatan siber melibatkan transfer dan konversi yang rumit antara mata uang kripto dan mata uang yang sah. Melacak dana ini menimbulkan tantangan besar bagi penyelidik. Raúl Orduna, kepala Keamanan Digital di pusat teknologi Basque Vicomtech, mencatat bahwa aktivitas ini menciptakan ekonomi global yang tersembunyi namun besar dan kompleks. Masalah utama bagi penyerang setelah serangan siber adalah bagaimana mengakses uang yang diperoleh. Menurut Laporan Kejahatan Kripto 2024 dari Chainalysis, pada tahun 2023 pencucian dana terkait cryptocurrency ilegal mencapai sekitar 22, 2 miliar dolar. Sepanjang tahun lalu, total nilai yang dikirim ke alamat blockchain ilegal—akun digital untuk cryptocurrency—adalah 40, 9 miliar dolar, yang berpotensi meningkat menjadi 51, 3 miliar dolar. Penjahat siber berusaha mengubah jumlah besar dana ilegal ini menjadi uang bersih. George Smaragdakis, profesor Keamanan Siber di Universitas Teknik Delft, menjelaskan bahwa biasanya penyerang menerima dana dalam bitcoin atau mata uang kripto lainnya lalu mencoba mengaksesnya secara anonim melalui mekanisme seperti pertukaran atau mixer. Dana ini bergerak melalui berbagai alamat blockchain, dengan bagian akhirnya masuk ke ekonomi nyata. Untuk memahami labirin pencucian ini, beberapa konsep perlu diperjelas. Smaragdakis dan Orduna bekerja sama dalam Horizon Project, sebuah inisiatif Eropa yang melibatkan perusahaan, pusat penelitian, dan penegak hukum dengan tujuan meningkatkan kesiapan terhadap ancaman siber di UE, termasuk memahami bagaimana penjahat mendapatkan keuntungan. Dalam cryptocurrency, dompet berisi banyak alamat blockchain yang digunakan untuk mengirim atau menerima dana. Meski transaksi blockchain bersifat anonim, catatannya bersifat publik, memungkinkan analis mendeteksi pola pencucian uang tanpa mengidentifikasi pemiliknya, kata Orduna. Penyidik fokus pada identifikasi layanan kripto yang mirip bank namun beroperasi secara anonim. Mereka memberi perhatian khusus pada sistem blockchain seperti kontrak pintar escrow, yang menyimpan dana sampai ketentuan kontrak terpenuhi, dan mixer, yang dirancang untuk meningkatkan anonimitas transaksi dengan menyamarkan asal-usul dana dan pertukaran antar jenis cryptocurrency.

Orduna menjelaskan bahwa mixer menyulitkan pelacakan sumber pembayaran. Smaragdakis menambahkan bahwa meskipun sumbernya—yaitu korban—sering kali bisa diidentifikasi, setelah banyak transfer, jejaknya menjadi hilang. Penjahat siber memanfaatkan kemudahan membuat ribuan alamat blockchain (berbeda dengan rekening bank yang lebih sulit dibuka) untuk membingungkan upaya pelacakan. Dulu, penjahat memusatkan pembayaran korban dalam satu alamat, tetapi kini mereka menetapkan alamat unik untuk setiap korban dan seringkali beberapa alamat per korban, jelas Smaragdakis. Taktik ini memecah dana ilegal menjadi potongan kecil di banyak alamat, sehingga menyulitkan pengawasan dan pengendalian. Selanjutnya, penjahat dapat mencampur dana tersebut dengan uang lain atau menggunakan kasino yang menerima crypto. Dengan melakukan banyak taruhan kecil dengan risiko dan keuntungan minimal, mereka secara efektif “membersihkan” uang tersebut, yang kemudian dapat ditarik sebagai mata uang yang sah, tambah Orduna. Pertukaran seperti Binance atau Coinbase menjadi jalur pencucian lainnya namun umumnya tidak diakses penjahat karena platform ini menerapkan kebijakan anti-pencucian uang, yang mengharuskan verifikasi identitas dan selfie yang terhubung dengan akun pengguna. Penegak hukum dapat meminta data pengguna melalui surat perintah pengadilan, sehingga mengurangi aktivitas ilegal di sana. Karena itu, penjahat beralih ke platform tidak berregulasi yang meniru pertukaran. Orduna memperingatkan bahwa entitas ini, meskipun tidak terdaftar, menunjukkan pola transaksi yang serupa dengan pertukaran resmi. Peneliti di Vicomtech berusaha mendeteksi platform semacam itu dengan menganalisis pola transaksi blockchain. Dengan memodelkan perilaku pertukaran yang sah, penyelidik mengembangkan model perilaku digital untuk mengidentifikasi aktivitas serupa ilegal di seluruh jaringan blockchain. Tim Vicomtech bekerja sama erat dengan otoritas, mengumpulkan kebutuhan dan contoh aktivitas mencurigakan, serta menghasilkan data sintetis anonim untuk membangun dan menguji model deteksi pintar. Setelah validasi, model ini membantu penyidikan nyata yang dikelola oleh otoritas yang berkompeten. Sementara banyak riset keamanan siber berfokus pada memahami serangan, meningkatkan pertahanan, dan mengurangi pelanggaran, upaya penting lainnya adalah melacak aliran uang ilegal. Pekerjaan ini krusial untuk menghambat kemampuan penjahat mendapatkan keuntungan, sehingga mengurangi insentif ekonomi mereka untuk melakukan kejahatan siber.