Seorang pegawai federal baru saja melakukan pencurian jutaan dolar yang berani—dan senjatanya? Faktur palsu dan akun PayPal.

James Montoya menghabiskan hari-harinya bekerja di bidang TI untuk U.S. Geological Survey. Namun di balik layar, ia menjalankan operasi yang berbeda. Ia membuat tiga akun PayPal palsu, masing-masing terhubung dengan perusahaan vendor TI fiktif yang hanya ada di atas kertas. Lalu muncul bagian cerdiknya: ia menyalurkan lebih dari $1 juta dana pemerintah langsung ke kantongnya sendiri melalui bisnis-bisnis bayangan ini.

Skema ini terungkap ketika auditor menemukan pola pembayaran yang tidak biasa. Apa yang tampak seperti transaksi vendor rutin ternyata adalah transfer yang diarahkan sendiri dan disamarkan sebagai layanan TI yang sah. Montoya telah memanfaatkan posisinya dan pengetahuan teknisnya untuk memanipulasi sistem pembayaran—pengingat bahwa ancaman dari orang dalam tetap menjadi salah satu tantangan keamanan terberat, baik dalam keuangan tradisional maupun sistem terdesentralisasi.

Kasus ini menyoroti masalah klasik: ketika kepercayaan bertemu peluang tanpa pengawasan yang memadai, bahkan institusi mapan pun menjadi rentan. Platform pembayaran, terpusat maupun tidak, membutuhkan mekanisme verifikasi yang kuat untuk mencegah eksploitasi semacam ini.