Злом FTX на 400 мільйонів доларів, пов’язаний з атакою на заміну SIM-карти, федерали стягують 3

Злом FTX на суму 400 мільйонів доларів США, що відбувся через кілька годин після його банкрутства, був пов’язаний із трьом особам, яким минулого місяця пред’явлено звинувачення прокуратурою Сполучених Штатів, стверджуючи, що вони здійснили серію атак обміну SIM-картами, що призвело до отримання криптовалюти.

24 січня федеральні прокурори США висунули заяву в окружний суд Вашингтона, округ Колумбія, звинувативши Роберта Пауелла, Картера Рона та Емілі Ернандес у проведенні атак обміну SIM-картами шляхом викрадення ідентифікацій 50 жертв і переконання операторів зв’язку перенести номери жертв на телефони тріо.

Частина подання детально описує атаку на «Компанію-жертву-1» — де 11 і 12 листопада 2022 року Ернандес нібито видав себе за співробітника компанії, а Пауелл отримав доступ до їхнього облікового запису AT&T, отримав доступ до облікових записів компанії та «перевівпонад 400 мільйонів доларів у віртуальній валюті» з криптовалютних гаманців.

У дописі в блозі компанії Elliptic від 1 лютого йдеться про те, що «імовірно, що FTX є «компанією-жертвою-1», названою в обвинуваченні», оскільки через криптовалютні гаманці FTX було проведено кілька неавторизованих транзакцій на загальну суму близько 400 мільйонів доларів США протягом кількох годин після того, як компанія подала звинувачення. банкрутство 11 листопада 2022 року.

У звіті Bloomberg від 1 лютого цитувалися дві людини, знайомі зі справою, які підтвердили, що компанією, згаданою в обвинувальному висновку, є FTX.

Частина коштів була відправлена ​​на біржу криптовалюти Kraken незабаром після злому. Його головний офіцер безпеки Нік Перкоко написав на X у той час, що йому було відомо про особу користувача.

Протягом кількох місяців після цього гаманці-експлуататори переміщували кошти через різні мости та блокчейни, щоб спробувати відмити вкрадену криптовалюту.

За темою: FTX має повністю погасити гроші клієнтам, але не перезапускати обмін, каже юрист

Обмін SIM-картою дозволяє зловмисникам перехоплювати коди багатофакторної автентифікації, які часто використовуються для входу в систему, а в серії атак у грудні було успішно атакувано кілька відомих криптовалютних діячів і проектів.

Обліковий запис X Комісії з цінних паперів і бірж США також став мішенню атаки обміну SIM-картою, підтвердило агентство, після того, як експлуататори опублікували з його облікового запису помилкове повідомлення про те, що спотові біржові кошти Bitcoin (BTC) були схвалені.

Генеральний директор FTX і голова відділу реструктуризації Джон Дж. Рей III стверджував, що погана безпека біржі та відсутність належних систем — це «чисте пекло», з яким можна сперечатися, коли він прийшов на посаду після банкрутства — ймовірно, це робить її гарною мішенню для передбачуваної трійки, яка замінила SIM-карти.

Пауеллу, Рону та Ернандесу висунули звинувачення у змові для шахрайства та крадіжці особистих даних.