Peneliti on-chain ZachXBT mempublikasikan hasil penyelidikannya di media sosial X, mengungkap identitas warga Amerika Serikat Tiffany Milanovich. Dia dikaitkan dengan kelompok terorganisir yang mencuri setidaknya $5 juta dari pemilik aset digital. Seluruh skema kriminal ini tidak berbasis pada peretasan kontrak pintar yang virtuos atau kerentanan blockchain. Senjata utamanya adalah rekayasa sosial yang agresif, di mana trik teknis hanya berfungsi sebagai latar belakang untuk manipulasi pikiran.
Mekanisme penipuan telah dipoles hingga ke detail terkecil. Korban menerima surel peringatan palsu atas nama bursa atau layanan kripto terkenal, yang melaporkan akses tidak sah ke akun. Segera setelah itu, telepon genggam mereka menerima panggilan. Milanovich berperan sebagai orang yang menelepon korban, mengaku sebagai staf dukungan pelanggan. Suara wanita yang tenang dan percaya diri dimaksudkan untuk meredakan kepanikan. Kontras psikologis ini — stres liar dari notifikasi mengkhawatirkan dan percakapan santai di telepon — membuat investor berpengalaman kehilangan kewaspadaan. Dibawah arahan pelaku, mereka memasukkan sendiri frasa seed mereka ke panel phishing, setelah itu saldo mereka habis hingga tandas.
Jejak Pamer di Chat Tertutup
Kesombongan sepele menjadi penyebab utama kegagalan seluruh kelompok. Milanovich merekam prank merendahkan korban tepat selama panggilan, begitu penarikan dana dikonfirmasi. Di chat Telegram tertutup, dia mengunggah video bundar dengan setumpuk uang tunai dan memamerkan layar dengan ratusan ribu dolar di saldo kasino. Dia bahkan memasang uang curian korban di kasino Shuffle tepat selama panggilan. Setelah peneliti menghubungi platform tersebut, mereka mengkonfirmasi pemblokiran akun penipu itu. Untuk meningkatkan status di mata komunitas, dia mengedit video. Dalam salah satunya, yang direkam di antarmuka Ledger Live, dia berpura-pura sebagai pemilik dompet layanan panas, menerima 7,7K JITOSOL.
-
Pada Juni 2026, salah satu korban kehilangan $1,2 juta dalam Bitcoin dan Ethereum. Kelompok itu mengosongkan dompet keras Trezor setelah mengirim pesan palsu dari BitcoinIRA atas nama Patricia Massie. Alamat yang terkait dengan pencurian tersebut masih menyimpan dana yang belum tersentuh. Infrastruktur panel phishing untuk serangan ini disediakan oleh anggota lain dari kelompok tersebut dengan nama panggilan "bled" dan "harm".
-
Pada Februari 2026, Milanovich berpartisipasi dalam kompetisi Discord "band 4 band", di mana pelaku kejahatan memamerkan saldo untuk membuktikan keunggulan mereka. Dia mentransfer $100.000 ke dompet Exodus. Alamat yang terkait dengan aktivitasnya saat ini menyimpan 631K DAI, yang diisi ulang melalui pertukaran instan kripto anonim Monero.
-
Pada akhir Januari 2026, ZachXBT mengidentifikasi John Daghita, yang dikenal dengan nama panggilan Lick, atas pencurian $46 juta kripto yang disita pemerintah AS. Milanovich, yang berkomunikasi erat dengannya, merekam percakapannya dan mengunggahnya ke internet untuk trolling. Sebagai balasannya, Daghita mempublikasikan nama aslinya di saluran Telegram publik.
Jejak Kertas dan Prospek Hukum
Ilusi anonimitas yang diberikan oleh perutean dana melalui Monero dan kasino kripto, runtuh karena keinginan Milanovich untuk membuktikan signifikansinya di lingkaran sempit. Detektif mengumpulkan jejak digital, menyatukan rekaman panggilan pamer, dan membocorkan kompromat ke internet. Anggota kelompok ini meninggalkan jejak kertas lengkap dari percakapan, rekaman, dan data on-chain. Dia sendiri mengunggah tangkapan layar perintah penggeledahan dan penyitaan di negara bagian Connecticut, yang bertanggal sebelum sejumlah insiden yang dijelaskan. Dalam rekaman audio terpisah, dia menyebutkan penerbangan yang sudah dipesan dan menyatakan bahwa dananya tetap utuh.
Basis bukti yang terkumpul telah diserahkan ke otoritas yang berwenang di AS. Skala jejak digital yang ditinggalkan membuat fakta penuntutan menjadi tahap yang tak terhindarkan dalam mengakhiri cerita ini. Skema rekayasa sosial yang dibangun dengan baik ternyata rentan terhadap faktor manusia di dalam kelompok kriminal itu sendiri.
Opini AI
Dari sudut pandang analisis data mesin, kasus Milanoch adalah contoh khusus dari tren yang lebih luas pada tahun 2026: ancaman bergeser dari kode ke psikologi. Data menunjukkan bahwa pada tahun 2025, pasar kripto kehilangan lebih dari $1,8 miliar karena penipuan dan eksploitasi, dengan sebagian besar kerugian terkait justru dengan rekayasa sosial, bukan peretasan protokol. Dinamika serupa juga tercatat dalam keuangan tradisional: penipuan telepon terhadap deposan lansia selama beberapa dekade lebih menguntungkan daripada perampokan bank. Nuansa teknis yang tetap berada di luar artikel — dalam industri kripto tidak ada mekanisme pembatalan transaksi, sehingga serangan psikologis menjadi tidak dapat dibatalkan pada saat penandatanganan. Pertanyaan untuk direnungkan: dapatkah verifikasi panggilan suatu hari nanti menetralisir suara manusia yang tenang sebagai instrumen kepercayaan?
end-content
