KRISIS keuangan berikutnya mungkin tidak bermula dari antrean panjang nasabah yang ingin menarik simpanannya. Mungkin pula bukan dari kejatuhan harga properti atau kegagalan suatu negara membayar utangnya. Krisis berikutnya bisa dimulai dengan cara yang jauh lebih senyap: beberapa baris kode berbahaya masuk ke jaringan pembayaran, lalu menyebar lebih cepat daripada kemampuan lembaga keuangan dan regulator untuk menghentikannya. Ancaman semacam itu bukan lagi cerita dalam film. Pada Oktober 2026, dua lembaga pembiayaan nonbank di Mumbai kehilangan sekitar 2 juta dolar AS melalui lebih dari 700 transfer instan tanpa izin. Dana tersebut keluar dari rekening yang tersimpan di ICICI Bank. Pelaku diduga menyusup melalui application programming interface atau API yang digunakan untuk mengirimkan instruksi pencairan pinjaman. Pada kasus lain, Binance, bursa aset kripto terbesar di dunia, dilaporkan kehilangan 6,3 miliar dolar AS akibat peretasan. Para pelaku menggunakan wawancara kerja palsu dan perangkat lunak berbahaya untuk menyusup ke komputer tenaga teknis sebelum memasuki sistem perusahaan. Pencurian bahkan terus berlangsung hampir empat jam setelah transaksi tanpa izin pertama kali terdeteksi. Kasus-kasus tersebut memperlihatkan satu hal. Kecepatan telah menjadi senjata baru dalam serangan siber. Ketika manusia masih berusaha memahami apa yang terjadi, perangkat lunak berbahaya dapat berpindah dari satu sistem ke sistem lainnya, mencuri kredensial, dan mengirimkan ratusan instruksi transaksi dalam waktu singkat. Masalahnya, pintu masuk serangan tidak selalu berada di bank besar. Peretas dapat menyusup melalui perusahaan teknologi finansial, lembaga keuangan kecil, penyedia perangkat lunak, atau mitra pihak ketiga yang memperoleh akses resmi ke sistem perbankan. Bagi pelaku kejahatan, menyerang mitra teknologi yang lebih kecil bisa menjadi pilihan yang lebih mudah daripada menembus pertahanan bank secara langsung. Jika kredensial mitra tersebut berhasil dicuri, instruksi yang masuk dapat terlihat seperti transaksi biasa karena berasal dari sambungan yang sebelumnya telah dipercaya. Penyedia layanan komputasi awan yang melayani puluhan bank, misalnya, dapat lebih menentukan keberlangsungan sistem keuangan daripada sebuah bank berukuran menengah.