The $24M Kripto Heist: How a 15-Year-Old Hacker Executed One of the Largest SIM Swap Scams

Pada usia hanya 15 tahun, Ellis Pinsky mengatur apa yang akan menjadi pencurian SIM swap individu terbesar dalam sejarah kripto—mencuri $24 juta sambil masih bersekolah di sekolah menengah.

Operasi yang canggih dimulai ketika investor kripto Michael Turpin meninggalkan sebuah konferensi. Di seluruh negeri, Pinsky dan timnya telah menyuap pekerja telekomunikasi untuk membajak nomor telepon Turpin melalui teknik yang dikenal sebagai SIM swapping.

Memimpin operasi, Pinsky meluncurkan skrip melalui Skype yang secara metodis mengikis seluruh jejak digital Turpin—email, penyimpanan awan, dan file pribadi—sambil mencari kunci dompet cryptocurrency.

Tim awalnya menemukan dompet yang berisi sekitar $900 juta Ethereum, tetapi tidak dapat menembus keamanannya. Tanpa menyerah, mereka terus mencari aset yang rentan.

Beberapa jam kemudian, ketika Turpin memeriksa akunnya, dia membuat penemuan yang menghancurkan. Sementara dompet terbesarnya tetap aman, $24 juta telah menghilang dari kepemilikan lainnya. Pencurian itu kemudian akan dicatat sebagai serangan SIM swap individu terbesar dalam sejarah cryptocurrency.

Dari Peretas Kamar Tidur Menjadi Jutawan Kripto

Jalan Pinsky untuk menjadi pencuri digital dimulai sejak dini:

• Tumbuh di apartemen sederhana di NYC
• Menerima Xbox pertamanya pada usia 13 tahun
• Bergabung dengan forum hacker bawah tanah
• Menguasai teknik injeksi SQL
• Membangun bisnis sampingan menjual akun Instagram langka

Tetapi daya tarik uang mudah segera mengalahkan pencarian teknisnya. SIM swapping menyediakan vektor sempurna untuk mengakses kekayaan substansial dengan risiko fisik minimal.

Teknik ini mengikuti pola yang sederhana namun menghancurkan:

1. Meyakinkan perwakilan telekomunikasi untuk mentransfer nomor telepon target ke kartu SIM baru
2. Dapatkan kontrol atas pesan teks, kode autentikasi dua faktor, dan opsi pemulihan akun
3. Atur ulang kata sandi untuk akun-akun penting
4. Akses email dan penyimpanan awan
5. Temukan dan curi aset cryptocurrency

Kejatuhan

Meskipun perampokan itu berhasil, operasi Pinsky dengan cepat terurai. Mantan mitranya Truglia tidak bisa menahan diri untuk memamerkan kekayaan baru mereka, mengunggah pernyataan yang memberatkan secara online seperti: "Mencuri $24M. Masih tidak bisa mempertahankan teman."

Pinsky melakukan kesalahan mendasar dalam keamanan operasional, termasuk menggunakan nama aslinya di akun pertukaran cryptocurrency. FBI dengan cepat mengidentifikasinya melalui jejak digital ini.

Sementara Truglia dijatuhi hukuman penjara, Pinsky—yang saat itu masih di bawah umur—tidak menghadapi tuntutan pidana setelah mengembalikan sebagian besar dana yang dicuri. Turpin kemudian mengajukan gugatan perdata terhadapnya dengan meminta ganti rugi sebesar $22 juta.

Dampak setelahnya menjadi semakin berbahaya ketika pria bersenjata bertopeng menerobos masuk ke rumah Pinsky, menunjukkan seberapa cepat kejahatan digital dapat meningkat menjadi ancaman fisik.

Kehidupan Setelah Perampokan

Hari ini, Pinsky belajar filsafat dan ilmu komputer di NYU, dilaporkan fokus pada membangun startup yang sah dan membayar utangnya.

Pada puncak aktivitas kriminalnya, remaja berusia 15 tahun itu telah mengumpulkan:

• 562 Bitcoin
• Koneksi dengan orang dalam telekomunikasi
• Gugatan senilai jutaan dolar
• Ancaman terhadap hidupnya

Kasus ini menjadi pengingat yang jelas tentang kerentanan keamanan yang masih ada dalam sistem penyimpanan cryptocurrency. Bagi para investor, penerapan praktik keamanan yang kuat—termasuk dompet perangkat keras, autentikasi dua faktor non-SMS, dan kesadaran terhadap taktik rekayasa sosial—tetap penting untuk melindungi aset digital dari serangan yang semakin canggih.