Agensi penegak hukum dari Amerika Serikat, Inggris, dan Kanada mengumumkan pada 16 Maret 2026, peluncuran “Operasi Atlantik,” sebuah inisiatif terkoordinasi untuk mengganggu skema phishing persetujuan cryptocurrency, mengidentifikasi korban potensial secara real-time, dan memulihkan aset yang dicuri.
Operasi ini melibatkan US Secret Service (USSS), National Crime Agency (NCA) Inggris, Ontario Provincial Police (OPP) Kanada, dan Ontario Securities Commission (OSC), bersama mitra industri swasta. Upaya selama seminggu ini bertujuan menghubungi individu yang berisiko atau sudah menjadi korban penipuan phishing persetujuan—metode yang menipu korban hingga diperkirakan kehilangan $2,7 miliar dalam crypto antara Mei 2021 dan Juli 2024, menurut perusahaan analitik blockchain Chainalysis.
Inisiatif ini membangun dari “Proyek Atlas” Kanada tahun 2024, yang berhasil mencegah $70 juta mencapai penipu dan membekukan $24 juta dana yang dicuri.
Operasi multinasional ini menggabungkan badan penegak hukum dan kejahatan keuangan utama:
Amerika Serikat: US Secret Service (USSS), Kantor Kejaksaan AS untuk Distrik Columbia
Inggris: National Crime Agency (NCA), Kepolisian Kota London, Financial Conduct Authority (FCA)
Kanada: Ontario Provincial Police (OPP), Ontario Securities Commission (OSC), Royal Canadian Mounted Police (RCMP)
Mitra industri termasuk perusahaan intelijen blockchain dan platform crypto juga turut serta.
Menurut juru bicara USSS, Operasi Atlantik akan berlangsung selama satu minggu, selama mana petugas penegak hukum akan:
Mengidentifikasi individu yang saat ini menjadi target atau telah menjadi korban penipuan phishing persetujuan
Menghubungi langsung individu tersebut untuk memberikan saran dan instruksi tentang pengamanan aset crypto mereka agar terhindar dari kerugian lebih lanjut
Melacak dan menyita dana yang dicuri dengan tujuan mengembalikan kepada korban
Operasi ini bertujuan mengganggu penipuan secara “hampir waktu nyata” untuk mencegah pelaku kejahatan mendapatkan keuntungan dari kejahatan mereka.
Menurut Chainalysis, phishing persetujuan melibatkan “penipu yang menipu pengguna agar menandatangani transaksi blockchain berbahaya yang memberi alamat penipu izin untuk menghabiskan token tertentu di dalam dompet korban, memungkinkan penipu untuk kemudian menguras alamat korban tersebut sesuka hati.”
Berbeda dari phishing tradisional yang mencuri password atau kunci pribadi, phishing persetujuan mengeksploitasi fungsi persetujuan token yang dibangun ke dalam banyak protokol keuangan terdesentralisasi. Korban tanpa sadar memberikan izin kepada penipu untuk mentransfer token tertentu dari dompet mereka, yang kemudian dapat dieksekusi kapan saja oleh penipu.
Chainalysis meluncurkan Operasi Spincaster pada 2024 yang secara khusus menargetkan phishing persetujuan, melaporkan bahwa antara Mei 2021 dan Juli 2024, penipuan ini menyebabkan sekitar $2,7 miliar crypto dicuri. Kasus individu bahkan menunjukkan korban kehilangan lebih dari $600.000 melalui teknik phishing persetujuan.
Untuk mengatasi taktik penipuan umum yang mengaku sebagai otoritas terpercaya, NCA dan USSS telah membangun saluran khusus bagi publik untuk memverifikasi kontak resmi:
Nomor telepon khusus: Saluran khusus bagi individu untuk memastikan apakah kontak tersebut asli
Halaman web: Sumber daya daring yang menyediakan informasi verifikasi
Tujuan sumber daya ini adalah membantu korban potensial membedakan kontak penegak hukum yang asli dari penipu yang menyamar sebagai pejabat.
Operasi Atlantik didasarkan dan memperluas dari Proyek Atlas, inisiatif tahun 2024 yang dipimpin oleh Ontario Provincial Police bekerja sama dengan US Secret Service yang menargetkan jaringan penipuan crypto. Proyek Atlas menunjukkan efektivitas koordinasi lintas negara, dilaporkan mencegah $70 juta mencapai penipu dan membekukan $24 juta dana yang dicuri.
Peluncuran Operasi Atlantik mengikuti perkembangan signifikan dalam penegakan hukum terhadap penipuan crypto:
Pada 2025, pemerintahan Trump membubarkan badan penegak hukum khusus untuk penegakan hukum crypto berdasarkan perintah eksekutif. Badan ini dibentuk untuk menangani “penyelidikan dan penuntutan kompleks terhadap penyalahgunaan cryptocurrency secara kriminal.”
Selanjutnya, AS membentuk “Scam Center Strike Force” untuk menargetkan pimpinan kriminal yang mengatur operasi penipuan skala besar. Badan ini bermitra dengan Meta pada 2025 untuk menghapus sekitar 150.000 akun Facebook, dan operasi gabungan dengan otoritas Thailand berhasil menangkap 21 orang.
Negara tetangga juga memperketat penegakan hukum:
Kamboja: Melakukan razia besar-besaran terhadap kompleks penipuan crypto, yang dilaporkan mengusir sekitar 48.000 orang yang ditahan selama operasi
Thailand: Bekerja sama dengan otoritas AS dalam penangkapan pemimpin penipuan
Cina: Berkoordinasi dengan AS dalam pengawasan sindikat kriminal Asia Selatan
Phishing persetujuan menipu pengguna agar menandatangani transaksi blockchain berbahaya yang memberi alamat penipu izin untuk menghabiskan token tertentu dari dompet korban. Berbeda dari phishing tradisional yang mencari password atau kunci pribadi, metode ini memanfaatkan fungsi persetujuan token yang sah dalam protokol keuangan terdesentralisasi. Setelah izin diberikan, penipu dapat menguras dompet korban sesuka hati tanpa perlu autentikasi lebih lanjut.
Petugas penegak hukum bekerja sama dengan mitra industri, termasuk perusahaan analitik blockchain dan platform crypto, untuk mengidentifikasi alamat dompet yang menunjukkan tanda-tanda aktivitas phishing persetujuan atau transaksi tidak sah baru-baru ini. Tim kemudian akan menghubungi langsung individu yang terdampak, memberikan panduan tentang pengamanan aset yang tersisa dan memulai pelacakan serta penyitaan dana yang dicuri jika memungkinkan.
Jika dihubungi, individu harus memverifikasi keaslian kontak tersebut menggunakan nomor telepon dan halaman web khusus yang disediakan oleh NCA dan USSS untuk operasi ini. Penipu sering menyamar sebagai otoritas, jadi verifikasi independen sangat penting. Kontak resmi akan memberikan saran spesifik tentang pengamanan aset dan informasi tentang langkah selanjutnya, tetapi tidak akan pernah meminta password, kunci pribadi, atau persetujuan dompet lebih lanjut.