Ethereum Malware: BSSN Peringatkan Modus HashHiding

Ethereum malware menjadi sorotan setelah Badan Siber dan Sandi Negara (BSSN) memperingatkan adanya teknik bernama HashHiding yang memanfaatkan transaksi Ethereum untuk membantu malware menemukan server kendalinya. Melalui metode ini, hacker dapat menyembunyikan informasi server Command and Control (C2) dalam alamat tujuan transaksi blockchain. Informasi tersebut kemudian dibaca oleh malware yang sudah menginfeksi perangkat korban.

Temuan ini memperlihatkan bagaimana teknologi blockchain yang selama ini dikenal karena transparansinya juga dapat disalahgunakan untuk aktivitas kejahatan siber. Meski begitu, bukan berarti jaringan Ethereum telah diretas atau transaksi ETH bisa langsung menularkan malware. Ancaman sebenarnya muncul ketika pelaku menggunakan data blockchain sebagai jalur komunikasi dengan perangkat yang sebelumnya sudah berhasil disusupi.

Key Takeaways

• BSSN memperingatkan teknik HashHiding yang memanfaatkan transaksi Ethereum untuk menyembunyikan informasi server kendali malware.
• HashHiding tidak menginfeksi blockchain Ethereum, melainkan menggunakan data transaksi untuk mendukung komunikasi malware.
• Pengguna crypto perlu mewaspadai software mencurigakan, memeriksa sumber kode, dan menjaga keamanan perangkat serta wallet.

Ethereum Malware: Apa yang Sebenarnya Diperingatkan BSSN?

Ethereum selama ini dikenal sebagai jaringan blockchain yang mendukung transaksi cryptocurrency dan aplikasi berbasis smart contract. Namun, keterbukaan data transaksi yang menjadi salah satu karakteristiknya ternyata juga dapat dimanfaatkan oleh pelaku kejahatan siber.

Dalam peringatan yang disampaikan pada November 2026, BSSN menyoroti penggunaan teknik HashHiding untuk menyembunyikan informasi server kendali malware melalui transaksi Ethereum.

Informasi tersebut memungkinkan program berbahaya yang telah menginfeksi perangkat menemukan infrastruktur komunikasi milik hacker.

Yang perlu dipahami, serangan ini tidak bekerja dengan cara mengirim malware langsung melalui transaksi ETH. Blockchain hanya menjadi tempat menyimpan informasi yang kemudian diambil oleh program berbahaya.

Ancaman ini terutama relevan bagi pengguna yang sering mengunduh aplikasi, menjalankan kode dari repositori publik, atau bekerja dalam pengembangan perangkat lunak.

BSSN pun mengingatkan pentingnya memeriksa sumber aplikasi dan menghindari eksekusi kode yang belum jelas keamanannya.

Baca juga : Hati-Hati! OJK Hentikan 16 Entitas Investasi Ilegal, Ada Modus AI dan Crypto

Apa Itu HashHiding Malware?

HashHiding adalah teknik yang memungkinkan hacker menyembunyikan informasi lokasi server pengendali malware dalam data transaksi blockchain.

Pada implementasi yang ditemukan di Ethereum, informasi tersebut disisipkan ke alamat penerima transaksi yang dirancang khusus. Alamat itu bukan digunakan untuk menularkan virus, melainkan menjadi semacam petunjuk bagi malware yang sudah berjalan di perangkat korban.

Dengan membaca informasi transaksi terkait, malware dapat mengetahui ke mana harus terhubung untuk menerima instruksi selanjutnya.

Cara ini membuat pelaku tidak perlu selalu menyimpan alamat server secara langsung dalam kode program berbahaya. Jika infrastruktur yang digunakan berubah, hacker cukup memperbarui petunjuk yang nantinya dibaca malware melalui blockchain.

Teknik tersebut berkaitan dengan konsep blockchain dead drop, yakni pemanfaatan data blockchain sebagai tempat menyimpan informasi yang dapat ditemukan kembali oleh program tertentu.

Sederhananya, hacker menggunakan catatan transaksi publik sebagai papan petunjuk bagi malware.

Bagaimana Hacker Memanfaatkan Transaksi Ethereum?

Untuk memahami HashHiding, kita perlu melihat salah satu sifat dasar Ethereum: transaksi yang tercatat pada blockchain dapat diperiksa secara publik.

Dalam penggunaan normal, fitur ini membantu pengguna memverifikasi perpindahan aset dan aktivitas jaringan.

Namun, data yang terbuka tersebut juga dapat dimanfaatkan untuk menyimpan informasi dengan tujuan lain.

Pada teknik HashHiding, alur serangannya secara umum berlangsung sebagai berikut:

1. Perangkat korban terlebih dahulu terinfeksi. Malware masuk melalui software berbahaya, kode yang telah dimodifikasi, atau metode rekayasa sosial.
2. Malware membaca informasi blockchain. Program kemudian mengakses data transaksi Ethereum yang berkaitan dengan mekanisme komunikasi pelaku.
3. Petunjuk server ditemukan. Informasi tersembunyi dalam alamat tujuan transaksi digunakan untuk mengenali lokasi server C2.
4. Komunikasi dengan hacker berlangsung. Malware menghubungi infrastruktur tersebut untuk melanjutkan aktivitasnya.
5. Lokasi server dapat diperbarui. Pelaku dapat mengubah petunjuk komunikasi tanpa harus memasang ulang malware pada perangkat korban.

Dari rangkaian tersebut, terlihat bahwa Ethereum bukan sumber infeksinya. Malware sudah harus berada di perangkat sebelum bisa menggunakan informasi blockchain untuk menemukan server kendali.

Artinya, mengirim ETH, menerima transaksi, atau melihat riwayat blockchain tidak otomatis membuat perangkat terkena serangan HashHiding.

Baca juga : MSTR Keluar dari MSCI, Pembelian Bitcoin Strategy Terancam?

Mengenal Command and Control (C2) dalam Serangan Malware

Istilah Command and Control atau C2 mungkin terdengar teknis, tetapi fungsinya cukup sederhana. C2 merupakan infrastruktur yang digunakan hacker untuk berkomunikasi dengan perangkat yang telah terinfeksi malware.

Melalui server ini, pelaku dapat mengirim instruksi, menerima informasi dari perangkat korban, atau mengendalikan aktivitas program berbahaya sesuai kemampuan malware yang digunakan. Masalah bagi hacker muncul ketika server tersebut berhasil ditemukan dan diblokir oleh tim keamanan.

Jika malware hanya mengenal satu alamat server, komunikasi dapat terputus ketika infrastruktur itu tidak lagi tersedia. HashHiding menawarkan cara lain untuk menemukan lokasi server pengganti.

Alih-alih terus bergantung pada alamat yang tersimpan dalam program, malware dapat membaca petunjuk baru melalui informasi transaksi Ethereum. Inilah yang membuat teknik tersebut menarik perhatian peneliti keamanan siber.

Penanganannya tidak cukup hanya dengan memblokir satu server. Aktivitas mencurigakan pada perangkat dan pola komunikasi jaringan juga perlu diperiksa.

Baca juga : Ripple BI-FAST Kembali di API, Limit Transfer Rp100 Juta

Apa Perbedaan HashHiding, EtherHiding, dan TxDataHiding?

HashHiding bukan satu-satunya teknik yang menggunakan blockchain untuk mendukung aktivitas malware. Peneliti sebelumnya juga menemukan pendekatan bernama EtherHiding dan TxDataHiding. Meski memiliki konsep yang saling berkaitan, bagian blockchain yang dimanfaatkan tidak selalu sama.

Pada HashHiding, penyerang memanfaatkan informasi alamat transaksi sebagai media pensinyalan.

EtherHiding menggunakan pendekatan berbeda, yakni memanfaatkan data smart contract dalam kampanye malware tertentu.

Sementara itu, TxDataHiding menggunakan bagian data transaksi sebagai tempat menyembunyikan informasi yang dibutuhkan program berbahaya. Perbedaan tersebut menunjukkan bahwa pelaku tidak terpaku pada satu fitur blockchain.

Mereka terus mencari cara memanfaatkan teknologi yang tersedia untuk mendukung komunikasi dan distribusi komponen serangan.

Baca juga : Celah Keamanan iOS Ancam Seed Phrase, Binance Beri Peringatan

Mengapa HashHiding Menjadi Perhatian pada 2026?

HashHiding bukan sekadar konsep yang muncul dalam diskusi keamanan. Pada 25 September 2026, sebuah penelitian teknis mengungkap penggunaan metode ini dalam perkembangan kampanye malware bernama Cross-Chain TxDataHiding (XCTDH).

Kampanye tersebut sebelumnya diketahui memanfaatkan beberapa jaringan blockchain, termasuk BNB Smart Chain, TRON, dan Aptos. Penggunaan Ethereum menambah variasi cara pelaku menyembunyikan informasi yang dibutuhkan malware untuk berkomunikasi.

Hasil pengamatan peneliti selama sekitar 90 hari menunjukkan aktivitas yang cukup konsisten.

Angka 2.655 transaksi menggambarkan jumlah aktivitas pensinyalan yang ditemukan peneliti, bukan jumlah korban yang terinfeksi. Begitu pula dengan empat perubahan endpoint C2. Angka tersebut menunjukkan pergantian infrastruktur komunikasi, bukan empat serangan yang berbeda.

Temuan ini memperlihatkan bahwa blockchain telah digunakan secara nyata sebagai bagian dari mekanisme komunikasi malware. Peneliti juga mengaitkan kampanye XCTDH dengan aktivitas ancaman siber yang berhubungan dengan Korea Utara.

Meski demikian, atribusi tersebut tidak berarti semua malware yang menggunakan blockchain berasal dari kelompok yang sama.

Baca juga : Binance Hack: Hacker Cuci Uang Lewat 6 Meme Coin, Ini Modusnya

Siapa yang Berpotensi Menjadi Target HashHiding?

Dalam kampanye XCTDH, pengembang perangkat lunak menjadi salah satu kelompok yang mendapat perhatian khusus. Mereka sering bekerja dengan kode dari berbagai sumber, memasang dependensi, dan mengakses repository proyek yang belum tentu seluruhnya dapat dipercaya.

Kondisi tersebut dapat dimanfaatkan hacker untuk menyisipkan program berbahaya melalui proyek atau paket yang terlihat normal. Salah satu pola yang ditemukan dalam kampanye terkait adalah penggunaan tawaran pekerjaan palsu.

Korban diminta mencoba proyek pemrograman atau menjalankan kode sebagai bagian dari proses seleksi yang tampak meyakinkan. Tanpa disadari, file yang dijalankan ternyata mengandung malware.

Serangan serupa juga dapat melibatkan repositori GitHub atau paket perangkat lunak yang telah dimodifikasi. Ancaman tersebut bisa muncul pada lingkungan Windows, macOS, maupun Linux, bergantung pada jenis malware dan cara penyebarannya.

Namun, ini tidak berarti setiap pengguna ketiga sistem operasi tersebut otomatis rentan terhadap HashHiding. Risiko utamanya tetap berkaitan dengan tindakan menjalankan software berbahaya atau memberikan akses kepada pihak yang tidak terpercaya.

Apakah Wallet Ethereum Bisa Terkena Malware?

Ketika mendengar istilah malware Ethereum, sebagian pengguna mungkin langsung khawatir terhadap keamanan ETH yang mereka simpan. Padahal, memiliki Ethereum atau melakukan transaksi biasa tidak otomatis membuat wallet maupun perangkat terkena malware.

Persoalan baru muncul ketika perangkat yang digunakan untuk mengakses aset sudah terinfeksi. Malware pencuri informasi, misalnya, dapat mencoba mengambil data browser, kredensial login, atau informasi sensitif lain yang tersimpan di komputer.

Pada kampanye XCTDH, peneliti menemukan komponen berbahaya yang memiliki kemampuan mencuri informasi dari berbagai aplikasi.

Itulah sebabnya perlindungan aset crypto tidak cukup hanya dengan memilih wallet yang tepat. Keamanan perangkat tempat wallet digunakan juga perlu mendapat perhatian.

Bagaimana dengan MetaMask dan Wallet Lainnya?

Wallet resmi tetap dapat menghadapi risiko apabila perangkat penggunanya sudah dikompromikan. Sebagai contoh, malware yang berjalan di komputer dapat berupaya mencuri informasi sensitif atau memanipulasi aktivitas pengguna.

Ada pula risiko terpisah berupa persetujuan transaksi berbahaya yang diberikan tanpa pemeriksaan menyeluruh. Karena itu, pengguna perlu memastikan perangkat tetap aman, menyimpan seed phrase secara benar, dan memeriksa detail transaksi sebelum memberikan persetujuan.

Baca juga : Serangan Siber Perbankan Indonesia: 214 Ribu, Dana Nasabah Aman?

5 Cara Menghindari Malware Crypto

Ancaman HashHiding memperlihatkan bahwa perlindungan aset digital harus dimulai dari perangkat yang digunakan sehari-hari.

Tidak semua serangan dapat dicegah, tetapi beberapa kebiasaan sederhana bisa mengurangi risikonya.

1. Unduh Aplikasi dari Sumber Resmi

Gunakan situs resmi ketika mengunduh wallet, aplikasi trading, atau software pendukung. Jangan langsung memasang aplikasi yang dikirim melalui tautan tidak dikenal, meskipun tampilannya menyerupai produk populer.

2. Periksa Repositori dan Identitas Pengembang

Bagi pengguna GitHub atau npm, luangkan waktu untuk memeriksa sumber proyek sebelum menjalankan kode. Perhatikan identitas pengelola, riwayat perubahan, dan apakah proyek tersebut benar-benar berasal dari pihak yang dimaksud.

3. Hindari Menjalankan Kode yang Tidak Dipahami

Waspadai pesan yang meminta kamu menjalankan perintah tertentu untuk memperbaiki masalah aplikasi, mengikuti wawancara kerja, atau menyelesaikan tugas teknis. Jika tidak memahami fungsi perintah tersebut, jangan langsung menjalankannya pada perangkat yang digunakan untuk menyimpan aset crypto.

4. Perbarui Sistem dan Software Keamanan

Pembaruan perangkat lunak sering mencakup perbaikan terhadap celah keamanan yang telah ditemukan. Pastikan sistem operasi, browser, dan aplikasi penting menggunakan versi yang masih mendapat dukungan keamanan.

5. Lindungi Akses Wallet dan Akun Crypto

Aktifkan autentikasi multifaktor pada akun yang mendukungnya. Jangan membagikan seed phrase atau private key, serta hindari menyimpannya dalam file yang mudah diakses aplikasi lain.

Untuk penyimpanan aset tertentu, hardware wallet dapat dipertimbangkan sebagai lapisan perlindungan tambahan, meskipun bukan jaminan bebas dari seluruh risiko.

Baca juga : PEPE dan UNI Dibeli Wallet yang Diduga Terkait Peretasan Binance

Apa yang Harus Dilakukan Jika Perangkat Diduga Terinfeksi?

Perangkat yang tiba-tiba melambat atau mengalami gangguan tidak selalu berarti terkena malware. Namun, aktivitas akun yang tidak dikenal, peringatan keamanan berulang, atau transaksi wallet yang tidak diotorisasi patut diperiksa.

Jika kamu mencurigai adanya infeksi, sebaiknya hentikan sementara penggunaan perangkat tersebut untuk aktivitas keuangan atau transaksi crypto. Gunakan perangkat lain yang terpercaya untuk mengganti password dan meninjau keamanan akun.

Periksa pula sesi login aktif, koneksi aplikasi, serta izin akses yang mungkin telah diberikan kepada pihak lain. Jika private key atau seed phrase diduga telah bocor, jangan menggunakannya lagi untuk menyimpan aset.

Pertimbangkan pemindahan aset yang masih dapat diamankan ke wallet baru melalui perangkat bersih dan prosedur yang terpercaya.

Bagi pengguna yang bekerja dengan sistem perusahaan atau proyek pengembangan, pemeriksaan oleh tim keamanan dapat membantu menentukan sumber gangguan dan tindakan pemulihan.

Satu hasil pemindaian antivirus yang bersih belum tentu cukup untuk memastikan seluruh ancaman telah hilang.

Apa Dampak HashHiding bagi Industri Crypto?

Teknologi blockchain dibangun untuk mendukung transaksi dan pencatatan data yang transparan. Namun, seperti teknologi terbuka lainnya, fitur tersebut juga bisa digunakan untuk tujuan yang tidak diinginkan.

Dalam kasus HashHiding, informasi transaksi yang sebenarnya dapat diakses siapa saja justru dimanfaatkan sebagai bagian dari komunikasi program berbahaya. Bagi industri crypto, temuan ini menambah alasan untuk memperkuat keamanan perangkat lunak dan lingkungan pengembangan.

Perusahaan perlu lebih berhati-hati terhadap dependensi dari sumber luar, perubahan kode yang mencurigakan, serta aktivitas jaringan yang tidak sesuai dengan kebutuhan sistem.

Di sisi lain, keterbukaan data blockchain juga memberikan kesempatan bagi peneliti untuk menemukan pola transaksi yang berkaitan dengan serangan. Artinya, teknologi yang dimanfaatkan pelaku masih dapat menjadi sumber informasi penting bagi upaya investigasi.

Yang perlu digarisbawahi, belum ada dasar untuk menyimpulkan bahwa HashHiding mengganggu sistem konsensus Ethereum atau secara langsung mempengaruhi harga ETH.

Masalah ini berkaitan dengan penyalahgunaan data blockchain untuk komunikasi malware, bukan kerusakan pada jaringan Ethereum itu sendiri.

Jika kamu ingin mengikuti perkembangan keamanan Ethereum, Bitcoin, dan teknologi blockchain, kamu bisa daftar di Bittime untuk mendapatkan informasi pasar, berita crypto, serta analisis terbaru secara berkala.

Kesimpulan

Peringatan BSSN mengenai Ethereum malware membuka gambaran baru tentang bagaimana hacker memanfaatkan teknologi blockchain di luar fungsi utamanya.

Melalui HashHiding, pelaku menyimpan petunjuk server Command and Control dalam transaksi Ethereum agar malware yang telah menginfeksi perangkat dapat menemukan infrastruktur kendalinya.

Meski begitu, jaringan Ethereum tidak otomatis menjadi sumber penyebaran malware. Transaksi ETH biasa juga tidak menyebabkan perangkat langsung terinfeksi.

Risiko yang lebih perlu diperhatikan berasal dari software berbahaya, kode yang tidak diverifikasi, dan manipulasi yang membuat korban memberikan akses kepada penyerang.

Bagi pengguna crypto maupun developer, keamanan perangkat tetap menjadi salah satu perlindungan terpenting. Memahami asal software, menjaga kredensial, dan berhati-hati saat menjalankan kode dapat membantu mengurangi risiko serangan serupa.

Bittime adalah platform Pedagang Aset Keuangan Digital (PAKD) berizin dan diawasi oleh Otoritas Jasa Keuangan — tempat kamu bisa beli Bitcoin di Indonesia dan ratusan aset kripto lainnya mulai Rp10.000. Proses registrasi cepat, aman, dan bisa langsung dimulai hari ini.

Pantau konversi USDT to IDR dan pergerakan harga aset kripto favoritmu secara real-time. Semua tersedia dalam satu aplikasi investasi kripto yang bisa diunduh gratis di Play Store.

Siap mulai? Daftar sekarang di Bittime dan eksekusi strategi investasimu dengan platform yang sudah dipercaya jutaan pengguna di Indonesia.

FAQ

Apa itu Ethereum malware yang diperingatkan BSSN?

Peringatan BSSN membahas HashHiding, teknik yang menggunakan transaksi Ethereum untuk menyembunyikan informasi lokasi server kendali malware. Teknik ini tidak berarti jaringan Ethereum telah terinfeksi. Data blockchain digunakan sebagai petunjuk komunikasi bagi malware yang sebelumnya sudah berada di perangkat korban.

Apa itu HashHiding dan bagaimana cara kerjanya?

HashHiding menyembunyikan informasi server Command and Control dalam alamat tujuan transaksi Ethereum. Malware yang telah menginfeksi perangkat membaca informasi tersebut untuk menemukan server milik hacker. Cara ini memungkinkan lokasi infrastruktur komunikasi diperbarui tanpa harus memasang ulang malware.

Apakah transaksi Ethereum bisa menyebarkan malware?

Transaksi Ethereum biasa tidak secara otomatis menginstal malware pada perangkat pengguna. Dalam HashHiding, transaksi berfungsi sebagai media penyimpanan informasi, bukan sarana infeksi langsung. Malware tetap membutuhkan jalur lain untuk masuk ke perangkat.

Apakah pengguna wallet Ethereum berisiko terkena HashHiding?

Risiko muncul apabila perangkat yang digunakan untuk mengakses wallet telah terinfeksi malware. Memiliki ETH atau menggunakan wallet resmi tidak otomatis menyebabkan serangan HashHiding. Karena itu, keamanan perangkat dan perlindungan private key tetap perlu diperhatikan.

Bagaimana cara menghindari malware yang memanfaatkan blockchain?

Gunakan aplikasi dari sumber resmi, periksa repositori sebelum menjalankan kode, dan hindari perintah mencurigakan dari pesan atau tawaran pekerjaan palsu. Perbarui sistem secara rutin dan aktifkan autentikasi multifaktor untuk akun penting. Jika perangkat diduga terinfeksi, lakukan pemeriksaan keamanan sebelum kembali menggunakannya untuk transaksi crypto.