Perampokan Bitcoin yang Aneh

Bahkan CEO-nya menjadi korban penipuan yang melibatkan transfer uang ke dompet Bitcoin, yang menyebabkan perusahaan kehilangan lebih dari $200.000.

Amplop 10.000 euro yang mengawali rangkaian peristiwa pencurian Bitcoin paling aneh di dunia teknologi. Foto: Wired .

Di kamar mandi Hotel Rosewood di pusat kota Amsterdam (Belanda), Kent Halliburton memegang sebuah amplop berisi 10.000 euro, dengan pikiran-pikiran aneh di kepalanya.

Halliburton adalah salah satu pendiri dan CEO Sazmining, sebuah perusahaan yang menyediakan layanan penambangan Bitcoin untuk klien dengan model "Mining-as-a-Service". Halliburton berbasis di Peru, sementara Sazmining menyewa infrastruktur pihak ketiga di Norwegia, Paraguay, Etiopia, dan Amerika Serikat.

Halliburton tiba di Amsterdam pada 5 Agustus untuk bertemu dengan Even dan Maxim, perwakilan dari sebuah keluarga kaya Meksiko. Keluarga tersebut menawarkan untuk membeli ratusan rig penambangan Bitcoin dari Sazmining, senilai sekitar $4 juta . Ini adalah awal dari penipuan Bitcoin yang canggih, aneh, dan berani.

Permintaan aneh

Ketika Halliburton tiba di hotel, ia mendapati Even dan Maxim telah menunggunya. Keduanya berpakaian mewah dan santai. Maxim, khususnya, mengenakan setelan jas tiga potong berwarna cokelat, penampilannya rapi, rambut hitamnya dibelah tengah, dan jam tangan Rolex-nya mengintip dari balik lengan bajunya.

Sambil menikmati makan siang yang mewah, ketiganya membahas detail kesepakatan dan berbagi lebih banyak tentang diri mereka. Menurut Wired , Even banyak bicara dan ceria, sementara Maxim lebih dingin, sering kali memandang Halliburton dengan pandangan menghakimi.

Untuk membangun hubungan, Even meminta Halliburton menjual sekitar $3.000 dalam bentuk Bitcoin kepada kantor keluarga. Setelah ragu-ragu, Halliburton menerimanya, meskipun ia masih merasa aneh. Salah satu dari kedua pria itu menyerahkan sebuah amplop berisi uang kepada Halliburton dan memintanya untuk pergi ke kamar mandi untuk menghitungnya. Di dalamnya, amplop itu berisi 10.000 euro.

"Rasanya seperti adegan di film James Bond . Semuanya terasa sangat surealis," kata Halliburton. Meskipun bingung, ia tetap berharap bisa menyelesaikan kesepakatan. Bagi perusahaan kecil seperti Sazmining, dengan sekitar 15 karyawan, $4 juta adalah jumlah yang sangat besar.

Pencurian Bitcoin sering kali terjadi dengan berbagai cara. Ilustrasi: Bloomberg .

Segera setelah makan siang bersama Even dan Maxim, Halliburton terbang ke Latvia untuk menghadiri konferensi Bitcoin, lalu ke Ethiopia untuk memeriksa lokasi pembangunan pusat data.

Di Etiopia, Halliburton menerima pesan WhatsApp dari Even, yang menambahkan syarat tambahan pada kesepakatan tersebut, meminta Sazmining untuk terus menjual Bitcoin dalam jumlah yang lebih besar kepada keluarga tersebut. Keduanya sepakat sebesar $400.000 , atau 1/10 dari kesepakatan.

Bahkan meminta Halliburton untuk kembali ke Amsterdam guna menandatangani dokumen penyelesaian kesepakatan. Namun, Halliburton menolak karena ia telah jauh dari keluarganya selama berminggu-minggu. Bahkan, ia dengan tegas mengatakan bahwa "bekerja jarak jauh tidak tepat saat ini."

Kehilangan segalanya dalam satu malam

Halliburton kembali ke Amsterdam pada sore hari tanggal 16 Agustus, bertemu Maxim di sebuah restoran di Hotel Okura. Sambil menunggu meja, Maxim meminta Halliburton untuk membuktikan bahwa Sazmining memiliki Bitcoin yang cukup untuk transaksi yang diminta. Ia ingin Halliburton mentransfer $220.000 ke dompet Bitcoin milik keluarganya.

Di ponselnya, Halliburton mengunduh aplikasi Atomic Wallet dan membuat dompet baru atas permintaan Maxim, masih memikirkan kesepakatan senilai $4 juta .

Makan malam berjalan lancar, Maxim secara terbuka bercerita tentang kecintaannya pada jam tangan dan kegigihannya dalam mengejar kontrak untuk kantor keluarga. Halliburton, yang merasa kurang sehat, menemukan cara untuk mengakhiri makan malam. Surat-surat telah ditandatangani dan Maxim berjanji untuk membawa pulang kontrak tersebut.

Kembali di kamar hotelnya, Halliburton mencoba melakukan transaksi kecil menggunakan alamat dompet barunya. Setelah proses peningkatan keamanan, Halliburton menghubungi seorang kolega untuk mentransfer Bitcoin senilai $220.000 ke dompet baru tersebut, dan mengambil tangkapan layar saldo untuk Even.

Ikon Dompet Atom. Foto: Shutterstock .

Setelah berterima kasih kepada Even, Halliburton menanyakan status kontrak tetapi tidak mendapat tanggapan. Ketika ia memeriksa aplikasi Atomic Wallet, ia terkejut melihat semua Bitcoin telah hilang.

“Saya benar-benar terkejut dan tidak dapat mempercayainya,” kenang Halliburton.

Sambil mengingat semuanya, Halliburton terus mengirim pesan kepada Even, yang kemudian menyangkal semuanya dan menghilang tanpa jejak. Menurut dokumen yang diberikan korban kepada Wired , akun Telegram Even tidak aktif sejak uang tersebut ditarik.

Dalam beberapa jam, dana Halliburton yang ditarik dipecah, dipindahkan melalui jaringan alamat yang berbeda, dan disimpan ke platform pihak ketiga untuk penarikan ke mata uang konvensional, menurut analisis dari perusahaan blockchain Chainalysis dan CertiK.

Sebagian Bitcoin dipecah melalui pertukaran instan, yang memungkinkan transfer instan ke mata uang kripto lainnya. Sebagian besar ditransfer ke alamat yang khusus menerima dana dari transaksi penipuan, menurut data Chainalysis.

Sebagian Bitcoin kemungkinan dialihkan ke mata uang fiat, sementara sisanya dialihkan ke stablecoin dan melewati jaringan Tron, kata para peneliti. Transaksi-transaksi tersebut terbagi dan menyulitkan pelacakan.

Trik canggih

Tidak mungkin mengetahui dari data transaksi secara pasti bagaimana penipu dapat menarik dana dari dompet Halliburton tanpa izin, tetapi cara korban berinteraksi dengan penipu dapat memberikan beberapa petunjuk.

Peneliti keamanan mengatakan kepada Wired bahwa Halliburton menjadi korban serangan bertarget bergaya pengawasan.

“Para CEO diyakini memiliki sejumlah besar mata uang kripto, sehingga mereka menjadi target yang menarik,” ujar Guanxing Wen, kepala riset keamanan di CertiK.

Para peneliti berhipotesis bahwa makan malam mewah, pakaian mahal, amplop berisi uang tunai, dan pertunjukan kekayaan lainnya membuat Halliburton merasa nyaman.

"Ini adalah taktik membangun hubungan yang umum dalam penipuan bernilai tinggi. Semakin banyak waktu yang dihabiskan korban dengan penipu dalam suasana yang nyaman, semakin kecil kemungkinan mereka akan berhati-hati terhadap permintaan di masa mendatang," tegas Wen.

Untuk menyelesaikan pencurian, para penipu berhasil mencuri "frasa awal" dari alamat dompet yang dibuat Halliburton di Atomic Wallet. Dengan frasa ini, siapa pun dapat mengakses Bitcoin yang tersimpan di dalamnya.

Bitcoin yang dicuri segera dibagi dan ditransfer ke berbagai dompet. Ilustrasi: Bloomberg .

Menurut Wen, kemungkinan yang paling mungkin adalah bahwa penipu tersebut mendapat bantuan dari kaki tangan di dekatnya, atau dilengkapi dengan kamera tersembunyi di kamar hotel untuk merekam frasa awal, sebagaimana yang dimasukkan Halliburton ke dalam teleponnya.

Sebelum Halliburton mentransfer $220.000 dalam Bitcoin ke dompet yang baru dibuat, penipu dapat membuat skrip yang secara otomatis menarik dana saat mendeteksi perubahan saldo besar.

Orang-orang yang dihubungi Halliburton, seperti Even dan Maxim, kemungkinan besar adalah aktor yang disewa oleh organisasi penipuan tersebut. Mereka direkrut melalui forum dan grup obrolan web gelap, menurut Adrian Cheek, seorang peneliti di perusahaan keamanan siber Coeus.

Segera setelah ditipu, dewan Sazmining mengajukan pengaduan kepada lembaga penegak hukum di Belanda, Inggris, dan AS. Namun, Action Fraud (Inggris) dan Cyber ​​Fraud Task Force (AS) hanya menanggapi informasi tersebut.

Setelah guncangan awal, Halliburton mengatakan Sazmining mampu bertahan dengan meminta penangguhan pembayaran dan memperpanjang periode pembayaran. Kerugian tersebut setara dengan enam minggu pendapatan perusahaan rintisan tersebut.

Menurut pakar keamanan siber Chainalysis, Margaux Eckle, cara terbaik untuk mendapatkan kembali uang tersebut adalah dengan meminta penegak hukum membongkar seluruh penipuan tersebut. Hingga saat itu, Halliburton masih harus menerima kerugian atas uang tersebut.

Sumber: https://znews.vn/vu-cuop-bitcoin-ky-la-post1604430.html