Jadi saya baru saja terjebak dalam lubang kelinci tentang salah satu perampokan crypto paling gila yang pernah ada, dan jujur saja ini layak untuk kamu luangkan waktu.

Bayangkan ini: Seorang investor crypto bernama Michael Turpin, sedang santai setelah meninggalkan sebuah konferensi. Sementara itu, di seluruh negeri, sekelompok remaja secara harfiah menyuap pekerja telekomunikasi untuk membajak nomor teleponnya. Otak di baliknya? Seorang remaja berusia 15 tahun bernama Ellis Pinsky.

Begitu mereka mengendalikan nomornya, Ellis menjalankan beberapa skrip untuk mengumpulkan seluruh kehidupan digital Turpin—email, cadangan cloud, semuanya. Mereka mencari kunci dompet pribadi. Dan kemudian mereka menemukannya: $900M dalam ETH. Kecuali ada masalah. Itu terkunci.

Tapi mereka terus menggali. Berjam-jam berlalu. Michael Turpin memeriksa akunnya dan menyadari bahwa dompet terbesarnya masih ada, tetapi $24M telah hilang. Benar-benar hilang. Ini menjadi pencurian swap SIM terbesar yang pernah tercatat.

Tiba-tiba Ellis kaya raya. Dia membeli sebuah Rolex, menyembunyikannya di bawah tempat tidurnya seperti di film. Tapi kenyataan cepat mengejar. Seorang rekan mencuri $1,5 juta dan menghilang. Yang lain mulai bicara tentang menyewa pembunuh bayaran. Semua ini mulai melayang.

Tapi yang perlu diketahui tentang Ellis—jalannya tidak dimulai dari perampokan ini. Anak ini tumbuh di sebuah apartemen kecil di NYC, mendapatkan Xbox pertamanya saat umur 13 tahun, mulai nongkrong di forum hacker, belajar injeksi SQL, menjual akun Instagram langka demi popularitas. Tapi popularitas tidak lagi menggoreskan rasa ingin tahu. Dia ingin uang nyata.

Swap SIM adalah kejeniusan dalam cara terburuk: Kamu meyakinkan perwakilan telekomunikasi untuk mentransfer nomor telepon seseorang ke kartu SIM-mu. Sekarang kamu mengendalikan pesan teks mereka, 2FA mereka, kode pemulihan mereka. Dari situ hanya tinggal reset password, akses email, pencurian dompet. Rantai keamanan crypto seluruhnya pecah.

Tapi di sinilah semuanya mulai runtuh. Mantan mitra Ellis, Truglia, tidak bisa menjaga mulutnya. Secara harfiah tweet 'Mencuri $24M. Masih nggak bisa menjaga rahasia.' Dia langsung tertangkap karena—dengar ini—dia menggunakan nama aslinya di Coinbase. FBI tidak butuh waktu lama. Truglia dipenjara. Ellis, yang masih di bawah umur, tidak menghadapi dakwaan apa pun. Tapi Michael Turpin menggugatnya sebesar $22 juta.

Lalu sekelompok penembak bermasker masuk ke rumah Turpin.

Hari ini Ellis kuliah di NYU belajar filsafat dan ilmu komputer. Katanya dia ingin membangun startup, membayar hutangnya, meninggalkan semua kekacauan itu. Pada usia 15 tahun dia sudah memiliki 562 BTC, koneksi ke orang dalam telekomunikasi, gugatan aktif, dan tampaknya ada ancaman terhadap nyawanya. Gila bahkan tidak cukup menggambarkan.

Ini adalah salah satu cerita yang menunjukkan betapa rapuhnya keamanan crypto sebenarnya—dan betapa cepatnya seorang remaja bisa beralih dari forum hacker ke perhatian federal. Kasus crypto Michael Turpin pada dasarnya menjadi studi kasus untuk kerentanan swap SIM di industri.