Baru saja menemukan sesuatu yang benar-benar menegaskan betapa seriusnya ancaman SIM-swapping dalam dunia kripto. Ada kasus yang melibatkan Nicholas Truglia yang baru-baru ini diperpanjang - pria ini mendapatkan hukuman penjara hingga 12 tahun karena menolak membayar kembali apa yang dia hutangkan setelah tertangkap pada 2022.

Jadi begini apa yang terjadi. Truglia menjalankan penipuan SIM-swapping yang menargetkan investor di Wilayah Teluk San Francisco pada tahun 2018. Dia pada dasarnya mengompromikan ponsel Michael Terpin - Terpin adalah investor kripto dan CEO Transform Group - dan menguras kepemilikan kriptonya. Kerugiannya? Terpin kehilangan $24 juta dalam cryptocurrency dari serangan tunggal itu.

Yang gila adalah Nicholas Truglia awalnya dihukum hanya 18 bulan, diperintahkan membayar lebih dari $20 juta sebagai ganti rugi kepada Terpin. Tapi inilah yang mengejutkan - Hakim Alvin Hellerstein mengetahui bahwa Truglia sebenarnya memiliki aset bernilai lebih dari $61 juta. Pria ini punya uang untuk membayar tapi... tidak melakukannya. Tidak melakukan pembayaran sama sekali. Jadi hakim memperpanjang hukuman penjaranya menjadi 12 tahun sebagai akibatnya.

Sisi teknis dari ini cukup sederhana tetapi menghancurkan. SIM-swapping berarti mentransfer nomor telepon seseorang ke kartu SIM yang berbeda, yang memungkinkan penipu menyadap kode otentikasi dari bursa dan bank. Setelah mereka mendapatkan kode tersebut, kripto Anda pada dasarnya hilang. Terpin akhirnya mengajukan gugatan sebesar $224 juta terhadap AT&T karena kelalaian juga, dan memenangkan kasus perdata sebesar $75 juta terhadap Nicholas Truglia sendiri.

Kasus ini jujur saja mengingatkan kita betapa rentannya keamanan berbasis ponsel. Sector kripto telah menjadi target utama karena taruhannya sangat tinggi dan transaksi tidak dapat dibatalkan. Jika Anda memegang jumlah yang signifikan, ini patut dipertimbangkan - mungkin pertimbangkan dompet perangkat keras atau metode otentikasi yang lebih kuat selain SMS. Situasi Truglia menunjukkan apa yang terjadi ketika keamanan diretas.