Взлом FTX на сумму 400 миллионов долларов, произошедший через несколько часов после ее банкротства, связан с тремя людьми, обвиненными в прошлом месяце прокуратурой США в том, что они провели серию атак по замене SIM-карт, которые принесли им криптовалюту.
24 января в Окружной суд Вашингтона, округ Колумбия, федеральные прокуроры США предъявили Роберту Пауэллу, Картеру Рону и Эмили Эрнандес обвинения в проведении атак по замене SIM-карт путем кражи личных данных 50 жертв и убеждения телекоммуникационных провайдеров перенести номера жертв на телефоны троицы.
Часть документов подробно описывает атаку на «Компанию-жертву-1», где 11 и 12 ноября 2022 года Эрнандес якобы выдавал себя за сотрудника компании, а Пауэлл затем получил доступ к их учетной записи AT&T, получил доступ к учетным записям компании и «перевелболее 400 миллионов долларов в виртуальной валюте» из криптовалютных кошельков.
В сообщении в блоге компании Elliptic, занимающейся безопасностью блокчейн, от 1 февраля говорится, что «вероятно, что FTX является «Компанией-жертвой-1», названной в обвинительном заключении», поскольку в криптовалютные кошельки FTX было совершено несколько несанкционированных транзакций на общую сумму около 400 миллионов долларов США в течение нескольких часов после того, как компания подала иск. банкротство 11 ноября 2022 г.
В сообщении Bloomberg от 1 февраля были упомянуты два человека, знакомые с делом, которые подтвердили, что компания, упомянутая в обвинительном заключении, — это FTX.
Часть средств была отправлена на криптовалютную биржу Kraken вскоре после взлома. Ее директор по безопасности Ник Перкоко сообщил X в тот момент, когда ему была известна личность пользователя.
В течение нескольких месяцев кошельки эксплуататоров перемещали средства через различные мосты и блокчейны, пытаясь отмыть украденную криптовалюту.
По теме: FTX полностью выплатит деньги клиентам, но не перезапустит биржу, говорит юрист
Подмена SIM-карты позволяет злоумышленникам перехватывать коды многофакторной аутентификации, часто используемые для входа в систему, а несколько громких деятелей и проектов в области криптовалюты были успешно атакованы серией атак в декабре.
Агентство подтвердило, что счет X Комиссии по ценным бумагам и биржам США также подвергся атаке по обмену SIM-картами после того, как злоумышленники ложно опубликовали с его учетной записи сообщение о том, что спотовые биржевые фонды Биткоин (BTC) были одобрены.
Генеральный директор FTX и руководитель реструктуризации Джон Дж. Рэй III заявил, что плохая безопасность биржи и отсутствие надлежащих систем были «чистым адом», с которым можно было спорить, когда он взял на себя управление после банкротства, что, вероятно, сделало ее хорошей мишенью для предполагаемой троицы, занимающейся обменом SIM-карт.
Пауэллу, Рону и Эрнандесу предъявлены обвинения в сговоре с использованием электронных средств связи и краже личных данных.