Zach menuntut konsekuensi nyata setelah melacak seorang remaja yang mencuri $37 juta dalam kripto tanpa menghadapi eksposur publik selama bertahun-tahun.
Dalam sebuah posting X pada hari Minggu, Zach mengatakan bahwa undang-undang di Kanada dan UE terlalu lemah, terutama ketika peretas di bawah umur terlibat dalam kejahatan seperti pertukaran SIM dan phishing. Dia langsung menunjuk pada Cameron Redman, seorang Kanada yang melakukan pertukaran SIM pada satu korban senilai jutaan pada usia 17 tahun, lalu didakwa secara diam-diam, dengan nama dan wajahnya tetap tersembunyi sampai Zach mengungkapnya.
Menurut Zach, "Cameron Redman membantu melakukan pertukaran SIM $37 juta pada tahun 2020 ketika dia berusia 17 tahun. Tidak ada satu pun penyebutan nama lengkapnya atau foto di internet sampai saya mempostingnya setelah dia terlibat dalam phishing / ATO X. Tidak ada alasan nama beliau seharusnya dilindungi atau disembunyikan."
Redman berhasil membawa kabur jutaan sebelum polisi campur tangan
Peretasan terjadi pada 22 Februari 2020, ketika Redman melakukan pertukaran SIM pada Josh Jones, seorang investor kripto awal, dan mengambil alih nomornya. Itu memungkinkannya untuk melewati keamanan yang terkait dengan dompet Josh. Redman menguras 1547 Bitcoin dan 60.000 Bitcoin Cash dari dua dompet BTC dan satu alamat BCH.
Setelah pencurian, Redman mulai mencuci BCH melalui ratusan transaksi kecil, mengirimkannya ke bursa terpusat untuk mencoba menutupi jejaknya. Zach memposting grafik di bawah ini menunjukkan bagaimana token yang dicuri berpindah melalui blockchain, berakhir terutama di dua bursa saja.
Pada saat polisi turun tangan, sebagian besar uang sudah tersebar.
Baru pada 17 November 2021, Redman secara resmi didakwa oleh Polisi Hamilton di Ontario, dengan dukungan dari FBI dan Dinas Rahasia AS. Petugas berhasil menyita $5,4 juta dalam bentuk kripto, tetapi sisanya—$31,5 juta—tidak pernah ditemukan kembali. Pada saat penangkapan, Redman masih secara hukum di bawah umur, yang berarti namanya tetap dirahasiakan, dan fotonya tidak dirilis.
Zach mengatakan bahwa kerahasiaan adalah bagian dari masalahnya. Dia percaya identitas Redman seharusnya dipublikasikan setelah dia diduga terlibat dalam phishing dan meretas akun X. Pengambilalihan tersebut dilaporkan menyebabkan kerugian jutaan dari pengikut yang mempercayai profil terkait NFT yang diretas dan tertipu untuk menyerahkan kredensial dompet.
Pertukaran SIM sedang meledak dan kejahatan terorganisir terlibat
Kekecewaan Zach bukan tentang satu peretas. Pertukaran SIM tumbuh dengan cepat, terutama pada tahun 2024 dan 2025. Inggris melihat peningkatan 1.055% dalam kasus dibandingkan tahun sebelumnya, melonjak dari 289 menjadi 2.985 insiden. Di AS, FBI mencatat kerugian pertukaran SIM sebesar $68 juta pada tahun 2021, diikuti dengan $48,8 juta pada tahun 2023 dari lebih dari 1.000 korban, kemudian $82 juta pada tahun 2024.
Kerusakannya cukup serius sehingga kelompok kejahatan terorganisir, termasuk yang terkait dengan Mafia Italia, kini menggunakan pertukaran SIM untuk melakukan pencurian bernilai jutaan dolar.
Metodenya rendah teknologi tetapi kuat. Peretas mencuri cukup banyak informasi pribadi—melalui phishing, pelanggaran, atau media sosial—untuk menipu penyedia seluler agar menyerahkan nomor seseorang. Setelah mereka mengendalikannya, mereka mencegat kode 2FA yang dikirim melalui SMS, mengunci pengguna dari akun mereka, dan mulai menguras dompet kripto dan rekening bank.
Hasilnya bisa sangat brutal. Korban telah kehilangan puluhan ribu, menghadapi pencurian identitas, dan dibebani utang palsu. Satu orang di Inggris melihat £50.000 hilang di berbagai akun. Lainnya terkena biaya palsu sebesar £2.200.
Bahkan Jack Dorsey, pendiri dan mantan CEO Twitter, mengalami akunnya diambil alih menggunakan taktik ini pada tahun 2019. Kembali pada tahun 2018, seorang investor kripto kehilangan $23,8 juta dalam satu kesempatan akibat peretasan SIM yang serupa.
Sementara teknologi eSIM memang mengurangi risiko fisik, itu belum menyelesaikan masalah karena kelemahan sejati masih kesalahan manusia dan rekayasa sosial. Para ahli teknologi mengatakan menggunakan aplikasi autentikator seperti Google Authenticator lebih aman daripada mengandalkan autentikasi dua faktor berbasis SMS.
Mereka juga menyarankan untuk mengatur PIN khusus dengan penyedia, berbagi lebih sedikit secara online, dan bereaksi cepat jika ada kecurigaan pertukaran SIM. Itu berarti membekukan akun, menghubungi penyedia, dan memantau log transaksi. Namun meskipun dengan semua itu, para penjahat terus beradaptasi, dan sistem yang ada tidak cukup kuat untuk menghentikan mereka sepenuhnya.
Akademi Cryptopolitan: Bosan dengan fluktuasi pasar? Pelajari bagaimana DeFi dapat membantu Anda membangun pendapatan pasif yang stabil. Daftar Sekarang