Pencurian Crypto Rp3,7 T: Aksi ZachXBT Bongkar Pelaku

Daftar Isi

Di dunia internet, banyak orang meyakini bahwa transaksi mata uang kripto (cryptocurrency) sepenuhnya anonim dan kebal hukum. Namun, sebuah kasus pencurian siber bernilai fantastis pada pertengahan 2024 mematahkan mitos tersebut.

Aset digital senilai $243 juta (sekitar Rp3,7 triliun) ludes dirampas dari seorang investor lansia dalam hitungan jam. Menariknya, terungkapnya kasus perampokan digital tunggal terbesar ini bukan bermula dari agen kepolisian federal, melainkan dari penyelidikan independen seorang detektif internet anonim di platform X bernama ZachXBT.

Bagaimana kejahatan triliunan rupiah ini terjadi, dan bagaimana detektif ini mampu melacak jejak pelaku hingga tertangkap? Mari kita bedah kasus ini lewat penjelasan yang sederhana.

1. Modus Kejahatan: Tipuan Petugas Palsu, Bukan Bobol Sistem

Banyak orang mengira peretasan kripto selalu melibatkan pembobolan kode keamanan yang rumit. Faktanya, kasus ini murni merupakan rekayasa sosial (manipulasi psikologis).

• Perumpamaan Sederhana: Modus ini ibarat komplotan penipu yang mengenakan seragam petugas keamanan bank, mendatangi rumah nasabah kaya, lalu mengabarkan bahwa brankas nasabah sedang disusupi maling dari pintu belakang. Korban yang panik diarahkan untuk mematikan alarm dan menyerahkan kunci brankas secara sukarela.

• Kejadian Nyata: Pada Agustus 2024, para pelaku menelepon seorang investor lansia di Washington, D.C., dengan memalsukan nomor panggilan agar tampak seperti pusat bantuan resmi Google dan Gemini. Pelaku meyakinkan korban bahwa akunnya sedang diserang peretas dan meminta korban mereset keamanan akun. Korban kemudian dipandu menginstal aplikasi kendali jarak jauh (AnyDesk). Dari sana, pelaku menyalin kunci brankas digital (kunci privat) milik korban dan menguras habis 4.064 Bitcoin.

2. Jejak Digital: Mengapa Pelaku Gagal Menghapus Jejak?

Setelah membawa lari Bitcoin senilai triliunan rupiah, para pelaku berusaha menyamarkan uang tersebut menggunakan teknik pencucian uang digital. Mereka memecah uang menjadi ratusan transaksi kecil dan menukarnya ke aset kripto lain.

Namun, mereka melupakan prinsip dasar teknologi rantai blok (blockchain):

Konsep "Buku Catatan Kaca": Blockchain bekerja layaknya buku catatan raksasa yang terbuat dari kaca bening dan dipajang di tengah alun-alun kota. Semua orang bisa melihat uang berpindah dari kantong A ke kantong B secara terbuka dan abadi. Para pelaku mungkin tidak menuliskan nama asli mereka di kantong itu, tetapi sekali kantong tersebut dihubungkan dengan transaksi dunia nyata, seluruh riwayatnya terbaca jelas tanpa ada halaman yang bisa dirobek.

3. Siapakah Sosok ZachXBT?

Di media sosial X, ZachXBT hanya dikenal lewat avatar kartun platipus yang mengenakan jas hujan detektif dan topi fedora.

• Penyelidik Otodidak: Ia tidak memiliki latar belakang resmi dari kepolisian maupun gelar ilmu komputer tingkat lanjut. Karier investigatifnya bermula dari pengalaman pribadi pada tahun 2018, ketika ia sempat menjadi korban penipuan kripto senilai lebih dari $15.000. Karena minimnya bantuan aparat saat itu, ia terdorong untuk belajar membaca riwayat transaksi blockchain secara mandiri.

• Prinsip Transparansi Radikal: ZachXBT kerap mempublikasikan temuannya secara langsung di media sosial. Tujuannya adalah mendesak bursa kripto swasta untuk segera membekukan aset curian sebelum sempat dicairkan, sekaligus menyediakan bukti matang bagi pihak penegak hukum.

4. Tiga Kecerobohan Fatal Para Pelaku

Meskipun lihai memanipulasi korban, komplotan pelaku yang terdiri dari pemuda belasan hingga awal 20 tahun ini melakukan serangkaian kecerobohan fatal:

1. Nama Asli Bocor di Panggilan Video: Saat merayakan hasil rampasan di platform Discord, salah satu pelaku berinisial sandi "Wiz" melakukan share screen untuk memamerkan saldo rekeningnya. Tanpa disadari, nama aslinya di dunia nyata—Veer Chetal—muncul jelas di layar peramban.

2. Penggunaan Ulang Alamat Dompet: Para pelaku melakukan kesalahan dasar dengan menghubungkan kembali dompet kripto yang sudah "dibersihkan" dengan dompet penampung dana kotor. Hubungan silang ini langsung terdeteksi oleh radar analisis ZachXBT.

3. Pamer Gaya Hidup Hedonistik: Pelaku utama lainnya, Malone Lam (20 tahun), mendadak hidup mewah di Miami dan Los Angeles. Ia menghabiskan jutaan dolar untuk menyewa rumah mewah, berpesta, membeli mobil balap Ferrari dan Lamborghini, serta membagikan tas rancangan desainer ternama. Melalui metode OSINT (analisis informasi terbuka), ZachXBT mencocokkan video pesta di Instagram dan lokasi belanja pelaku dengan transaksi blockchain, di mana pelaku bahkan membayar faktur pakaian mewah langsung dari dompet dana curian.

5. Hasil Akhir dan Tindakan Hukum

Hasil investigasi digital ZachXBT langsung diserahkan kepada aparat penegak hukum dan diunggah ke platform X pada September 2024, memicu respons cepat:

• Penangkapan Para Pelaku: Biro Investigasi Federal (FBI) bergerak cepat menangkap Malone Lam di Miami dan rekannya Jeandiel Serrano di Los Angeles. Sementara itu, Veer Chetal ditangkap oleh US Marshals dan kemudian mengakui perbuatannya di hadapan pengadilan federal.

• Penyitaan Aset: Lebih dari $9 juta dana curian berhasil dibekukan secara darurat di berbagai bursa kripto (dengan $500.000 langsung dikembalikan ke rekening korban). Aparat juga menyita puluhan juta dolar aset dalam bentuk koin kripto Ethereum, puluhan jam tangan mewah, serta mobil eksotis.

• Dampak Global: Penyelidikan kasus ini berkembang hingga ke luar negeri, termasuk penggerebekan aset senilai belasan juta dolar di Dubai yang terafiliasi dengan jaringan sindikat peretas tersebut.

Kesimpulan dan Pelajaran untuk Kita Semua

Kasus Rp3,7 triliun ini membawa dua pelajaran penting bagi masyarakat luas:

1. Waspadai Rekayasa Sosial: Korban pencurian kripto terbesar ini tidak diretas melalui celah sistem, melainkan diperdaya lewat panggilan telepon. Jangan pernah memberikan akses kendali jarak jauh (seperti AnyDesk) ke perangkat pribadi Anda, dan jangan pernah membagikan kode sandi atau kunci privat kepada siapa pun yang mengaku dari pihak penyedia layanan.

2. Tidak Ada Kejahatan Digital yang Benar-benar Anonim: Rekayasa pencucian uang serumit apa pun pada akhirnya akan meninggalkan jejak. Sifat buku besar blockchain yang abadi dan transparan justru menjadi bumerang bagi pelaku kejahatan siber ketika berhadapan dengan ketelitian seorang analis forensik digital.

Disclaimer: Artikel ini disusun semata-mata untuk tujuan informasi, edukasi, dan kesadaran keamanan siber. Informasi yang disajikan dirangkum dari data investigasi sumber terbuka (open-source intelligence), utas penyelidikan publik, serta laporan aparat penegak hukum resmi per September 2024. Tulisan ini bukan merupakan nasihat hukum, saran investasi, maupun rekomendasi keuangan dalam bentuk apa pun. Setiap pihak yang disebutkan dalam proses hukum tetap berhak atas asas praduga tak bersalah hingga adanya putusan pengadilan yang berkekuatan hukum tetap