Pencurian $22 Juta Kripto Investor Michael Terpin: Bagaimana Nicholas Truglia Mengorkestrasikan Serangan SIM Swap

Serangan canggih berupa pertukaran SIM telah menyebabkan salah satu vonis pencurian cryptocurrency terbesar dalam beberapa tahun terakhir. Nicholas Truglia dijatuhi hukuman penjara selama 12 tahun oleh Hakim Distrik AS Alvin Hellerstein setelah perannya yang penting dalam skema rumit ini sepenuhnya terungkap. Kasus ini menyoroti kerentanan yang semakin meningkat dari pemilik cryptocurrency dengan kekayaan tinggi terhadap pelanggaran keamanan berbasis telekomunikasi.

Anatomi $22M Perampokan Cryptocurrency

Serangan ini menargetkan Michael Terpin, tokoh terkemuka di industri cryptocurrency dan CEO Transform Group. Truglia dan rekannya merancang apa yang dikenal sebagai serangan pertukaran SIM—metode yang tampaknya sederhana namun sangat efektif untuk mendapatkan akses tidak sah ke aset digital. Dengan memanipulasi karyawan perusahaan telekomunikasi, mereka berhasil mengalihkan nomor telepon Terpin ke perangkat yang mereka kendalikan. Pergantian teknis yang tampaknya kecil ini terbukti menjadi bencana bagi korban.

Setelah mereka mengendalikan nomor telepon tersebut, peretas menyadap kode otentikasi dua faktor yang melindungi kepemilikan cryptocurrency Terpin. Aset digital yang dicuri dengan cepat dikonversi menjadi Bitcoin, secara efektif mencuci hasil kejahatan dan membuat pemulihan hampir tidak mungkin.

Tantangan Keadilan dan Restitusi

Meskipun telah divonis bersalah, restitusi penuh masih sulit dicapai. Truglia diperintahkan membayar $20,4 juta sebagai kompensasi kepada korban-korbannya tetapi gagal memenuhi kewajiban ini. Hukuman tambahan dari Hakim Hellerstein mencerminkan tingkat keparahan pencurian dan ketidakmampuan atau ketidakinginan terdakwa untuk mengembalikan kerugian kepada korban. Angka $22 juta ini menandai momen penting dalam penuntutan kejahatan cryptocurrency, menunjukkan bahwa bahkan kepemilikan aset digital yang besar pun rentan terhadap serangan rekayasa sosial.

Peringatan untuk Komunitas Crypto

Kasus yang melibatkan Nicholas Truglia dan metodologi pertukaran SIM ini menjadi pelajaran berhati-hati bagi para penggemar cryptocurrency dan pelaku institusional. Akun bernilai tinggi memerlukan protokol keamanan berlapis-lapis di luar otentikasi dua faktor standar yang terkait dengan nomor telepon. Seiring berkembangnya ancaman, strategi keamanan yang melindungi kekayaan digital pun harus terus berkembang.