Remaja Kanada mengaku bersalah dalam kasus penipuan impersonasi crypto $13M

Seorang pria Kanada mengaku bersalah atas pencucian hasil dari skema penipuan kripto yang mencuri lebih dari $13 juta melalui penipuan impersonasi, dengan jaksa AS yang mencari hukuman penjara hingga 63 bulan sebagai imbalan atas kerjasamanya.

Ringkasan

• Seorang pria Kanada mengaku bersalah dalam kasus penipuan kripto senilai $13 juta yang menggunakan penipuan impersonasi untuk mengakses dompet korban.
• Jaksa AS mengatakan dana yang dicuri membiayai mobil mewah, perjalanan jet pribadi, dan sewa kelas atas sebelum otoritas mengaitkan tersangka dengan skema tersebut.
• Para ahli keamanan mengatakan serangan rekayasa sosial terus mendorong kerugian besar di dunia kripto, dengan pengguna Coinbase termasuk target yang paling sering.

Menurut dokumen pengadilan AS, Trenton Richard Johnston, yang kini berusia 20 tahun, mengaku bersalah atas konspirasi untuk melakukan pencucian uang setelah otoritas menuduh dia dan beberapa rekannya berpura-pura menjadi karyawan Google, Trezor, dan perusahaan lain untuk mendapatkan akses ke kepemilikan cryptocurrency korban.

Jaksa federal mengatakan operasi ini dimulai sekitar Januari 2024 dan mengandalkan taktik rekayasa sosial daripada eksploitasi teknis. Dalam satu kasus yang disebutkan dalam dokumen pengadilan, Johnston diduga meyakinkan korban bahwa email Google dan akun Coinbase mereka telah disusupi, yang menyebabkan pencurian sekitar $41.000 Ether.

Beberapa minggu kemudian, jaksa mengatakan kelompok tersebut menargetkan seorang penduduk California dengan berpura-pura menjadi perwakilan dari Google dan penyedia dompet perangkat keras Trezor. Setelah meyakinkan korban bahwa seseorang berusaha mengakses dompet mereka, para penipu menguras sekitar $13 juta Bitcoin dari akun tersebut.

Catatan pengadilan menunjukkan sebagian dana yang dicuri membiayai gaya hidup mewah di Miami dan Los Angeles. Jaksa menuduh bahwa sekitar $1,2 juta dihabiskan dalam dua bulan untuk kendaraan mewah, perhiasan, perjalanan jet pribadi, akomodasi, dan pengeluaran pribadi lainnya.

Dengan bantuan dari pemilik bisnis sewa mobil eksotis Brandon Tardibone, yang juga mengaku bersalah atas pencucian uang, Johnston diduga membeli dan menyewa kendaraan mewah termasuk Lamborghini Aventador SVJ dan dua BMW. Jaksa juga menyatakan bahwa dana yang dicuri membayar jet pribadi, properti sewaan di North Miami, dan biaya perjalanan untuk tamu.

Otoritas akhirnya mengaitkan Johnston dengan skema tersebut setelah razia lalu lintas pada bulan Maret. Penyidik menahan dia saat dia mengemudi Rolls-Royce dan kemudian menyita perangkat elektronik serta catatan tertulis tangan yang menurut jaksa menghubungkannya dengan operasi penipuan tersebut.

Sebagai bagian dari kasus ini, Johnston telah menyerahkan sekitar 53,16 Bitcoin dan 275,23 Ether, yang bernilai sekitar $3,7 juta berdasarkan harga pasar saat ini.

Jaksa merekomendasikan hukuman antara 51 hingga 63 bulan penjara dan meminta pembebasan dakwaan terpisah atas penipuan transfer uang melalui plea agreement. Tardibone menghadapi hukuman penjara yang direkomendasikan antara 27 dan 33 bulan.

Rekayasa sosial tetap menjadi ancaman besar di dunia kripto

Selain kasus kriminal ini, perusahaan keamanan terus memperingatkan bahwa penipuan impersonasi tetap menjadi salah satu metode paling efektif yang digunakan oleh pencuri kripto.

Mengomentari kasus ini, CEO dan salah satu pendiri Cyvers, Deddy Lavid, mengatakan bahwa banyak pencurian terbesar di industri saat ini berasal dari manipulasi manusia daripada serangan kode yang canggih. Dia mencatat bahwa transaksi cryptocurrency dapat diselesaikan dengan cepat dan sering kali sulit dibatalkan, memungkinkan penyerang mendapatkan keuntungan setelah mendapatkan kepercayaan korban hanya dalam waktu singkat.

Investigasi terbaru menunjukkan pola serupa di seluruh sektor. Dalam penyelidikan Desember, peneliti blockchain ZachXBT mengidentifikasi seorang penipu Kanada yang diduga mencuri lebih dari $2 juta dengan berpura-pura menjadi perwakilan dukungan Coinbase. Menurut peneliti tersebut, tersangka menghabiskan hasil kejahatannya untuk berjudi, pembelian mewah, dan nama pengguna media sosial langka sambil berusaha menyembunyikan identitas mereka melalui perubahan akun daring.

Temuan terpisah yang dibagikan oleh ZachXBT memperkirakan bahwa penipuan rekayasa sosial yang menargetkan pengguna Coinbase saja menyebabkan kerugian minimal $65 juta antara Desember 2024 dan Januari 2025. Peneliti tersebut juga mendokumentasikan kasus lain yang melibatkan seorang penipu yang berbasis di New York yang diduga mencuri lebih dari $4 juta dari pelanggan Coinbase.

Menurut Lavid, pendidikan saja tidak mungkin menghentikan serangan semacam ini. Menurutnya, bursa, penyedia dompet, penyimpan, dan bank perlu sistem yang dapat mengidentifikasi aktivitas mencurigakan dan pola pencucian uang sebelum dana meninggalkan akun pelanggan, daripada hanya mengandalkan penyelidikan setelah pencurian terjadi.