Tabengan.com – Malone Lam, warga Singapura berusia 22 tahun, mengaku bersalah karena menjadi salah satu otak sindikat pencurian kripto internasional yang menggunakan teknik social engineering untuk menipu korban. Jaringan tersebut dikaitkan dengan pencurian aset kripto bernilai lebih dari USD245 juta atau sekitar Rp4 triliun, termasuk aksi pencurian lebih dari 4.100 Bitcoin dalam salah satu serangan terbesar terhadap individu di Amerika Serikat.
Lam mengajukan pengakuan bersalah di Pengadilan Distrik Amerika Serikat di Washington DC pada Selasa, 8 September 2026. Departemen Kehakiman Amerika Serikat atau DOJ menyebut Lam sebagai pemimpin jaringan yang menggunakan rekayasa sosial untuk mencuri sekaligus mencuci aset kripto.
Dalam cakupan perkara yang lebih luas, jaringan tersebut dikaitkan dengan pencurian aset kripto senilai lebih dari USD263 juta. Kasus ini menunjukkan bahwa ancaman terhadap pemilik cryptocurrency tidak selalu datang dari peretasan teknologi blockchain. Manipulasi terhadap korban justru menjadi salah satu senjata utama sindikat tersebut.
Sindikat Malone Lam Berawal dari Pertemanan Game Online
Jaringan yang dipimpin Malone Lam tidak bermula dari organisasi kriminal konvensional. Hubungan antaranggota justru berkembang melalui pertemanan di platform game online sebelum berubah menjadi kelompok dengan pembagian tugas yang lebih terstruktur.
Jaksa menyebut Lam memiliki peran penting dalam mengorganisasi operasi, mengidentifikasi calon korban yang mempunyai aset kripto dalam jumlah besar dan mengoordinasikan anggota lainnya.
Sindikat tersebut setidaknya beroperasi sejak Oktober 2023 hingga 2025. Selama periode tersebut, mereka tidak menargetkan pengguna cryptocurrency secara acak.
Para pelaku justru mencari individu yang diketahui memiliki aset kripto bernilai tinggi. Setelah mendapatkan calon korban, kelompok tersebut menggunakan berbagai teknik social engineering untuk membangun kepercayaan dan memperoleh akses ke informasi penting.
Modus ini memperlihatkan perubahan pola kejahatan kripto. Pelaku tidak selalu perlu menemukan celah keamanan pada blockchain atau bursa aset digital. Mereka dapat menyerang faktor yang jauh lebih sulit diprediksi, yaitu perilaku manusia.
Pelaku Menyamar sebagai Google dan Gemini
Salah satu metode yang digunakan sindikat tersebut adalah menyamar sebagai pegawai perusahaan yang dipercaya korban.
Dalam salah satu rangkaian serangan, pelaku berpura-pura menjadi petugas Google dan bursa cryptocurrency Gemini. Korban kemudian diarahkan untuk memberikan informasi sensitif dengan alasan tertentu yang dibuat seolah-olah berkaitan dengan keamanan akun.
Pelaku juga membujuk korban untuk mengubah autentikasi dua faktor atau two-factor authentication.
Dalam beberapa kasus, korban diarahkan memasang perangkat lunak berbagi layar. Langkah tersebut memberikan kesempatan bagi pelaku untuk melihat informasi penting yang muncul pada perangkat korban dan memanfaatkannya untuk mendapatkan akses ke aset digital.
Metode semacam ini sangat berbahaya karena korban dapat merasa sedang mengikuti prosedur keamanan resmi. Padahal, setiap informasi yang diberikan justru membantu pelaku melewati lapisan perlindungan akun.
Social engineering juga membuat serangan sulit dicegah hanya dengan mengandalkan teknologi. Sistem keamanan yang kuat dapat kehilangan efektivitas apabila pengguna sendiri memberikan kredensial atau akses kepada pihak yang sebenarnya merupakan penipu.
4.100 Bitcoin Dicuri dalam Satu Serangan
Salah satu aksi terbesar yang dikaitkan dengan jaringan Malone Lam terjadi pada Agustus 2024 terhadap seorang pemilik cryptocurrency di Washington DC.
Dalam serangan tersebut, Lam dan komplotannya berhasil mengambil lebih dari 4.100 Bitcoin. Ketika pencurian terjadi, nilai aset tersebut diperkirakan mencapai sekitar USD230 juta.
Jumlah tersebut membuat kasus ini menjadi salah satu pencurian cryptocurrency terhadap individu terbesar dalam sejarah Amerika Serikat.
Nilai Bitcoin yang dicuri juga menunjukkan mengapa kelompok kriminal semakin tertarik menargetkan pemilik aset digital dalam jumlah besar. Satu serangan terhadap satu individu dapat menghasilkan nilai yang sangat besar dibandingkan kejahatan konvensional.
Setelah aset berhasil diperoleh, tantangan berikutnya bagi pelaku adalah menyembunyikan asal-usul cryptocurrency tersebut.
Penyidik kemudian menemukan bahwa jaringan tersebut menggunakan berbagai metode untuk mencuci hasil kejahatan.
Kripto Dicuci lewat Mixer dan Wallet
Untuk menyamarkan aliran dana, jaringan tersebut disebut menggunakan crypto mixer, bursa aset kripto, pass-through wallet serta VPN.
Crypto mixer merupakan layanan yang dirancang untuk mencampurkan aset digital dari berbagai sumber sehingga aliran transaksi menjadi lebih sulit dilacak. Sementara itu, penggunaan banyak wallet dapat membuat perpindahan aset menjadi semakin kompleks bagi penyidik.
VPN juga dapat digunakan untuk menyamarkan lokasi atau alamat jaringan yang digunakan saat mengakses berbagai layanan.
Dalam beberapa kasus, modus kelompok tersebut bahkan tidak berhenti pada serangan digital.
Anggota sindikat dituding melakukan pembobolan rumah untuk mendapatkan hardware wallet milik target. Hal ini menunjukkan bahwa aset kripto yang tersimpan secara digital tetap dapat memicu ancaman fisik ketika nilainya sangat besar.
Hardware wallet memang dapat memberikan lapisan keamanan tambahan, tetapi perangkat tersebut tetap menjadi target apabila pelaku mengetahui bahwa seseorang menyimpan aset cryptocurrency dalam jumlah besar.
Hasil Curian Dipakai untuk Hidup Mewah
Setelah berhasil mengumpulkan aset dalam jumlah besar, anggota jaringan tersebut diduga menggunakan hasil kejahatan untuk membiayai gaya hidup mewah.
Mereka disebut menyewa rumah mewah di Los Angeles, Miami dan Hamptons. Selain itu, kelompok tersebut menggunakan jet pribadi, mempekerjakan pengawal serta membeli berbagai kendaraan eksotis.
Sedikitnya 28 mobil masuk dalam daftar aset yang akan disita. Kendaraan tersebut mencakup merek seperti Lamborghini, Porsche, Rolls-Royce dan Ferrari.
Nilai sejumlah kendaraan yang dibeli bahkan disebut mencapai USD3,8 juta per unit.
Pengeluaran untuk hiburan juga tidak kalah besar. Dalam satu malam, tagihan di klub malam disebut dapat mencapai USD500.000.
Pola penggunaan uang tersebut menjadi bagian penting dalam penyelidikan karena transaksi dan pembelian bernilai tinggi dapat membantu aparat melacak hasil kejahatan.
Ancaman Kripto Bukan Hanya Hacker
Kasus Malone Lam memperlihatkan persoalan penting dalam keamanan aset digital.
Blockchain dan teknologi kriptografi memang dirancang dengan mekanisme keamanan yang kuat. Namun, teknologi tersebut tidak dapat sepenuhnya melindungi pengguna apabila informasi akses berhasil diperoleh melalui manipulasi.
Private key, seed phrase, password dan kode autentikasi pada dasarnya merupakan bagian penting dari keamanan aset digital. Jika informasi tersebut jatuh ke tangan pelaku, keamanan teknis blockchain tidak otomatis dapat mencegah pencurian.
Inilah yang membuat social engineering menjadi salah satu ancaman serius bagi pemilik cryptocurrency.
Pelaku tidak harus membobol jaringan blockchain. Mereka cukup meyakinkan korban bahwa dirinya merupakan petugas dari perusahaan resmi, layanan bursa, penyedia dompet digital atau perusahaan teknologi.
Setelah korban percaya, pelaku dapat meminta informasi atau mengarahkan korban melakukan tindakan yang sebenarnya memberikan akses kepada penyerang.
Cara Melindungi Aset Kripto dari Social Engineering
Kasus ini menjadi peringatan bagi pemilik aset kripto untuk tidak memberikan informasi keamanan kepada pihak lain, termasuk orang yang mengaku sebagai petugas layanan pelanggan.
Seed phrase dan private key tidak seharusnya diberikan kepada siapa pun. Begitu pula dengan password dan kode autentikasi yang digunakan untuk mengakses akun.
Pengguna juga perlu berhati-hati terhadap panggilan telepon, pesan instan atau email yang meminta tindakan mendesak. Tekanan psikologis merupakan bagian penting dari teknik social engineering karena korban dibuat merasa harus segera bertindak sebelum sempat memeriksa kebenaran informasi.
Permintaan untuk memasang aplikasi remote access atau melakukan screen sharing juga perlu diperlakukan sebagai tanda bahaya, terutama jika permintaan tersebut datang dari orang yang mengaku sebagai petugas bursa atau perusahaan teknologi.
Pengguna sebaiknya menghubungi layanan resmi melalui alamat atau nomor yang diperoleh dari situs resmi perusahaan, bukan melalui tautan atau nomor yang diberikan oleh pihak yang menghubungi terlebih dahulu.
Malone Lam Terancam 20 Tahun Penjara
Setelah mengaku bersalah, Malone Lam menghadapi ancaman hukuman hingga 20 tahun penjara atas dakwaan konspirasi racketeering.
Dari 18 orang yang didakwa dalam perkara tersebut, Lam menjadi terdakwa ke-11 yang menyatakan bersalah.
Kasus ini masih menjadi gambaran penting mengenai bagaimana kelompok kriminal modern memanfaatkan kombinasi teknologi dan manipulasi psikologis.
Yang membuat modus tersebut berbahaya adalah pelaku tidak harus memiliki kemampuan untuk membobol teknologi cryptocurrency secara langsung. Mereka cukup menemukan cara agar korban memberikan akses yang dibutuhkan.
Pada akhirnya, kasus Malone Lam memperlihatkan paradoks keamanan dunia kripto. Teknologi blockchain dapat dirancang dengan sistem keamanan yang sangat kuat, tetapi manusia yang memegang kunci akses tetap dapat menjadi titik terlemah.
Bagi pemilik aset digital, menjaga seed phrase, private key, password dan kode autentikasi sama pentingnya dengan memilih platform serta perangkat penyimpanan yang aman. Ketika informasi tersebut berhasil diperoleh melalui social engineering, nilai aset yang tersimpan di balik teknologi blockchain tetap dapat menjadi sasaran pencurian.
