Catatan Utama
- Penyerang mengakses TLOxp, basis data TransUnion yang dibatasi untuk penyelidik berlisensi, untuk menemukan alamat rumah korban.
- ZachXBT melacak para pelaku melalui log obrolan yang bocor dan foto pengawasan, yang mengarah pada penuntutan mereka di Pengadilan Mahkota Sheffield.
- Layanan pencarian data yang telah dikompromikan telah memungkinkan pencurian crypto senilai delapan hingga sembilan digit dan mungkin terkait dengan beberapa kematian.
Seorang remaja berusia 16 tahun yang menggunakan alat detektif profesional (skip-tracing) untuk mengatur perampokan cryptocurrency senilai $4,3 juta telah dijatuhi hukuman bersama dua kaki tangannya. Investigasi detektif blockchain ZachXBT mengarah pada penuntutan kasus ini.
Tiga pria bersenjata parang memaksa seorang korban untuk mentransfer cryptocurrency senilai $4,3 juta pada 18 Juni 2024, menurut unggahan publik korban. Para penyerang menyamar sebagai kurir pengiriman untuk mendapatkan akses.
Pengumuman ZachXBT | Sumber: X.com
Pengadilan Mahkota Sheffield menjatuhkan hukuman kepada para terdakwa pada 7 November dengan hampir semua dana telah disita, menurut ZachXBT.
Bagaimana Mereka Menemukannya
Pelaku mengakses TLOxp untuk menemukan alamat korban. TLOxp adalah basis data TransUnion yang dibatasi untuk penyelidik berlisensi yang memuat alamat, nomor telepon, hubungan keluarga, dan catatan properti, menurut investigasi ZachXBT.
Pengumuman ZachXBT | Sumber: X.com
Log obrolan menunjukkan para penyerang melakukan pengawasan dan mengirimkan foto pintu korban sambil memegang paket bertanda “FRAGILE.” Pesan-pesan secara langsung merujuk pada basis data tersebut, dengan salah satu penyerang meminta alamat rumah atau nomor telepon korban dan menerima balasan: “Tidak, itu tidak terdaftar di TLO.”
Masalah Basis Data
ZachXBT menyatakan bahwa keamanan TLOxp yang telah dikompromikan telah menyebabkan pencurian senilai delapan hingga sembilan digit dari pengguna Coinbase. Kriminal dapat membayar kurang dari $50 untuk pencarian data hampir setiap warga AS melalui saluran Telegram. Ia memperingatkan bahwa basis data ini mungkin telah “secara langsung menyebabkan beberapa kematian” melalui perampokan atau insiden swatting.
Pelanggaran data semakin memungkinkan penargetan fisik. Pelanggaran data Coinbase mengekspos alamat pelanggan, sementara operator Bitcoin ATM Byte Federal kehilangan data 58.000 pengguna termasuk foto dan alamat fisik. Kompromi private key menyumbang 43,8% dari pencurian crypto pada tahun 2024, menurut Chainalysis.
Joseph Cox dari 404 Media mendokumentasikan bagaimana peretas mencuri identitas petugas penegak hukum untuk melewati pemeriksaan verifikasi. Cox melaporkan bahwa pelaku kejahatan mengiklankan akses basis data hanya dengan $15 per pencarian di saluran Telegram.
Pengumuman Joseph Cox | Sumber: X.com
Investigasi
ZachXBT mulai menyelidiki setelah korban menandainya pada 18 Juni. Ia memperoleh log obrolan dan foto pengawasan, lalu mengidentifikasi tersangka utama melalui dokumen jaminan yang bocor yang menunjukkan tanggal lahir tanpa sensor, yaitu 23 September 2007.
Pejabat polisi dan penyelidik mulai menanggapi kejahatan crypto dengan serius. Pada awal 2025, Korea Selatan meningkatkan satuan tugas kejahatan crypto menjadi unit permanen setelah menyita aset senilai $97,5 juta.
Kasus ini menunjukkan keberhasilan kolaborasi lintas negara antara penyelidik blockchain dan penegak hukum. Pada saat menyelesaikan bagiannya dalam investigasi, ZachXBT menyarankan pemilik crypto untuk menghindari membagikan informasi pribadi tentang kepemilikan dan memantau paparan data pribadi secara online.
next
