Sekitar 20 pelanggan perusahaan investasi yang menyediakan layanan penyelesaian mata uang kripto di Tsim Sha Tsui, Hong Kong, telah melaporkan pencurian akun USDT sejak Januari 2026, dengan kerugian kumulatif total 267 USDT, setara dengan sekitar HK$2.087. Setelah penyelidikan, polisi menangkap seorang insinyur jaringan berusia 34 tahun bermarga Cai pada 23 Februari atas dugaan "dugaan pencurian", yang dicurigai memiliki akses tidak sah ke database perusahaan dan akses ke informasi akun pelanggan.
Detail Kasus: Akses ke sistem pekerjaan menjadi kunci kejahatan
Kejahatan itu terjadi di Convoy Plaza South, 1 Science Museum Road, Tsim Sha Tsui, dan bisnis utama perusahaan adalah layanan platform penyelesaian cryptocurrency.
Sejak awal Januari tahun ini, manajemen perusahaan telah menerima keluhan dari sekitar 20 pelanggan bahwa USDT di akun mereka telah menurun tanpa sepengetahuan mereka. Setelah memeriksa catatan internal, manajemen menemukan bahwa Cai Nan telah masuk ke database perusahaan berkali-kali dan mengakses informasi akun beberapa pelanggan, jadi dia melaporkan kasus tersebut ke polisi.
Cai Nan telah bekerja di perusahaan selama 4 tahun, dan tanggung jawab utamanya adalah mengelola pengembangan dan pemeliharaan aplikasi seluler perusahaan. Akses ke sistem diduga merupakan kondisi inti yang memungkinkannya mendapatkan akses tidak sah ke data pelanggan.
Ringkasan utama kasus ini
Jumlah pelanggan yang terkena dampak: sekitar 20 orang
Aset yang dicuri: 267 USDT (Tether)
Setara dengan kerugian dalam dolar Hong Kong: Sekitar HK$2,087
Modus operandi kriminal: Dugaan akses tidak sah ke database perusahaan untuk melihat informasi akun pelanggan
Informasi orang yang ditangkap: Pria berusia 34 tahun bermarga Cai, insinyur jaringan, 4 tahun
Bertanggung jawab atas unit investigasi: Tim Reserse Kriminal Distrik Yau Tsim 9
Polisi melakukan penangkapan pada sore hari tanggal 23 Februari, dan seorang reporter dari "Sing Tao Daily" menyaksikan beberapa petugas polisi memasuki perusahaan dan melakukan pekerjaan pengumpulan bukti digital pada peralatan komputer perusahaan.
Tren Kejahatan Kripto di Hong Kong: Dari Penipuan Eksternal hingga Pencurian Orang Dalam
Kasus ini mengungkapkan pergeseran tren kriminal yang patut mendapat perhatian industri - sumber risiko kasus cryptocurrency meluas dari penipuan eksternal hingga penyalahgunaan kekuasaan internal.
Pada Agustus 2024, Distrik Pusat menangani kasus yang sama sekali berbeda: seorang wanita setempat berusia 77 tahun membawa uang tunai HK$300 ke toko penukaran mata uang virtual di Sheung Wan untuk membeli stablecoin, tetapi ditipu oleh dua petugas pria menggunakan brankas terselubung, dan uang tunai diambil dari bagian belakang kotak. Korban tidak menyadari transfer awal sekitar HK$7,8 juta dalam stablecoin, mengakibatkan kerugian akhir sekitar HK$292. Polisi kemudian menangkap tiga orang, beberapa di antaranya memiliki latar belakang gangster.
Perbandingan kedua kasus tersebut menunjukkan bahwa metode penipuan cryptocurrency sangat berbeda, tetapi poin umumnya adalah bahwa korban hanya menemukan kerugian setelah fakta. Baik itu penipuan eksternal atau pencurian orang dalam, iraversibilitas aset kripto membuat pemulihan secara signifikan lebih sulit.
Pertanyaan yang Sering Diajukan
Apa perbedaan mendasar antara kasus ini dan penipuan cryptocurrency umum?
Kasus ini adalah pencurian internal perusahaan, dan tersangka adalah karyawan perusahaan, menggunakan izin sistemnya yang sah untuk melakukan operasi yang tidak sah, yang berbeda dari peretasan eksternal atau penipuan phishing. Pencegahan kasus tersebut berfokus pada pengelolaan hierarkis hak akses data dan mekanisme audit operasional dalam perusahaan.
Bisakah pelanggan korban memulihkan USDT yang dicuri?
Kasus ini masih dalam tahap penyelidikan, dan polisi telah mengumpulkan bukti secara digital dari peralatan komputer terkait. Sebagai aset blockchain, catatan transfer on-chain USDT dapat dilacak, tetapi kemungkinan pemulihan yang sebenarnya bergantung pada hasil pelacakan on-chain dari aliran dana dan kemajuan prosedur peradilan berikutnya, dan tidak ada pernyataan resmi pada tahap ini.
Peraturan apa yang diatur oleh perusahaan investasi cryptocurrency di Hong Kong?
Komisi Sekuritas dan Berjangka Hong Kong (SFC) mewajibkan lembaga yang menyediakan layanan aset virtual untuk mengajukan lisensi sesuai dengan peraturan dan mematuhi persyaratan terkait anti pencucian uang (AML) dan kustodian aset pelanggan. Namun, risiko penyalahgunaan kekuasaan internal oleh karyawan masih bergantung pada sistem pengendalian internal dan audit perusahaan sendiri untuk mencegahnya, dan kendala peraturan tidak dapat sepenuhnya mencakup skenario kejahatan internal tersebut.
