Di sebuah klub malam di pinggiran Vancouver, gelembung sampanye berkedip-kedip di lampu, dan nama pengguna Telegram langka digembar-gemborkan dengan harga setinggi langit. Namun di balik karnaval ini, Haby, seorang pemuda yang tinggal di Abbotsford, British Columbia, Kanada, menggunakan salah satu trik paling kuno - layanan pelanggan pertukaran palsu - untuk mengambil lebih dari $ 2 juta dari kantong investor global hanya dalam satu tahun.

Detektif on-chain ZachXBT mengumumkan temuan tersebut pada 29 Desember. Kalimat yang paling menyayat hati adalah: ini bukan celah dalam sistem pertukaran, tetapi seseorang secara khusus menyodok kelemahan kepercayaan. Begitulah cara kerja rekayasa sosial.

Bagaimana Anda menemukan orang ini? ZachXBT menggunakan set intelijen sumber terbuka - melacak transfer on-chain, mengambil pidato media sosial, dan menganalisis tangkapan layar ponsel. Petunjuk paling mengerikan datang dari rekaman video yang bocor: Haby melakukan panggilan telepon palsu, dan kamera secara tidak sengaja menangkap email pribadinya dan nomor pengikat Telegram. Detail yang tidak mencolok seperti itu melengkapi seluruh teka-teki.

Pelajaran yang dipetik dari masalah ini sederhana dan menyayat hati - pejabat pertukaran tidak akan pernah berinisiatif untuk meminta kata sandi Anda, dan layanan pelanggan tidak akan pernah menggunakan obrolan pribadi Telegram untuk meminta verifikasi identitas. Tapi masih ada orang yang tertipu setiap hari. Apa yang harus dilakukan investor? Jangan berpikir bahwa pertukaran dapat melindungi Anda 100%, prinsip zero trust adalah inti untuk bertahan hidup: semua sumber informasi dikonfirmasi terlebih dahulu, semua permintaan diminta lagi, dan semua tautan tidak diklik.

Kasus ini juga mengungkap masalah lain - kekosongan penegakan hukum transnasional. Penipuan terjadi di seluruh dunia, dan uang ditransfer melalui berbagai saluran, dan sulit membayangkan betapa sulitnya memulihkannya. Bagaimana data internal bursa mengalir keluar? Siapa yang menjual kembali informasi pengguna di tengah? Pertanyaan-pertanyaan ini masih tergantung hingga saat ini.