Bolster AI Ungkap Skala Palsu di Balik Pasar Palsu Dark Web

Bolster AI pada 3 September 2026 menerbitkan riset yang melaporkan bahwa pasar yang dihosting di Tor dan menjual mata uang palsu menciptakan kesan skala, keamanan, dan legitimasi untuk menarik pembeli, serta menemukan bahwa sistem pembayaran situs tersebut menghasilkan kurang dari 2.400 pesanan sementara tiga vendor utama menampilkan total 57.803 pesanan.

Menurut pengumuman perusahaan, Laboratorium Intelijen Ancaman yang berbasis di Santa Clara, California menghabiskan sembilan hari memantau pasar yang mereka sebut ShadowMarket. Ketiga vendor mengklaim pesanan dalam lima mata uang: dolar AS, pound Inggris, euro, dolar Kanada, dan dolar Australia. Perusahaan menggambarkan operasi tersebut sebagai pemalsuan kepercayaan itu sendiri, bukan sekadar mata uang.

Jumlah Pesanan dan Catatan Pembayaran Berbeda

Dalam 123 pengambilan situs, peneliti mengamati 27 perubahan pada jumlah pesanan vendor, dan setiap perubahan terjadi antara 00:00 dan 06:00 UTC, bukan sepanjang hari saat pembelian berlangsung, lapor perusahaan. Jumlah pesanan yang diiklankan pasar hanya berubah selama jendela enam jam malam yang sama, sementara pembayaran dialirkan melalui sekitar 600 alamat Bitcoin yang digunakan kembali. Menurut peneliti, vendor yang seharusnya independen juga berbagi infrastruktur pembayaran.

Bolster AI juga melaporkan menemukan titik akhir pembayaran berurutan yang terbuka, yang mengungkap pemetaan pesanan ke alamat Bitcoin di pasar. Perusahaan menyatakan bahwa mereka melaporkan kebocoran tersebut melalui saluran yang tepat alih-alih mengeksploitasinya, dan bahwa mereka tidak melakukan transaksi dengan pasar selama penyelidikan.

Fitur Keamanan yang Diiklankan namun Tidak Ada dalam Kode

Peneliti menggambarkan klaim keamanan pasar tersebut tidak didukung oleh implementasinya. “Sistem Escrow Multisig” yang diiklankan situs tidak mengandung pembuatan kunci pembeli, PGP, atau fungsi multisig dalam kode yang diperiksa peneliti, kata perusahaan. Komunikasi pembeli‑penjual dikirim ke server pasar tanpa enkripsi ujung‑ke‑ujung meskipun dipasarkan sebagai pesan aman. Alamat Bitcoin dan jumlah pembayaran juga dikirim ke layanan pihak ketiga di internet publik untuk menghasilkan kode QR, memperluas data pembayaran di luar dark web.

Dinesh Arora dari Laboratorium Intelijen Ancaman Bolster AI mengatakan keaslian uang kertas yang dijual tidak dapat dipastikan dari luar platform. “Uang palsu yang dijual mungkin berupa kertas, polimer, atau bahkan tidak ada apa‑apa, dan dari luar platform hal itu tidak dapat dibuktikan baik atau buruk. Apa yang dapat kami buktikan adalah bahwa kepercayaan yang dijual pasar itu dibuat‑buatan. Jumlah pesanan, escrow, lencana perlindungan pembeli — semuanya dirancang agar pembelian pertama terasa aman. Kredibilitas adalah produk, dan kredibilitas itu palsu,” ujarnya.

Rod Schultz, CEO Bolster AI, mengatakan infrastruktur penipuan kini sangat mahir menampilkan kesan sah. “Penyerang memahami bahwa kepercayaanlah yang mengubah pengunjung menjadi korban, sehingga mereka memproduksinya,” katanya, menambahkan bahwa perusahaan melihat pola yang sama di situs peniruan, toko penipuan, dan serangan lain yang menargetkan merek sah serta pelanggannya.

Data Palsu Bank of England

Pengumuman tersebut mencatat bahwa penyelidikan ini terjadi bersamaan dengan peningkatan deteksi uang kertas palsu di beberapa pasar utama. Menurut statistik uang kertas Bank of England, sekitar 200.000 uang palsu dikeluarkan dari peredaran pada 2025 dengan nilai nominal £3,97 juta; pada 2024, jumlahnya 99.000 uang dengan nilai nominal £2,095 juta. Pengumuman menyebut total 2025 lebih dari dua kali lipat tahun sebelumnya. Data Bank of England untuk 2025 mencakup 178.000 uang palsu £20, 15.000 uang £10, 5.000 uang £50, dan 2.000 uang £5, sementara tambahan 18.000 uang tercatat dihapus sebelum masuk peredaran melalui penyitaan massal. Angka bank sentral dibulatkan ke ribuan terdekat dan mencakup uang palsu dari seri yang masih beredar maupun seri lama.

Bank of England menyatakan bahwa pemalsuan telah berkurang secara signifikan sejak 2019, dengan menyebutkan pengenalan uang kertas polimer yang lebih kuat, penarikan desain kertas lama, tindakan kepolisian terhadap sumber dan distribusi, serta peralihan umum ke pembayaran elektronik. Uang palsu dihapus dari peredaran oleh bank dan polisi dan dikirim ke bank sentral untuk analisis. Dengan lebih dari 4,98 miliar uang Bank of England yang beredar, senilai sekitar £91,5 miliar, uang palsu biasanya mewakili kurang dari 0,0041% dari total uang pada 2025, atau kurang dari 1 per 24.390, lapor bank tersebut.

Bukti Dibagikan kepada Otoritas

Bolster AI mengatakan telah membagikan temuan mereka kepada penegak hukum dan otoritas keuangan yang relevan sebelum publikasi. Perusahaan menyatakan bahwa mereka telah menyimpan seluruh set bukti, termasuk rekaman berstempel waktu, kode yang dipulihkan, dan alamat Bitcoin yang diamati, dan akan membuatnya tersedia bagi penegak hukum terverifikasi atas permintaan.

Perusahaan juga mengumumkan briefing langsung yang dijadwalkan pada 10 September 2026, yang katanya akan membawa peserta ke dalam penyelidikan, menguraikan temuan, dan membahas apa yang mereka ungkap tentang cara penipuan daring memproduksi kepercayaan.