KEJAHATAN KRIPTO | Bank Kenya Kehilangan Lebih dari KES 500 Juta (~$4 Juta) dalam Pelanggaran Sistem TI yang Canggih yang Melibatkan Pencucian Uang Stablecoin USDT

Sebuah bank besar Kenya telah kehilangan lebih dari KES 500 juta (sekitar $4 juta) setelah sekelompok kontraktor memanipulasi sistem TI institusi tersebut untuk mengalirkan dana melalui pembuatan dompet yang tidak sah dan saluran kripto.

Menurut laporan, kontraktor – yang terlibat dalam peningkatan infrastruktur – memperoleh akses ilegal ke sistem manajemen kartu bank. Mereka mengeksploitasi platform untuk membuat kartu virtual dan menghubungkannya ke dompet mobile, dari mana dana dipindahkan melalui serangkaian transaksi kompleks, termasuk transfer cryptocurrency.

Penyelidikan awal menunjukkan bahwa para tersangka memanfaatkan metode pencucian uang yang kini sudah dikenal yang melibatkan Tether (USDT), sebuah stablecoin yang dipatok pada dolar yang terkenal karena perannya dalam memfasilitasi transfer lintas batas yang cepat dan pseudonim. Uang yang dicuri diyakini telah diubah menjadi crypto dan dikirim ke dompet luar negeri, sehingga pelacakan dan pemulihan menjadi sangat sulit.

Kasus ini mencerminkan tren yang berkembang di Kenya dan sekitarnya, di mana USDT semakin banyak digunakan untuk menyamarkan jejak dana ilegal.

Dalam beberapa bulan terakhir, BitKE telah melaporkan bagaimana Tether secara aktif digunakan selama protes anti-pemerintah di Kenya untuk mendukung para aktivis dan mendanai logistik, menghindari saluran perbankan formal. Sementara penggunaan semacam itu menunjukkan kegunaan stablecoin untuk akses, itu juga menyoroti sifat penggunaan ganda dari alat crypto – menawarkan pemberdayaan sekaligus potensi penyalahgunaan.

Direktorat Investigasi Kriminal (DCI) telah meluncurkan penyelidikan secara penuh dan bekerja sama dengan tim keamanan internal bank dan ahli keamanan siber untuk melacak jejak digital yang ditinggalkan oleh para pelaku. Penangkapan dilaporkan akan segera dilakukan.

Pelanggaran ini menimbulkan pertanyaan serius tentang protokol keamanan bank-bank Kenya, terutama karena mereka semakin mengintegrasikan layanan fintech dan dompet seluler. Ini juga menekankan perlunya pengawasan yang lebih kuat terhadap transaksi terkait crypto di wilayah tersebut, terutama mengingat laporan sebelumnya yang mengaitkan stablecoin seperti USDT dengan kejahatan siber, penipuan, dan bahkan pendanaan terorisme di seluruh Afrika.

Pada tahun 2024, Pusat Intelijen Keuangan (FIC) menandai beberapa penyedia layanan aset virtual (VASPs) karena memungkinkan transaksi yang terkait dengan pembelian di darknet dan yurisdiksi berisiko tinggi, semakin menekankan risiko aset digital yang diatur dengan buruk.

Seiring Kenya bergerak untuk mengoperasionalkan Rancangan Undang-Undang ( Perubahan ) Pasar Modal dan mengatur aset virtual, insiden terbaru ini mungkin berfungsi sebagai panggilan bangun bagi para pembuat kebijakan dan lembaga keuangan untuk memprioritaskan kontrol berbasis risiko dan perlindungan teknis terhadap ancaman siber yang berkembang.

Tetap terhubung dengan BitKE untuk wawasan yang lebih dalam tentang perkembangan kejahatan crypto dan ruang regulasi di Kenya.

Bergabunglah dengan saluran WhatsApp kami di sini.